🥇Release of Messor၊ ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ကျူးကျော်ဝင်ရောက်မှုကို ထောက်လှမ်းခြင်းစနစ်

နှစ်နှစ်ကြာ ဖွံ့ဖြိုးတိုးတက်မှုအပြီးတွင်၊ ကွန်ရက်လုံခြုံရေးနှင့် တိုက်ခိုက်မှုများနှင့် စကင်ဖတ်မှုများတွင် ပွင့်လင်းမြင်သာသော အချက်အလက်စုဆောင်းမှုအတွက် အခမဲ့၊ လွတ်လပ်ပြီး ဗဟိုချုပ်ကိုင်မှုမရှိသော ဆော့ဖ်ဝဲကို တီထွင်သည့် Messor ပရောဂျက်၏ ပထမဆုံးထွက်ရှိမှုကို ယခုရရှိနိုင်ပါပြီ။ ပရောဂျက်၏ developer များသည် Messor.Network ကို စတင်ခဲ့ပြီး e-commerce ပလက်ဖောင်းအတွက် plugin တစ်ခုကို ထုတ်ဝေခဲ့သည်။ OpenCart၃။ ပလပ်အင်ကုဒ်ကို PHP ဖြင့်ရေးသားထားပြီး Apache 2.0 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။ nginx/apache2 (C++) အတွက် မော်ဂျူးတစ်ခု၊ ပလပ်အင်တစ်ခု Magento (php) နှင့် Wordress (php) အတွက် plugin။

ဒီပရောဂျက်က IPS၊ honeypot နဲ့ hybrid P2P client ပေါင်းစပ်မှုတစ်ခုဖြစ်ပြီး vulnerability exploitation၊ bot တွေ၊ search engine တွေ ဒါမှမဟုတ် တခြား application တွေ ဘယ်လိုရည်ရွယ်ချက်နဲ့မဆို scanning လုပ်တာကနေ ကာကွယ်ပေးပါတယ်။ Messor နဲ့ တခြား IPS တွေရဲ့ အဓိကကွာခြားချက်က သူ့ရဲ့ network structure ပါ။ အပြန်အလှန်ချိတ်ဆက်ထားတဲ့ site တွေဟာ တစ်ခုတည်းသော P2P network ဖြစ်တဲ့ Messor Network ကို ဖွဲ့စည်းထားပြီး ပါဝင်သူတစ်ဦးချင်းစီက attacker တွေအကြောင်း data တွေကို စုဆောင်း၊ တခြား network ပါဝင်သူတွေဆီ information တွေ ပေးပို့၊ နေ့စဉ် database update တွေကို လက်ခံရရှိပါတယ်။ Messor network ပါဝင်သူတစ်ဦးချင်းစီဟာ လက်ရှိ database ကို တခြား network ပါဝင်သူတွေဆီ ဖြန့်ဝေပြီး central server တွေဆီ ပေးပို့ဖို့ တာဝန်ရှိပါတယ်။ ဆာဗာ စုဆောင်းထားသော တိုက်ခိုက်မှုဒေတာကွန်ရက်များ။

ဒေတာဘေ့စ်တွင် ပါဝင်သည်-

စာရင်း IP လိပ်စာများကွန်ရက်က အန္တရာယ်ရှိသည်ဟု အသိအမှတ်ပြုထားပြီး၊ ဆိုလိုသည်မှာ မကြာသေးမီက ၎င်းတို့ထံမှ တိုက်ခိုက်မှုများကို အကြိမ်ကြိမ် မှတ်တမ်းတင်ထားသည်။
အမျိုးမျိုးသော bot များ၏ IP လိပ်စာများစာရင်း;
UserAgent/GET/POST/COOKIE ဒေတာအပေါ် အခြေခံ၍ တိုက်ခိုက်မှုများကို ဖော်ထုတ်ရန်အတွက် ပုံမှန်ဖော်ပြချက်များ၊
ဘော့တ်ရှာဖွေခြင်းအတွက် ပုံမှန်အသုံးအနှုန်းများ
စကင်န်များကိုရှာဖွေရန် ပျားရည်အိုးများစာရင်း။