Setelah dua tahun pengembangan, rilis pertama proyek Messor, yang mengembangkan perangkat lunak gratis, independen, dan terdesentralisasi untuk keamanan jaringan dan pengumpulan data transparan tentang serangan dan pemindaian, kini tersedia. Para pengembang proyek telah meluncurkan Messor.Network dan menerbitkan plugin untuk platform e-commerce. OpenCart3. Kode plugin ditulis dalam PHP dan didistribusikan di bawah lisensi Apache 2.0. Sebuah modul untuk nginx/apache2 (C++), sebuah plugin untuk Magento (php) dan plugin untuk WordPress (php).
Proyek ini menyediakan kombinasi IPS, honeypot, dan klien P2P hibrida yang memberikan perlindungan terhadap pemindaian, terlepas dari tujuannya, baik itu eksploitasi kerentanan, bot, mesin pencari, atau aplikasi lain. Perbedaan utama antara Messor dan IPS lainnya adalah struktur jaringannya. Situs-situs yang saling terhubung membentuk satu jaringan P2P tunggal, Jaringan Messor, di mana setiap peserta mengumpulkan data tentang penyerang, mengirimkan informasi ke peserta jaringan lain, dan menerima pembaruan basis data harian. Setiap peserta jaringan Messor bertanggung jawab untuk mendistribusikan basis data terkini ke peserta jaringan lain dan mengirimkannya ke server pusat. server jaringan data serangan yang terkumpul.
Basis data berisi:
- Daftar Alamat IP, yang oleh jaringan tersebut telah diakui sebagai berbahaya, yang berarti bahwa serangan dari mereka telah berulang kali tercatat dalam beberapa waktu terakhir;
- Daftar alamat IP berbagai bot;
- Ekspresi reguler untuk mendeteksi serangan berdasarkan data UserAgent/GET/POST/COOKIE;
- Ekspresi reguler untuk mendeteksi bot;
- Daftar honeypot untuk menentukan pemindaian.
Sumber: opennet.ru
