분산형 침입탐지 시스템 Messor 출시

3년간의 개발 끝에 네트워크를 보호하고 공격 및 스캔에 대한 데이터를 투명하게 수집하기 위한 무료, 독립적, 분산형 소프트웨어를 개발하는 Messor 프로젝트의 첫 번째 릴리스가 출시되었습니다. 프로젝트 개발자는 Messor.Network를 시작하고 OpenCart2.0 전자 상거래 플랫폼용 플러그인을 게시했습니다. 플러그인 코드는 PHP로 작성되었으며 Apache 2 라이센스에 따라 배포됩니다. nginx/apacheXNUMX(C++)용 모듈, Magento용 플러그인(php) 및 Wordress용 플러그인(php)이 개발 중입니다.

이 프로젝트는 취약점, 봇, 검색 엔진 또는 기타 애플리케이션의 악용 등 목적에 관계없이 검색 보호를 구현하는 IPS, 허니팟 및 하이브리드 P2P 클라이언트의 조합을 제공합니다. Messor와 다른 IPS의 주요 차이점은 네트워크 구조입니다. 상호 연결된 사이트는 단일 P2P 네트워크 Messor-Network를 형성하며 각 참가자는 공격자에 대한 데이터를 수집하고 다른 네트워크 참가자에게 정보를 보내고 매일 데이터베이스 업데이트를 받습니다. Messor 네트워크의 각 참가자는 현재 데이터베이스를 다른 네트워크 참가자에게 배포하고 수집된 공격 데이터를 네트워크의 중앙 서버로 보내는 역할을 담당합니다.

데이터베이스에는 다음이 포함됩니다.

• 네트워크가 위험하다고 인식한 IP 주소 목록. 이는 최근 해당 주소로부터의 공격이 반복적으로 기록되었음을 의미합니다.
• 다양한 봇의 IP 주소 목록
• UserAgent/GET/POST/COOKIE 데이터를 기반으로 공격을 탐지하기 위한 정규식
• 봇을 탐지하는 정규식
• 스캔을 정의하기 위한 허니팟 목록입니다.

출처 : opennet.ru