Após dois anos de desenvolvimento, a primeira versão do projeto Messor está disponível, promovendo um software livre, independente e descentralizado para garantir a segurança das redes e a coleta transparente de dados sobre ataques e varreduras. Os desenvolvedores do projeto lançaram a rede Messor.Network e publicaram um plugin para a plataforma de comércio eletrônico OpenCart3. O código do plugin é escrito em PHP e distribuído sob a licença Apache 2.0. Estão em desenvolvimento um módulo para nginx/apache2 (C++) e plugins para Magento (PHP) e WordPress (PHP).
O projeto fornece um conjunto de IPS, Honeypots e um cliente P2P híbrido, implementando proteção contra varreduras, independentemente do intuito, seja exploração de vulnerabilidades, bots, mecanismos de busca ou outros aplicativos. A principal diferença do Messor em relação a outros IPS é a sua estrutura de rede. Sites interconectados formam uma única rede P2P Messor-Network, onde cada participante coleta dados sobre invasores, envia informações a outros membros da rede e recebe atualizações diárias do banco de dados. Cada participante da rede Messor tem a responsabilidade de compartilhar a base de dados atualizada com outros membros da rede e enviar dados coletados sobre ataques para a central. servidor redes coletados sobre ataques.
O banco de dados contém:
- Lista endereços IP, que a rede identificou como perigosos, pois ataques foram registrados várias vezes a partir deles recentemente;
- Listas de endereços IP de vários bots;
- Expressões regulares para detecção de ataques com base em UserAgent/GET/POST/COOKIE;
- Expressões regulares para identificar bots;
- Lista de armadilhas (honeypot) para determinar varreduras.
Fonte: opennet.ru
