Эки жылдык иштеп чыгуудан кийин, тармактык коопсуздук жана чабуулдар жана сканерлөө боюнча маалыматтарды ачык чогултуу үчүн акысыз, көз карандысыз жана борбордон ажыратылган программалык камсыздоону иштеп чыгуучу Messor долбоорунун биринчи чыгарылышы жеткиликтүү болду. Долбоордун иштеп чыгуучулары Messor.Network программасын ишке киргизип, электрондук коммерция платформасы үчүн плагинди жарыялашты. OpenCart3. Плагин коду PHP тилинде жазылган жана Apache 2.0 лицензиясы боюнча таратылат. nginx/apache2 (C++) үчүн модуль, плагин Magento (php) жана Wordress үчүн плагин (php).
Долбоор IPS, honeypot жана гибриддик P2P кардарынын айкалышын камсыз кылат, ал максатына карабастан, ал аялуу жерлерди эксплуатациялоо, боттор, издөө системалары же башка тиркемелер болобу, сканерлөөдөн коргоону камсыз кылат. Messor жана башка IPS ортосундагы негизги айырмачылык - анын тармактык түзүлүшү. Өз ара байланышкан сайттар бирдиктүү P2P тармагын, Messor Networkту түзөт, анда ар бир катышуучу чабуулчулар жөнүндө маалыматтарды чогултат, башка тармак катышуучуларына маалымат жөнөтөт жана маалымат базасынын күн сайын жаңыртууларын алат. Messor тармагынын ар бир катышуучусу учурдагы маалымат базасын башка тармак катышуучуларына таратуу жана аны борбордук серверлерге жөнөтүү үчүн жооптуу. сервер чогултулган чабуул маалыматтарынын тармактары.
Маалыматтар базасы төмөнкүлөрдү камтыйт:
- тизме IP даректери, тармак кооптуу деп тааныган, бул алардын чабуулдары акыркы учурларда бир нече жолу катталганын билдирет;
- Ар кандай боттордун IP даректеринин тизмеси;
- UserAgent/GET/POST/COOKIE маалыматтарынын негизинде чабуулдарды аныктоо үчүн кадимки туюнтмалар;
- ботторду аныктоо үчүн үзгүлтүксүз сөз айкаштары;
- Скандоолорду аныктоо үчүн бал чөйчөктөрдүн тизмеси.
Source: opennet.ru
