Két év fejlesztés után megjelent a Messor projekt első kiadása, amely ingyenes, független és decentralizált szoftvereket fejleszt a hálózati biztonság és a támadások és szkennelések átlátható adatgyűjtése érdekében. A projekt fejlesztői elindították a Messor.Networköt és közzétettek egy bővítményt az e-kereskedelmi platformhoz. OpenCart3. A bővítmény kódja PHP-ben íródott, és az Apache 2.0 licenc alatt kerül terjesztésre. Egy nginx/apache2 (C++) modul, egy bővítmény a következőhöz: Magento (php) és Wordress bővítmény (php).
A projekt egy IPS, egy honeypot és egy hibrid P2P kliens kombinációját biztosítja, amely védelmet nyújt a szkennelés ellen, függetlenül a céltól, legyen az sebezhetőségek kihasználása, botok, keresőmotorok vagy más alkalmazások. A Messor és más IPS közötti fő különbség a hálózati struktúrája. Az összekapcsolt telephelyek egyetlen P2P hálózatot alkotnak, a Messor Network-öt, ahol minden résztvevő adatokat gyűjt a támadókról, információkat küld a többi hálózati résztvevőnek, és napi adatbázis-frissítéseket kap. Minden Messor hálózati résztvevő felelős az aktuális adatbázis terjesztéséért a többi hálózati résztvevő között, és a központi szerverekre való elküldéséért. szerver a gyűjtött támadási adatok hálózatai.
Az adatbázis tartalmazza:
- Lista IP-címek, amelyeket a hálózat veszélyesnek ismert el, ami azt jelenti, hogy az utóbbi időben ismételten rögzítettek tőlük érkező támadásokat;
- Különböző botok IP-címeinek listája;
- Reguláris kifejezések UserAgent/GET/POST/COOKIE adatokon alapuló támadások észlelésére;
- Reguláris kifejezések botok észleléséhez;
- A szkennelések észleléséhez használt honeypotok listája.
Forrás: opennet.ru
