विकेंद्रित घुसखोरी शोध प्रणाली, मेसरचे प्रकाशन

После двух лет разработки доступен первый выпуск проекта Messor, развивающий свободное, независимое и децентрализованное ПО для обеспечения безопасности сетей и прозрачного сбора данных об атаках и сканированиях. Разработчики проекта запустили сеть Messor.Network и опубликовали плагин для платформы электронной коммерции OpenCart3. Код плагина написан на языке PHP и распространяется под лицензией Apache 2.0. В разработке находятся модуль для nginx/apache2 (С++), плагин для Magento (php) и плагин для Wordress (php).

हा प्रकल्प आयपीएस, हनीपॉट आणि हायब्रिड पी२पी क्लायंटचे संयोजन प्रदान करतो जो स्कॅनिंगपासून संरक्षण प्रदान करतो, मग ते कोणत्याही उद्देशाने असो, मग ते भेद्यता शोषण असो, बॉट्स असो, सर्च इंजिन असो किंवा इतर अनुप्रयोग असोत. मेसर आणि इतर आयपीएसमधील मुख्य फरक म्हणजे त्याची नेटवर्क रचना. परस्पर जोडलेल्या साइट्स एकच पी२पी नेटवर्क, मेसर नेटवर्क बनवतात, ज्यामध्ये प्रत्येक सहभागी हल्लेखोरांचा डेटा गोळा करतो, इतर नेटवर्क सहभागींना माहिती पाठवतो आणि दररोज डेटाबेस अपडेट्स प्राप्त करतो. प्रत्येक मेसर नेटवर्क सहभागी इतर नेटवर्क सहभागींना वर्तमान डेटाबेस वितरित करण्यासाठी आणि तो मध्यवर्ती सर्व्हरवर पाठवण्यासाठी जबाबदार असतो. सर्व्हर गोळा केलेल्या हल्ल्याच्या डेटाचे नेटवर्क.

डेटाबेसमध्ये हे समाविष्ट आहे:

• यादी आयपी पत्ते, ज्याला नेटवर्कने धोकादायक म्हणून ओळखले आहे, याचा अर्थ असा की अलिकडच्या काळात त्यांच्याकडून होणारे हल्ले वारंवार नोंदवले गेले आहेत;
• विविध बॉट्सच्या आयपी अ‍ॅड्रेसच्या यादी;
• UserAgent/GET/POST/COOKIE डेटावर आधारित हल्ले शोधण्यासाठी नियमित अभिव्यक्ती;
• बॉट डिटेक्शनसाठी रेग्युलर एक्सप्रेशन्स;
• स्कॅन शोधण्यासाठी हनीपॉट्सची यादी.

स्त्रोत: opennet.ru