വികേന്ദ്രീകൃത നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനമായ മെസ്സറിന്റെ പ്രകാശനം

രണ്ട് വർഷത്തെ വികസനത്തിന് ശേഷം, നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കും ആക്രമണങ്ങളിലും സ്കാനുകളിലും സുതാര്യമായ ഡാറ്റ ശേഖരണത്തിനുമായി സ്വതന്ത്രവും സ്വതന്ത്രവും വികേന്ദ്രീകൃതവുമായ സോഫ്റ്റ്‌വെയർ വികസിപ്പിക്കുന്ന മെസ്സർ പ്രോജക്റ്റിന്റെ ആദ്യ പതിപ്പ് ഇപ്പോൾ ലഭ്യമാണ്. പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ മെസ്സർ.നെറ്റ്‌വർക്ക് സമാരംഭിക്കുകയും ഇ-കൊമേഴ്‌സ് പ്ലാറ്റ്‌ഫോമിനായി ഒരു പ്ലഗിൻ പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു. OpenCart3. പ്ലഗിൻ കോഡ് PHP-യിൽ എഴുതിയിരിക്കുന്നു, അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. nginx/apache2 (C++)-നുള്ള ഒരു മൊഡ്യൂൾ, Magento (php) ഉം Wordress (php) നുള്ള പ്ലഗിനും.

ഈ പ്രോജക്റ്റ് ഒരു IPS, ഒരു ഹണിപോട്ട്, ഒരു ഹൈബ്രിഡ് P2P ക്ലയന്റ് എന്നിവയുടെ സംയോജനമാണ് നൽകുന്നത്, അത് സ്കാനിംഗിനെതിരെ സംരക്ഷണം നൽകുന്നു, അത് ഉദ്ദേശ്യം പരിഗണിക്കാതെ തന്നെ, അത് ദുർബലത ചൂഷണം, ബോട്ടുകൾ, സെർച്ച് എഞ്ചിനുകൾ അല്ലെങ്കിൽ മറ്റ് ആപ്ലിക്കേഷനുകൾ എന്നിവയാണെങ്കിലും. മെസ്സറും മറ്റ് IPS-ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം അതിന്റെ നെറ്റ്‌വർക്ക് ഘടനയാണ്. പരസ്പരം ബന്ധിപ്പിച്ച സൈറ്റുകൾ ഒരൊറ്റ P2P നെറ്റ്‌വർക്ക്, മെസ്സർ നെറ്റ്‌വർക്ക് രൂപപ്പെടുത്തുന്നു, അതിൽ ഓരോ പങ്കാളിയും ആക്രമണകാരികളെക്കുറിച്ചുള്ള ഡാറ്റ ശേഖരിക്കുകയും, മറ്റ് നെറ്റ്‌വർക്ക് പങ്കാളികൾക്ക് വിവരങ്ങൾ അയയ്ക്കുകയും, ദൈനംദിന ഡാറ്റാബേസ് അപ്‌ഡേറ്റുകൾ സ്വീകരിക്കുകയും ചെയ്യുന്നു. നിലവിലെ ഡാറ്റാബേസ് മറ്റ് നെറ്റ്‌വർക്ക് പങ്കാളികൾക്ക് വിതരണം ചെയ്യുന്നതിനും സെൻട്രൽ സെർവറുകളിലേക്ക് അയയ്ക്കുന്നതിനും ഓരോ മെസ്സർ നെറ്റ്‌വർക്ക് പങ്കാളിയും ഉത്തരവാദിയാണ്. സെർവർ ശേഖരിച്ച ആക്രമണ ഡാറ്റയുടെ ശൃംഖലകൾ.

ഡാറ്റാബേസിൽ ഇവ ഉൾപ്പെടുന്നു:

• പട്ടിക ഐപി വിലാസങ്ങൾ, നെറ്റ്‌വർക്ക് അപകടകരമാണെന്ന് തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അതായത് അവയിൽ നിന്നുള്ള ആക്രമണങ്ങൾ സമീപകാലത്ത് ആവർത്തിച്ച് രേഖപ്പെടുത്തിയിട്ടുണ്ട്;
• വിവിധ ബോട്ടുകളുടെ IP വിലാസങ്ങളുടെ പട്ടിക;
• UserAgent/GET/POST/COOKIE ഡാറ്റയെ അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള പതിവ് എക്സ്പ്രഷനുകൾ;
• ബോട്ടുകൾ കണ്ടെത്തുന്നതിനുള്ള പതിവ് എക്സ്പ്രഷനുകൾ;
• സ്കാനുകൾ നിർവചിക്കുന്നതിനുള്ള ഹണിപോട്ടുകളുടെ പട്ടിക.

അവലംബം: opennet.ru