Po dvoch rokoch vývoja je teraz k dispozícii prvá verzia projektu Messor, ktorý vyvíja bezplatný, nezávislý a decentralizovaný softvér pre sieťovú bezpečnosť a transparentný zber údajov o útokoch a skenovaní. Vývojári projektu spustili Messor.Network a publikovali plugin pre platformu elektronického obchodu. OpenCart3. Kód pluginu je napísaný v jazyku PHP a je distribuovaný pod licenciou Apache 2.0. Modul pre nginx/apache2 (C++), plugin pre Magento (php) a plugin pre Wordress (php).
Projekt poskytuje kombináciu IPS, honeypotu a hybridného P2P klienta, ktorý poskytuje ochranu pred skenovaním bez ohľadu na účel, či už ide o zneužívanie zraniteľností, boty, vyhľadávače alebo iné aplikácie. Hlavný rozdiel medzi Messor a inými IPS je jeho sieťová štruktúra. Prepojené lokality tvoria jednu P2P sieť, sieť Messor, v ktorej každý účastník zhromažďuje údaje o útočníkoch, odosiela informácie ostatným účastníkom siete a dostáva denné aktualizácie databázy. Každý účastník siete Messor je zodpovedný za distribúciu aktuálnej databázy ostatným účastníkom siete a jej odosielanie na centrálne servery. server siete zhromaždených údajov o útokoch.
Databáza obsahuje:
- Zoznam IP adresy, ktoré sieť označila za nebezpečné, čo znamená, že útoky z ich strany boli v poslednom čase opakovane zaznamenané;
- Zoznamy IP adries rôznych robotov;
- Regulárne výrazy na detekciu útokov na základe údajov UserAgent/GET/POST/COOKIE;
- regulárne výrazy na detekciu robotov;
- Zoznam honeypotov na definovanie skenov.
Zdroj: opennet.ru
