분산형 침입 탐지 시스템인 Messor가 출시되었습니다.

3년간의 개발 끝에 Messor 프로젝트의 첫 번째 릴리스가 출시되었습니다. Messor는 네트워크 보안과 공격 및 스캔에 대한 투명한 데이터 수집을 위한 무료, 독립적이고 분산화된 소프트웨어를 개발합니다. 프로젝트 개발자들은 Messor.Network 네트워크를 출시하고 OpenCart2.0 전자상거래 플랫폼용 플러그인을 출시했습니다. 플러그인 코드는 PHP로 작성되었으며 Apache 2 라이선스에 따라 배포됩니다. nginx/apacheXNUMX용 모듈(C++), Magento용 플러그인(PHP), 그리고 Wordress용 플러그인(PHP)이 개발 중입니다.

이 프로젝트는 IPS(침입 방지 시스템), 허니팟, 하이브리드 P2P 클라이언트를 결합하여 취약점 악용, 봇, 검색 엔진 또는 기타 애플리케이션 등 목적에 관계없이 모든 스캐닝 공격으로부터 보호합니다. Messor와 다른 IPS의 주요 차이점은 네트워크 구조에 있습니다. 상호 연결된 사이트들이 하나의 P2P 네트워크인 Messor 네트워크를 형성하며, 각 참여자는 공격자에 대한 데이터를 수집하고, 다른 네트워크 참여자에게 정보를 전송하며, 매일 업데이트되는 데이터베이스를 수신합니다. 각 Messor 네트워크 참여자는 최신 데이터베이스를 다른 네트워크 참여자에게 배포하고 중앙 서버로 전송하는 책임을 맡습니다. 서버 수집된 공격 데이터의 네트워크.

데이터베이스에는 다음이 포함되어 있습니다.

• 명부 IP 주소네트워크에서 위험하다고 인식한 대상, 즉 최근 이들로부터 공격이 반복적으로 발생한 것으로 기록된 대상입니다.
• 다양한 봇의 IP 주소 목록
• UserAgent/GET/POST/COOKIE 데이터를 기반으로 공격을 감지하기 위한 정규 표현식
• 봇을 감지하기 위한 정규 표현식
• 스캔을 감지하는 허니팟 목록입니다.

출처 : opennet.ru