Po dvoch rokoch vývoja je k dispozícii prvé vydanie projektu Messor, ktorý vyvíja voľný, nezávislý a decentralizovaný softvér na zabezpečenie sietí a transparentný zber údajov o útokoch a skenovaniach. Vývojári projektu spustili sieť Messor.Network a publikovali plugin pre platformu elektronického obchodu OpenCart3. Kód pluginu je napísaný v jazyku PHP a distribuuje sa pod licenciou Apache 2.0. V príprave sú modul pre nginx/apache2 (C++), plugin pre Magento (php) a plugin pre WordPress (php).
Projekt poskytuje kombináciu IPS, Honeypot a hybridného P2P-klienta, realizujúcu ochranu pred skenovaním, bez ohľadu na účel, nech už ide o zneužívanie zraniteľností, boty, vyhľadávače alebo iné aplikácie. Hlavným rozdielom Messoru od iných IPS je jeho vlastná sieťová štruktúra. Prepojené stránky vytvárajú jednotnú P2P-sieť Messor-Network, každý účastník ktorej zbiera údaje o páchateľoch, posiela informácie ostatným účastníkom siete a dostáva každodenné aktualizácie databázy. Na každého účastníka siete Messor sú uvalené povinnosti rozdeľovania aktuálnej databázy ostatným účastníkom siete a zasielania na centrálne servera siete zozbieraných údajov o útokoch.
Databáza obsahuje:
- Zoznam ip-adresy, ktoré sieť uznala za nebezpečné, takže v poslednom čase z nich boli opakovane zaznamenané útoky;
- Zoznamy ip-adresy rôznych botov;
- Regulárne výrazy na detekciu útokov podľa údajov UserAgent/GET/POST/COOKIE;
- Regulárne výrazy na identifikáciu botov;
- Zoznam pascí (honeypot) na určenie skenovaní.
Zdroj: opennet.ru
