വികേന്ദ്രീകൃത നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനമായ മെസ്സറിന്റെ പ്രകാശനം

രണ്ട് വർഷത്തെ വികസനത്തിന് ശേഷം, നെറ്റ്‌വർക്കുകൾ സുരക്ഷിതമാക്കുന്നതിനും ആക്രമണങ്ങളിലും സ്കാനുകളിലും ഡാറ്റ സുതാര്യമായി ശേഖരിക്കുന്നതിനുമായി സ്വതന്ത്രവും സ്വതന്ത്രവും വികേന്ദ്രീകൃതവുമായ സോഫ്റ്റ്‌വെയർ വികസിപ്പിക്കുന്ന മെസ്സർ പ്രോജക്റ്റിന്റെ ആദ്യ പതിപ്പ് ലഭ്യമാണ്. പ്രോജക്റ്റ് ഡെവലപ്പർമാർ Messor.Network സമാരംഭിക്കുകയും OpenCart3 ഇ-കൊമേഴ്‌സ് പ്ലാറ്റ്‌ഫോമിനായി ഒരു പ്ലഗിൻ പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു. പ്ലഗിൻ കോഡ് പി‌എച്ച്‌പിയിൽ എഴുതുകയും അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. nginx/apache2 (C++), Magento (php) എന്നതിനായുള്ള ഒരു പ്ലഗിൻ, Wordress (php) എന്നതിനായുള്ള ഒരു പ്ലഗിൻ എന്നിവ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു.

ഐ‌പി‌എസ്, ഹണിപോട്ട്, ഒരു ഹൈബ്രിഡ് പി2പി ക്ലയന്റ് എന്നിവയുടെ സംയോജനമാണ് പ്രോജക്‌റ്റ് നൽകുന്നത്, അത് കേടുപാടുകൾ, ബോട്ടുകൾ, സെർച്ച് എഞ്ചിനുകൾ അല്ലെങ്കിൽ മറ്റ് ആപ്ലിക്കേഷനുകൾ എന്നിവ ചൂഷണം ചെയ്യുന്നത് പരിഗണിക്കാതെ തന്നെ സ്കാനിംഗ് പരിരക്ഷ നടപ്പിലാക്കുന്നു. മെസ്സറും മറ്റ് ഐപിഎസും തമ്മിലുള്ള പ്രധാന വ്യത്യാസം അതിന്റെ നെറ്റ്‌വർക്ക് ഘടനയാണ്. പരസ്പരം ബന്ധിപ്പിച്ച സൈറ്റുകൾ ഒരൊറ്റ P2P നെറ്റ്‌വർക്ക് Messor-Network രൂപീകരിക്കുന്നു, അതിൽ ഓരോ പങ്കാളിയും ആക്രമണകാരികളെക്കുറിച്ചുള്ള ഡാറ്റ ശേഖരിക്കുകയും മറ്റ് നെറ്റ്‌വർക്ക് പങ്കാളികൾക്ക് വിവരങ്ങൾ അയയ്ക്കുകയും ദൈനംദിന ഡാറ്റാബേസ് അപ്‌ഡേറ്റുകൾ സ്വീകരിക്കുകയും ചെയ്യുന്നു. മെസ്സർ നെറ്റ്‌വർക്കിലെ ഓരോ പങ്കാളിയും നിലവിലെ ഡാറ്റാബേസ് മറ്റ് നെറ്റ്‌വർക്ക് പങ്കാളികൾക്ക് വിതരണം ചെയ്യുന്നതിനും ശേഖരിച്ച ആക്രമണ ഡാറ്റ നെറ്റ്‌വർക്കിന്റെ സെൻട്രൽ സെർവറുകളിലേക്ക് അയയ്ക്കുന്നതിനും ഉത്തരവാദികളാണ്.

ഡാറ്റാബേസിൽ ഇവ ഉൾപ്പെടുന്നു:

• നെറ്റ്‌വർക്ക് അപകടകരമെന്ന് തിരിച്ചറിഞ്ഞ IP വിലാസങ്ങളുടെ ഒരു ലിസ്റ്റ്, അതായത് ആക്രമണങ്ങൾ അടുത്തിടെ അവയിൽ നിന്ന് ആവർത്തിച്ച് രേഖപ്പെടുത്തിയിട്ടുണ്ട്;
• വിവിധ ബോട്ടുകളുടെ IP വിലാസങ്ങളുടെ പട്ടിക;
• UserAgent/GET/POST/COOKIE ഡാറ്റയെ അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള പതിവ് എക്സ്പ്രഷനുകൾ;
• ബോട്ടുകൾ കണ്ടെത്തുന്നതിനുള്ള പതിവ് എക്സ്പ്രഷനുകൾ;
• സ്കാനുകൾ നിർവചിക്കുന്നതിനുള്ള ഹണിപോട്ടുകളുടെ പട്ടിക.

അവലംബം: opennet.ru