Efter två års utveckling är första versionen av Messor-projektet nu tillgänglig, som främjar fri, oberoende och decentraliserad programvara för att säkerställa nätverkssäkerhet och transparent insamling av data om attacker och skanningar. Utvecklarna av projektet har lanserat nätverket Messor.Network och publicerat en plugin för e-handelsplattformen OpenCart3. Koden för pluginen är skriven i PHP och distribueras under Apache 2.0-licensen. Moduler för nginx/apache2 (C++), en plugin för Magento (php) och en plugin för WordPress (php) är under utveckling.
Projektet erbjuder en kombination av IPS, Honeypot och en hybrid P2P-klient som implementerar skydd mot skanningar, oavsett syfte, vare sig det är exploatering av sårbarheter, bottar, sökmotorer eller andra applikationer. Messor skiljer sig från andra IPS genom sin egna nätverksstruktur. Relaterade webbplatser bildar ett enhetligt P2P-nätverk, Messor-Network, där varje medlem samlar information om angripare, skickar information till andra medlemmar i nätverket och får dagliga uppdateringar av databasen. Varje medlem i Messor-nätverket har skyldigheter att dela den aktuella databasen med andra medlemmar i nätverket och skicka data. servern om attacker till centrala nätverk.
Databasen innehåller:
- Lista IP-adresser, som nätverket har identifierat som farliga, vilket betyder att attacker har registrerats från dem flera gånger under den senaste tiden;
- Listor över IP-adresser för olika bottar;
- Reguljära uttryck för att upptäcka attacker baserat på UserAgent/GET/POST/COOKIE-data;
- Reguljära uttryck för att identifiera bottar;
- En lista med fällor (honeypot) för att upptäcka skanningar.
Källa: opennet.ru
