Na twee jaar ontwikkeling is de eerste release van het Messor-project beschikbaar, dat gratis, onafhankelijke en gedecentraliseerde software ontwikkelt voor netwerkbeveiliging en transparante gegevensverzameling over aanvallen en scans. De ontwikkelaars van het project hebben het Messor.Network gelanceerd en een plugin gepubliceerd voor het e-commerceplatform OpenCart3. De code van de plugin is geschreven in PHP en valt onder de Apache 2.0-licentie. Er wordt gewerkt aan een module voor nginx/apache2 (C++), een plugin voor Magento (php) en een plugin voor WordPress (php).
Het project biedt een combinatie van IPS, Honeypot en een hybride P2P-client, die bescherming biedt tegen scannen, ongeacht het doel, of het nu gaat om het exploiteren van kwetsbaarheden, bots, zoekmachines of andere toepassingen. Het belangrijkste verschil van Messor ten opzichte van andere IPS is de eigen netwerkinfrastructuur. Verbonden websites vormen een enkele P2P-netwerk, de Messor-Network, waarbij elke deelnemer gegevens over aanvallers verzamelt, informatie naar andere deelnemers in het netwerk verzendt en dagelijkse updates van de database ontvangt. Elke deelnemer aan het Messor-netwerk heeft de plicht om de actuele database met andere deelnemers te delen en de verzamelde gegevens over aanvallen naar de centrale de server netwerken te verzenden.
De database bevat:
- Lijst van IP-adressen, die het netwerk als gevaarlijk heeft erkend, wat betekent dat er de laatste tijd herhaaldelijk aanvallen zijn geregistreerd;
- Lijsten met IP-adressen van verschillende bots;
- Reguliere expressies voor het detecteren van aanvallen op basis van UserAgent/GET/POST/COOKIE-gegevens;
- Reguliere expressies voor het identificeren van bots;
- Een lijst met valstrikken (honeypot) voor het identificeren van scans.
Bron: opennet.ru
