| |
| 2.3, Messor (ok), 00:38, 09/01/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Конечно нет !
ip и данные предаются только в случае, если зафиксирована атака или активность как бота.
| | |
| |
| 3.10, Аноним (-), 02:12, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– |
Это именно один из тех инструментов, глядя на интерфейс которого можешь со 100% уверенностью сказать - телеметрии немеряно.
Зато вот г-н Майор нас посетил лично, только буковку надо вторую на У поменять в нике, не кононично
| | |
| |
| 4.16, тов. майор (?), 06:53, 09/01/2022 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Ну что вы, в самом деле-то... Тут гораздо более интересная задумка - это же аналог KSN и тому подобных распределенных шпионских сетей, но развернутый на ТВОЕМ и других лохов оборудовании за ваш счет! А то мне квартира для другого нужна...
| | |
| 4.23, YetAnotherOnanym (ok), 12:00, 09/01/2022 [^] [^^] [^^^] [ответить]
| +2 +/– |
 А по-твоему, ценртальные сервера сети должны получать инфу об атаках через libastral, и раздавать её клиентским хостам, которые сами не будут присылать ничего?
Кстати, об отправке телеметрии ясно сказано в тексте новости:
> На каждого участника сети Messor накладываются обязанности раздачи актуальной базы данных другим участникам сети и отправки на центральные сервера сети собранных данных об атаках.
Лично для меня вопрос в другом - если кто-то развернёт "публичный" центральный сервер для работы с клиентскими хостами, не состоящими под его контролем (например, как коммерческий проект) - как он будет бороться с возможным "отравлением" БД ложной информацией от злоумышленников или просто неправильно сконфигурированных хостов?
| | |
|
|
|
| |
| |
| 3.5, анонимус (??), 01:03, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– |
Прошу прощения, не заметил, что релизнулся только плагин для OpenCart. Жду плагина для nginx.
| | |
|
|
| 1.7, Аноним (7), 01:32, 09/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Должен заметить, что, как и в Blink Comparison, защита от вскрытия тоже осуществляется с помощью глаз. Т.е. при вскрытии можно будет это заметить, просто применив возможности человеческого глаза к интерфейсу проекта Messor.
| | |
| |
| 2.8, Аноним (8), 01:41, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– |
Емнип у сурикаты много false-positive и протухщие базы (во всяком случае, бесплатные). Наверно, тут не лучше.
| | |
|
| 1.9, john_erohin (?), 02:09, 09/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Регулярные выражения для детектирования атак по данным UserAgent/GET/POST/COOKIE;
> Регулярные выражения для выявления ботов;
то же самое что ловить вирусы по сигнатурам. т.е. детский сад.
т.е. против личинок сработает, против профессионалов вряд ли.
| | |
| |
| |
| 3.17, профессиональный карманник (?), 07:54, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– | |
Конечно-конечно, я не в твоем кармане шарю.
И мой приятель, профессиональный домушник, тоже не твою квартирку прям щас обносит.
Где ты, а где профессионалы! Наверняка мы где-то в параллельном мире, и твоему карманцу и твоей тумбочке с деньгами никогда и ничего не грозит.
| | |
|
|
| 1.11, Аноним (11), 02:16, 09/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
А что будет, если злоумышленник подключится к сети, и начнёт рассылать фейки, что члены сети, рассылающие правду - атакующие, которых нужно сразу блочить?
| | |
| |
| 2.12, Аноним (12), 02:42, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– |
Из документации
При генерации базы данных используются данные полученные от peer.
Чем выше trust у этого peer ,тем больше доверия к полученным данным.
Trust определяется количеством верификаций
Это сделано для того, чтобы фейковые peer не могли засорять сервера фальшивыми данными.
| | |
| |
| 3.15, Анонус (?), 06:51, 09/01/2022 [^] [^^] [^^^] [ответить]
| +2 +/– |
А что будет, если злоумышленник подключится к сети, и начнет использовать получаемую из Messor информацию чтобы лучше маскироваться? Например быстро менять адреса и сигнатуры, как только сеть его задетектила.
| | |
|
|
| 1.18, КО (?), 08:41, 09/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
С его децентрализацией за ложные срабатывания и локальные проблемы обращаться будет не к кому
| | |
| |
| 2.20, . (?), 10:15, 09/01/2022 [^] [^^] [^^^] [ответить]
| +/– | |
Обратитесь к системному администра...а, ну да, ну да - его ж уволили давно. Девляпсам обращаться будет не к кому, это правда.
| | |
|
| 1.19, Аноним (19), 09:27, 09/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
Задумка вроде бы и норм, но признаки странного стартапа чую я. Там и Сейшелы и компания в Делвавере, с HQ в России, судя по всему. Те кто про майоров шутят вверху, вполне могут оказаться вангами :) Повангую тоже - новая гб-тактика добычи шекелей из MageCart и им подобных стартанула. Однако, надеюсь, что все паранойики, включая меня, неправы и добрые ребята окажутся котиками с понятной монетизацией и организационной структурой здорового человека для постепенного выхода в кремний.
| | |
| 1.25, Аноним (25), 02:08, 10/01/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Инициатива хорашая, но у нас годами Cloudflare WAF, который оперативно справляется с задачами. Если не ошибаюсь, они первые массово блокировали все попытки эксплуатации Log4j для всех сервисов, а так и должно работать
подобное решение. Стартапу удачи.
| | |
|
