विकेंद्रित घुसखोरी शोध प्रणाली, मेसरचे प्रकाशन

दोन वर्षांच्या विकासानंतर, मेसर प्रकल्पाचे पहिले प्रकाशन उपलब्ध आहे, नेटवर्क सुरक्षित करण्यासाठी आणि हल्ले आणि स्कॅनवर पारदर्शकपणे डेटा संकलित करण्यासाठी विनामूल्य, स्वतंत्र आणि विकेंद्रित सॉफ्टवेअर विकसित करणे. प्रकल्प विकासकांनी Messor.Network लाँच केले आणि OpenCart3 ई-कॉमर्स प्लॅटफॉर्मसाठी प्लगइन प्रकाशित केले. प्लगइन कोड PHP मध्ये लिहिलेला आहे आणि Apache 2.0 लायसन्स अंतर्गत वितरित केला आहे. nginx/apache2 (C++) साठी मॉड्यूल, Magento (php) साठी प्लगइन आणि Wordress (php) साठी प्लगइन विकसित होत आहेत.

हा प्रकल्प आयपीएस, हनीपॉट आणि हायब्रिड P2P क्लायंटचे संयोजन प्रदान करतो जे स्कॅनिंग संरक्षण लागू करते, मग ते असुरक्षितता, बॉट्स, शोध इंजिन किंवा इतर अनुप्रयोगांचे शोषण असो. मेसर आणि इतर IPS मधील मुख्य फरक म्हणजे त्याची नेटवर्क रचना. इंटरकनेक्टेड साइट्स एकल P2P नेटवर्क मेसर-नेटवर्क बनवतात, ज्यातील प्रत्येक सहभागी आक्रमणकर्त्यांबद्दल डेटा गोळा करतो, इतर नेटवर्क सहभागींना माहिती पाठवतो आणि दैनिक डेटाबेस अद्यतने प्राप्त करतो. मेसर नेटवर्कमधील प्रत्येक सहभागी इतर नेटवर्क सहभागींना वर्तमान डेटाबेस वितरित करण्यासाठी आणि नेटवर्कच्या मध्यवर्ती सर्व्हरवर गोळा केलेला हल्ला डेटा पाठविण्यासाठी जबाबदार आहे.

डेटाबेसमध्ये हे समाविष्ट आहे:

• नेटवर्कने धोकादायक म्हणून ओळखल्या जाणार्‍या IP पत्त्यांची यादी, याचा अर्थ अलीकडेच त्यांच्याकडून वारंवार हल्ले नोंदवले गेले आहेत;
• विविध बॉट्सच्या IP पत्त्यांची यादी;
• UserAgent/GET/POST/COOKIE डेटावर आधारित हल्ले शोधण्यासाठी नियमित अभिव्यक्ती;
• बॉट्स शोधण्यासाठी नियमित अभिव्यक्ती;
• स्कॅन परिभाषित करण्यासाठी हनीपॉट्सची यादी.

स्त्रोत: opennet.ru