Saatos dua taun dikembangkeun, rilis munggaran proyék Messor, anu ngembangkeun parangkat lunak gratis, mandiri, sareng terdesentralisasi pikeun kaamanan jaringan sareng pangumpulan data transparan ngeunaan serangan sareng scan, ayeuna sayogi. Pamekar proyék parantos ngaluncurkeun Messor.Network sareng nerbitkeun plugin pikeun platform e-commerce. OpenCart3. Kode plugin ditulis dina PHP sareng disebarkeun dina lisénsi Apache 2.0. Modul pikeun nginx/apache2 (C++), plugin pikeun Magento (php) sareng plugin pikeun Wordress (php).
Proyék ieu nyayogikeun kombinasi IPS, honeypot, sareng klien P2P hibrida anu nyayogikeun panyalindungan ngalawan pamindaian, henteu paduli tujuanana, boh éta éksploitasi kerentanan, bot, mesin pencari, atanapi aplikasi sanésna. Bédana utama antara Messor sareng IPS sanésna nyaéta struktur jaringanna. Situs anu saling nyambung ngabentuk hiji jaringan P2P, Jaringan Messor, dimana unggal pamilon ngumpulkeun data ngeunaan panyerang, ngirim inpormasi ka pamilon jaringan sanés, sareng nampi apdet database unggal dintenna. Unggal pamilon jaringan Messor tanggung jawab pikeun nyebarkeun database ayeuna ka pamilon jaringan sanés sareng ngirimkeunana ka server pusat. sérver jaringan data serangan anu dikumpulkeun.
Database ngandung:
- daptar Alamat IP, anu ku jaringan dianggap bahaya, anu hartosna serangan ti aranjeunna parantos sababaraha kali kacatet dina waktos ayeuna;
- Daptar alamat IP tina rupa-rupa bot;
- Ekspresi biasa pikeun ngadeteksi serangan dumasar kana data UserAgent / GET / POST / COOKIE;
- Babasan biasa pikeun ngadeteksi bot;
- Daptar honeypots pikeun nangtukeun scan.
sumber: opennet.ru
