ການປ່ອຍຕົວເມສເຊີ, ລະບົບກວດຈັບການບຸກລຸກແບບກະຈາຍ

ຫຼັງຈາກການພັດທະນາສອງປີ, ການປ່ອຍລຸ້ນທຳອິດຂອງໂຄງການ Messor, ເຊິ່ງພັດທະນາຊອບແວຟຣີ, ເປັນເອກະລາດ, ແລະ ບໍ່ມີການແບ່ງຂັ້ນຄຸ້ມຄອງສຳລັບຄວາມປອດໄພຂອງເຄືອຂ່າຍ ແລະ ການເກັບກຳຂໍ້ມູນທີ່ໂປ່ງໃສກ່ຽວກັບການໂຈມຕີ ແລະ ການສະແກນ, ແມ່ນມີໃຫ້ແລ້ວ. ນັກພັດທະນາຂອງໂຄງການໄດ້ເປີດຕົວ Messor.Network ແລະ ເຜີຍແຜ່ປລັກອິນສຳລັບແພລດຟອມອີຄອມເມີຊ. OpenCart3. ລະຫັດປລັກອິນຖືກຂຽນດ້ວຍພາສາ PHP ແລະ ແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0. ໂມດູນສຳລັບ nginx/apache2 (C++), ປລັກອິນສຳລັບ Magento (php) ແລະ ປລັກອິນສຳລັບ Wordress (php).

ໂຄງການດັ່ງກ່າວໃຫ້ການລວມກັນຂອງ IPS, honeypot, ແລະ client P2P ແບບປະສົມທີ່ໃຫ້ການປົກປ້ອງຈາກການສະແກນ, ໂດຍບໍ່ຄໍານຶງເຖິງຈຸດປະສົງ, ບໍ່ວ່າຈະເປັນການຂູດຮີດຄວາມສ່ຽງ, bots, ເຄື່ອງຈັກຊອກຫາ, ຫຼື ແອັບພລິເຄຊັນອື່ນໆ. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງ Messor ແລະ IPS ອື່ນໆແມ່ນໂຄງສ້າງເຄືອຂ່າຍຂອງມັນ. ເວັບໄຊທ໌ທີ່ເຊື່ອມຕໍ່ກັນປະກອບເປັນເຄືອຂ່າຍ P2P ດຽວ, ເຄືອຂ່າຍ Messor, ເຊິ່ງຜູ້ເຂົ້າຮ່ວມແຕ່ລະຄົນເກັບກຳຂໍ້ມູນກ່ຽວກັບຜູ້ໂຈມຕີ, ສົ່ງຂໍ້ມູນໄປຫາຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍຄົນອື່ນໆ, ແລະ ໄດ້ຮັບການອັບເດດຖານຂໍ້ມູນປະຈໍາວັນ. ຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍ Messor ແຕ່ລະຄົນມີຄວາມຮັບຜິດຊອບໃນການແຈກຢາຍຖານຂໍ້ມູນປັດຈຸບັນໃຫ້ກັບຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍຄົນອື່ນໆ ແລະ ສົ່ງມັນໄປຫາເຊີບເວີສູນກາງ. ເຄື່ອງແມ່ຂ່າຍ ເຄືອຂ່າຍຂໍ້ມູນການໂຈມຕີທີ່ເກັບກຳມາໄດ້.

ຖານຂໍ້ມູນປະກອບດ້ວຍ:

• ບັນຊີລາຍຊື່ ທີ່ຢູ່ IP, ເຊິ່ງເຄືອຂ່າຍໄດ້ຮັບຮູ້ວ່າເປັນອັນຕະລາຍ, ຊຶ່ງໝາຍຄວາມວ່າການໂຈມຕີຈາກພວກມັນໄດ້ຖືກບັນທຶກໄວ້ຊ້ຳແລ້ວຊ້ຳອີກໃນຊ່ວງເວລາທີ່ຜ່ານມາ;
• ບັນຊີລາຍຊື່ຂອງທີ່ຢູ່ IP ຂອງ bots ຕ່າງໆ;
• ການສະແດງອອກປົກກະຕິສໍາລັບການກວດສອບການໂຈມຕີໂດຍອີງໃສ່ຂໍ້ມູນ UserAgent/GET/POST/COOKIE;
• ການສະແດງອອກປົກກະຕິເພື່ອກວດພົບ bots;
• ບັນຊີລາຍຊື່ຂອງ honeypots ສໍາລັບກໍານົດການສະແກນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru