Na twee jaar ontwikkeling is de eerste release van het Messor-project, dat gratis, onafhankelijke en gedecentraliseerde software ontwikkelt voor netwerkbeveiliging en transparante dataverzameling over aanvallen en scans, nu beschikbaar. De ontwikkelaars van het project hebben Messor.Network gelanceerd en een plugin voor het e-commerceplatform gepubliceerd. OpenCart3. De plugin-code is geschreven in PHP en wordt gedistribueerd onder de Apache 2.0-licentie. Een module voor nginx/apache2 (C++), een plugin voor Magento (php) en plugin voor Wordres (php).
Het project biedt een combinatie van een IPS, een honeypot en een hybride P2P-client die bescherming biedt tegen scans, ongeacht het doel, of het nu gaat om het exploiteren van kwetsbaarheden, bots, zoekmachines of andere applicaties. Het belangrijkste verschil tussen Messor en andere IPS-systemen is de netwerkstructuur. Verbonden sites vormen één P2P-netwerk, het Messor-netwerk, waar elke deelnemer gegevens over aanvallers verzamelt, informatie naar andere netwerkdeelnemers stuurt en dagelijks database-updates ontvangt. Elke deelnemer aan het Messor-netwerk is verantwoordelijk voor het distribueren van de actuele database naar andere netwerkdeelnemers en het verzenden ervan naar centrale servers. server netwerken van verzamelde aanvalsgegevens.
De database bevat:
- Lijst IP-adressen, die door het netwerk als gevaarlijk zijn aangemerkt, wat betekent dat er de laatste tijd herhaaldelijk aanvallen van deze aard zijn geregistreerd;
- Lijsten met IP-adressen van verschillende bots;
- Reguliere expressies voor het detecteren van aanvallen op basis van UserAgent/GET/POST/COOKIE-gegevens;
- Reguliere expressies voor het detecteren van bots;
- Lijst met honeypots om scans te detecteren.
Bron: opennet.ru
