İki yıllık geliştirme sürecinin ardından, ağ güvenliği ve saldırılar ile taramalar hakkında şeffaf veri toplama için ücretsiz, bağımsız ve merkeziyetsiz yazılım geliştiren Messor projesinin ilk sürümü kullanıma sunuldu. Proje geliştiricileri Messor.Network'ü piyasaya sürdü ve e-ticaret platformu için bir eklenti yayınladı. OpenCart3. Eklenti kodu PHP dilinde yazılmıştır ve Apache 2.0 lisansı altında dağıtılmaktadır. Nginx/apache2 (C++) için bir modül, bir eklenti. Magento (php) ve WordPress için eklenti (php).
Proje, güvenlik açığı istismarı, botlar, arama motorları veya diğer uygulamalar gibi amaç ne olursa olsun taramaya karşı koruma sağlayan bir IPS, bir honeypot ve hibrit bir P2P istemcisinin bir kombinasyonunu sunar. Messor ile diğer IPS'ler arasındaki temel fark, ağ yapısıdır. Birbirine bağlı siteler, her katılımcının saldırganlar hakkında veri topladığı, diğer ağ katılımcılarına bilgi gönderdiği ve günlük veritabanı güncellemeleri aldığı tek bir P2P ağı olan Messor Ağı'nı oluşturur. Her Messor ağ katılımcısı, mevcut veritabanını diğer ağ katılımcılarına dağıtmaktan ve merkezi sunuculara göndermekten sorumludur. sunucu Toplanan saldırı verilerinin ağları.
Veritabanı şunları içerir:
- Liste IP adresleriAğ tarafından tehlikeli olarak kabul edilen ve bu nedenle son zamanlarda onlardan gelen saldırıların tekrar tekrar kaydedildiği anlamına gelen siber saldırılar.
- Çeşitli botların IP adreslerinin listeleri;
- UserAgent/GET/POST/COOKIE verilerine dayalı saldırıları tespit etmeye yönelik normal ifadeler;
- Botları tespit etmek için normal ifadeler;
- Taramaları tanımlamak için bal küplerinin listesi.
Kaynak: opennet.ru
