După doi ani de dezvoltare, prima versiune a proiectului Messor este disponibilă, dezvoltând software liber, independent și descentralizat pentru asigurarea securității rețelelor și colectarea transparență a datelor despre atacuri și scanări. Dezvoltatorii proiectului au lansat rețeaua Messor.Network și au publicat un plugin pentru platforma de comerț electronic OpenCart3. Codul pluginului este scris în limbajul PHP și este distribuit sub licența Apache 2.0. În dezvoltare se află un modul pentru nginx/apache2 (C++), un plugin pentru Magento (php) și un plugin pentru WordPress (php).
Proiectul oferă o combinație de IPS, Honeypot și client P2P hibrid, care implementează protecția împotriva scanării, indiferent de scop, fie că este vorba de exploatarea vulnerabilităților, boți, motoare de căutare sau alte aplicații. Principala diferență a Messor față de alte IPS-uri este structura sa de rețea. Site-urile interconectate formează o rețea P2P unică, Messor-Network, fiecare participant colectând date despre infractorii informatici, trimițând informații altor participanți la rețea și primind actualizări zilnice ale bazei de date. Fiecărui participant la rețeaua Messor îi sunt impuse obligații de a distribui baza de date actualizată celorlalți participanți și de a trimite informațiile colectate către centrale. server rețelele de date colectate despre atacuri.
Baza de date conține:
- Lista de adrese IP, pe care rețeaua le-a recunoscut ca fiind periculoase, ceea ce înseamnă că în ultima vreme au fost înregistrate atacuri repetate din partea lor;
- Liste de adrese IP ale diferitelor boți;
- Expresii regulate pentru detectarea atacurilor pe baza UserAgent/GET/POST/COOKIE;
- Expresii regulate pentru identificarea boților;
- Lista capcanelor (honeypot) pentru determinarea scanărilor.
Sursa: opennet.ro
