Selepas dua tahun pembangunan, keluaran pertama projek Messor kini tersedia. Ia membangunkan perisian percuma, bebas dan terdesentralisasi untuk keselamatan rangkaian dan pengumpulan data telus mengenai serangan dan imbasan. Pembangun projek telah melancarkan Messor.Network dan menerbitkan pemalam untuk platform e-dagang OpenCart3. Kod pemalam ditulis dalam PHP dan diedarkan di bawah lesen Apache 2.0. Modul untuk nginx/apache2 (C++), pemalam untuk Magento (PHP) dan pemalam untuk Wordpress (PHP) sedang dalam pembangunan.
Projek ini menyediakan gabungan IPS, honeypot dan klien P2P hibrid yang menyediakan perlindungan terhadap pengimbasan, tanpa mengira tujuannya, sama ada eksploitasi kerentanan, bot, enjin carian atau aplikasi lain. Perbezaan utama antara Messor dan IPS lain ialah struktur rangkaiannya. Laman web yang saling berkaitan membentuk rangkaian P2P tunggal, Rangkaian Messor, di mana setiap peserta mengumpul data tentang penyerang, menghantar maklumat kepada peserta rangkaian lain dan menerima kemas kini pangkalan data harian. Setiap peserta rangkaian Messor bertanggungjawab untuk mengedarkan pangkalan data semasa kepada peserta rangkaian lain dan menghantarnya ke pelayan pusat. pelayan rangkaian data serangan yang dikumpul.
Pangkalan data mengandungi:
- Senarai Alamat IP, yang telah dikenal pasti oleh rangkaian sebagai berbahaya, yang bermaksud bahawa serangan daripada mereka telah direkodkan berulang kali sejak kebelakangan ini;
- Senarai alamat IP pelbagai bot;
- Ungkapan biasa untuk mengesan serangan berdasarkan data UserAgent/GET/POST/COOKIE;
- Ungkapan biasa untuk pengesanan bot;
- Senarai honeypot untuk mengesan imbasan.
Sumber: opennet.ru
