Издавање Мессора, децентрализованог система за детекцију упада

Након две године развоја, сада је доступно прво издање пројекта Месор, који развија бесплатан, независан и децентрализован софтвер за мрежну безбедност и транспарентно прикупљање података о нападима и скенирањима. Програмери пројекта су покренули Месор.Нетворк и објавили додатак за платформу за електронску трговину. OpenCart3. Код додатка је написан у PHP-у и дистрибуиран је под Apache 2.0 лиценцом. Модул за nginx/apache2 (C++), додатак за Magento (php) и додатак за Wordress (php).

Пројекат пружа комбинацију IPS-а, honeypot-а и хибридног P2P клијента који пружа заштиту од скенирања, без обзира на сврху, било да је у питању експлоатација рањивости, ботови, претраживачи или друге апликације. Главна разлика између Messor-а и других IPS-ова је његова мрежна структура. Међусобно повезане локације чине јединствену P2P мрежу, Messor мрежу, у којој сваки учесник прикупља податке о нападачима, шаље информације другим учесницима мреже и добија дневна ажурирања базе података. Сваки учесник Messor мреже је одговоран за дистрибуцију тренутне базе података другим учесницима мреже и њено слање на централне сервере. сервер мреже прикупљених података о нападима.

База података садржи:

  • Списак IP адресе, које је мрежа препознала као опасне, што значи да су напади са њихове стране више пута забележени у последње време;
  • Листе ИП адреса разних ботова;
  • Регуларни изрази за откривање напада на основу података УсерАгент/ГЕТ/ПОСТ/ЦООКИЕ;
  • Регуларни изрази за откривање ботова;
  • Листа хонеипотс за дефинисање скенирања.


Издавање Мессора, децентрализованог система за детекцију упада

Издавање Мессора, децентрализованог система за детекцију упада
Пусти видео


Извор: опеннет.ру
Купите поуздан хостинг за сајтове са ДДоС заштитом, ВПС ВДС сервере 🔥 Купите поуздан веб хостинг са DDoS заштитом, VPS VDS сервере | ProHoster