หลังจากพัฒนามาสองปี ในที่สุดโครงการ Messor ซึ่งเป็นโครงการพัฒนาซอฟต์แวร์ฟรี อิสระ และกระจายอำนาจ สำหรับความปลอดภัยของเครือข่ายและการรวบรวมข้อมูลอย่างโปร่งใสเกี่ยวกับการโจมตีและการสแกน ก็ได้เปิดตัวเวอร์ชันแรกแล้ว นักพัฒนาโครงการได้เปิดตัว Messor.Network และเผยแพร่ปลั๊กอินสำหรับแพลตฟอร์มอีคอมเมิร์ซ OpenCart3. โค้ดปลั๊กอินเขียนด้วยภาษา PHP และเผยแพร่ภายใต้ใบอนุญาต Apache 2.0 โมดูลสำหรับ nginx/apache2 (C++) และปลั๊กอินสำหรับ Magento (php) และปลั๊กอินสำหรับ WordPress (php)
โครงการนี้เป็นการผสมผสานระหว่าง IPS, honeypot และไคลเอ็นต์ P2P แบบไฮบริด ที่ให้การป้องกันการสแกนไม่ว่าจะเป็นการโจมตีช่องโหว่ บอท เครื่องมือค้นหา หรือแอปพลิเคชันอื่นๆ ความแตกต่างหลักระหว่าง Messor กับ IPS อื่นๆ คือโครงสร้างเครือข่าย ไซต์ที่เชื่อมต่อกันก่อให้เกิดเครือข่าย P2P เดียวที่เรียกว่าเครือข่าย Messor ซึ่งผู้เข้าร่วมแต่ละรายจะรวบรวมข้อมูลเกี่ยวกับผู้โจมตี ส่งข้อมูลไปยังผู้เข้าร่วมเครือข่ายรายอื่น และรับการอัปเดตฐานข้อมูลรายวัน ผู้เข้าร่วมเครือข่าย Messor แต่ละรายมีหน้าที่รับผิดชอบในการกระจายฐานข้อมูลปัจจุบันไปยังผู้เข้าร่วมเครือข่ายรายอื่นและส่งไปยังเซิร์ฟเวอร์กลาง เซิร์ฟเวอร์ เครือข่ายของข้อมูลการโจมตีที่รวบรวมไว้
ฐานข้อมูลประกอบด้วย:
- รายการ ที่อยู่ IPซึ่งเครือข่ายดังกล่าวระบุว่าเป็นอันตราย ส่งผลให้มีการบันทึกการโจมตีจากเครือข่ายดังกล่าวซ้ำแล้วซ้ำเล่าในช่วงที่ผ่านมา
- รายการที่อยู่ IP ของบอทต่างๆ
- นิพจน์ทั่วไปสำหรับการตรวจจับการโจมตีตามข้อมูล UserAgent/GET/POST/COOKIE
- นิพจน์ทั่วไปเพื่อตรวจจับบอท
- รายการ honeypots สำหรับกำหนดการสแกน
ที่มา: opennet.ru
