Эки жылдык иштеп чыгуудан кийин Messor долбоорунун биринчи чыгарылышы жеткиликтүү, ал тармактарды коргоо үчүн эркин, көз карандысыз жана борбордон ажыратылган программалык камсыздоону иштеп чыгуу жана чабуулдар жана сканерлөөлөр боюнча маалыматтарды ачык чогултуу. Долбоорду иштеп чыгуучулар Messor.Networkди ишке киргизишти жана OpenCart3 электрондук соода платформасы үчүн плагинди чыгарышты. Плагиндин коду PHPде жазылган жана Apache 2.0 лицензиясы боюнча таратылат. Nginx/apache2 (C++) үчүн модуль, Magento үчүн плагин (php) жана Wordress (php) үчүн плагин иштелип чыгууда.
Долбоор IPS, honeypot жана гибриддик P2P кардарынын айкалышын камсыз кылат, ал максатына карабастан, ал аялуу жерлерди эксплуатациялоо, боттор, издөө системалары же башка тиркемелер болобу, сканерлөөдөн коргоону камсыз кылат. Messor жана башка IPS ортосундагы негизги айырмачылык - анын тармактык түзүлүшү. Өз ара байланышкан сайттар бирдиктүү P2P тармагын, Messor Networkту түзөт, анда ар бир катышуучу чабуулчулар жөнүндө маалыматтарды чогултат, башка тармак катышуучуларына маалымат жөнөтөт жана маалымат базасынын күн сайын жаңыртууларын алат. Messor тармагынын ар бир катышуучусу учурдагы маалымат базасын башка тармак катышуучуларына таратуу жана аны борбордук серверлерге жөнөтүү үчүн жооптуу. сервер чогултулган чабуул маалыматтарынын тармактары.
Маалыматтар базасы төмөнкүлөрдү камтыйт:
- тизме IP даректери, тармак кооптуу деп тааныган, бул алардын чабуулдары акыркы учурларда бир нече жолу катталганын билдирет;
- Ар кандай боттордун IP даректеринин тизмеси;
- UserAgent/GET/POST/COOKIE маалыматтарынын негизинде чабуулдарды аныктоо үчүн кадимки туюнтмалар;
- ботторду аныктоо үчүн үзгүлтүксүз сөз айкаштары;
- Скандоолорду аныктоо үчүн бал чөйчөктөрдүн тизмеси.
Source: opennet.ru
