Po dwóch latach rozwoju, pierwsza wersja projektu Messor, który rozwija darmowe, niezależne i zdecentralizowane oprogramowanie do bezpieczeństwa sieci oraz transparentnego gromadzenia danych o atakach i skanach, jest już dostępna. Twórcy projektu uruchomili Messor.Network i opublikowali wtyczkę do platformy e-commerce. OpenCart3. Kod wtyczki jest napisany w PHP i rozpowszechniany na licencji Apache 2.0. Moduł dla nginx/apache2 (C++), wtyczka dla Magento (php) i wtyczka do Wordress (php).
Projekt oferuje połączenie systemu IPS, honeypotu i hybrydowego klienta P2P, co zapewnia ochronę przed skanowaniem, niezależnie od celu, czy jest to wykorzystanie luk w zabezpieczeniach, boty, wyszukiwarki czy inne aplikacje. Główną różnicą między Messor a innymi systemami IPS jest struktura sieciowa. Połączone witryny tworzą jedną sieć P2P, Sieć Messor, w której każdy uczestnik gromadzi dane o atakujących, wysyła informacje do innych uczestników sieci i otrzymuje codzienne aktualizacje bazy danych. Każdy uczestnik sieci Messor jest odpowiedzialny za dystrybucję aktualnej bazy danych do innych uczestników sieci i przesyłanie jej na serwery centralne. serwer sieci gromadzące dane o atakach.
Baza danych zawiera:
- lista Adresy IP, które sieć uznała za niebezpieczne, co oznacza, że ataki z ich strony były w ostatnim czasie wielokrotnie odnotowywane;
- Listy adresów IP różnych botów;
- Wyrażenia regularne służące do wykrywania ataków na podstawie danych UserAgent/GET/POST/COOKIE;
- Wyrażenia regularne służące do wykrywania botów;
- Lista honeypotów do wykrywania skanów.
Źródło: opennet.ru
