ဗဟိုချုပ်ကိုင်မှု လျှော့ချထားသော ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းမှုစနစ် Messor ကို ဖြန့်ချိသည်။

ဖွံ့ဖြိုးတိုးတက်မှု နှစ်နှစ်အကြာတွင်၊ Messor ပရောဂျက်၏ ပထမဆုံးဖြန့်ချိမှုကို ယခုရရှိနိုင်ပါပြီ။ ၎င်းသည် ကွန်ရက်လုံခြုံရေးနှင့် တိုက်ခိုက်မှုများနှင့် စကန်ဖတ်ခြင်းများအတွက် အခမဲ့၊ လွတ်လပ်ပြီး ဗဟိုချုပ်ကိုင်မှုကင်းသော ဆော့ဖ်ဝဲလ်ကို တီထွင်ဖန်တီးပေးပါသည်။ ပရောဂျက်၏ developer များသည် Messor.Network ကိုစတင်ခဲ့ပြီး OpenCart3 e-commerce ပလပ်ဖောင်းအတွက် ပလပ်အင်တစ်ခုကို ထုတ်ဝေခဲ့သည်။ ပလပ်အင်ကုဒ်ကို PHP ဖြင့်ရေးသားထားပြီး Apache 2.0 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။ nginx/apache2 (C++) အတွက် မော်ဂျူးတစ်ခု၊ Magento (PHP) အတွက် ပလပ်အင်တစ်ခု၊ နှင့် Wordpress (PHP) အတွက် ပလပ်အင်တစ်ခုသည် လက်ရှိတွင် ဖွံ့ဖြိုးဆဲဖြစ်သည်။

ဒီပရောဂျက်က IPS၊ honeypot နဲ့ hybrid P2P client ပေါင်းစပ်မှုတစ်ခုဖြစ်ပြီး vulnerability exploitation၊ bot တွေ၊ search engine တွေ ဒါမှမဟုတ် တခြား application တွေ ဘယ်လိုရည်ရွယ်ချက်နဲ့မဆို scanning လုပ်တာကနေ ကာကွယ်ပေးပါတယ်။ Messor နဲ့ တခြား IPS တွေရဲ့ အဓိကကွာခြားချက်က သူ့ရဲ့ network structure ပါ။ အပြန်အလှန်ချိတ်ဆက်ထားတဲ့ site တွေဟာ တစ်ခုတည်းသော P2P network ဖြစ်တဲ့ Messor Network ကို ဖွဲ့စည်းထားပြီး ပါဝင်သူတစ်ဦးချင်းစီက attacker တွေအကြောင်း data တွေကို စုဆောင်း၊ တခြား network ပါဝင်သူတွေဆီ information တွေ ပေးပို့၊ နေ့စဉ် database update တွေကို လက်ခံရရှိပါတယ်။ Messor network ပါဝင်သူတစ်ဦးချင်းစီဟာ လက်ရှိ database ကို တခြား network ပါဝင်သူတွေဆီ ဖြန့်ဝေပြီး central server တွေဆီ ပေးပို့ဖို့ တာဝန်ရှိပါတယ်။ ဆာဗာ စုဆောင်းထားသော တိုက်ခိုက်မှုဒေတာကွန်ရက်များ။

ဒေတာဘေ့စ်တွင် ပါဝင်သည်-

• စာရင်း IP လိပ်စာများကွန်ရက်က အန္တရာယ်ရှိသည်ဟု အသိအမှတ်ပြုထားပြီး၊ ဆိုလိုသည်မှာ မကြာသေးမီက ၎င်းတို့ထံမှ တိုက်ခိုက်မှုများကို အကြိမ်ကြိမ် မှတ်တမ်းတင်ထားသည်။
• အမျိုးမျိုးသော bot များ၏ IP လိပ်စာများစာရင်း;
• UserAgent/GET/POST/COOKIE ဒေတာအပေါ် အခြေခံ၍ တိုက်ခိုက်မှုများကို ဖော်ထုတ်ရန်အတွက် ပုံမှန်ဖော်ပြချက်များ၊
• ဘော့တ်ရှာဖွေခြင်းအတွက် ပုံမှန်အသုံးအနှုန်းများ
• စကင်န်များကိုရှာဖွေရန် ပျားရည်အိုးများစာရင်း။

source: opennet.ru