Sau hai năm phát triển, phiên bản đầu tiên của dự án Messor, dự án phát triển phần mềm miễn phí, độc lập và phi tập trung cho an ninh mạng và thu thập dữ liệu minh bạch về các cuộc tấn công và quét, đã chính thức ra mắt. Các nhà phát triển dự án đã cho ra mắt Messor.Network và phát hành một plugin cho nền tảng thương mại điện tử. OpenCart3. Mã plugin được viết bằng PHP và được phân phối theo giấy phép Apache 2.0. Một mô-đun cho nginx/apache2 (C++), một plugin cho Magento (php) và plugin cho Wordress (php).
Dự án này cung cấp sự kết hợp giữa hệ thống phát hiện xâm nhập (IPS), bẫy mật (honeypot) và máy khách P2P lai, giúp bảo vệ chống lại các hoạt động quét, bất kể mục đích là gì, cho dù đó là khai thác lỗ hổng, bot, công cụ tìm kiếm hay các ứng dụng khác. Sự khác biệt chính giữa Messor và các IPS khác nằm ở cấu trúc mạng của nó. Các trang web được kết nối với nhau tạo thành một mạng P2P duy nhất, Mạng Messor, trong đó mỗi thành viên tham gia thu thập dữ liệu về kẻ tấn công, gửi thông tin cho các thành viên khác trong mạng và nhận cập nhật cơ sở dữ liệu hàng ngày. Mỗi thành viên tham gia mạng Messor chịu trách nhiệm phân phối cơ sở dữ liệu hiện tại cho các thành viên khác trong mạng và gửi đến máy chủ trung tâm. người phục vụ mạng lưới dữ liệu tấn công được thu thập.
Cơ sở dữ liệu chứa:
- Danh sách Địa chỉ IPMạng lưới này đã nhận định đây là những mối nguy hiểm, điều đó có nghĩa là các cuộc tấn công từ chúng đã được ghi nhận nhiều lần trong thời gian gần đây;
- Danh sách địa chỉ IP của các bot khác nhau;
- Biểu thức chính quy để phát hiện các cuộc tấn công dựa trên dữ liệu UserAgent/GET/POST/COOKIE;
- Biểu thức chính quy để phát hiện bot;
- Danh sách các honeypot để xác định quá trình quét.
Nguồn: opennet.ru
