[发明专利]一种检测网站是否存在后门程序的方法及装置

权利要求书

1.一种检测网站是否存在后门程序的方法，其特征在于，包括：

提取预先确定的后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库，所述后门指纹用于指示目标代码是否为后门程序；

基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；其中，提取与所述后门文件对应的统一资源定位符URL中包含的后门URL特征，得到包含所述后门URL特征的后门URL特征库；判断待检测网站的访问日志中的统一资源定位符URL是否包含所述后门URL特征库中的所述后门URL特征；若是，确定该统一资源定位符URL为可疑统一资源定位符URL；

通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；

判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；

若是，判定所述待检测网站存在后门程序。

2.如权利要求1所述的方法，其特征在于，提取预先确定的所述后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库，具体包括：

提取预先确定的后门文件中包含的按照预设代码行数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库；或，

提取预先确定的后门文件中包含的按照预设字节数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库。

3.如权利要求1所述的方法，其特征在于，判断所述网页代码中是否包含所述后门指纹库包含的后门指纹，具体包括：

判断所述网页代码中是否至少包含两个在所述后门指纹库中包含的后门指纹；

若所述网页代码中包含所述后门指纹库包含的后门指纹，判定所述待检测网站存在后门，具体包括：

若所述网页代码中至少包含两个在所述后门指纹库中包含的后门指纹，判定所述待检测网站存在后门。

4.如权利要求1所述的方法，其特征在于，基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL，具体包括：

基于待检测网站的访问日志数据，获取待检测网站在第一统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第一集合；

基于待检测网站的访问日志数据，获取待检测网站在所述第一统计时长之后的第二统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第二集合；

将所述第二集合中包含的且所述第一集合中未包含的统一资源定位符URL确定为可疑统一资源定位符URL。

5.一种检测网站是否存在后门程序的装置，其特征在于，包括：

后门指纹提取单元，用于提取预先确定的后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库，所述后门指纹用于指示目标代码是否为后门程序；

后门URL特征提取单元，用于提取与所述后门文件对应的统一资源定位符URL中包含的后门URL特征，得到包含所述后门URL特征的后门URL特征库；

可疑URL确定单元，用于基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；其中，判断待检测网站的访问日志中的统一资源定位符URL是否包含所述后门URL特征库中的所述后门URL特征；若是，确定该统一资源定位符URL为可疑统一资源定位符URL；

网页请求单元，用于通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；

判断单元，用于判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；若是，判定所述待检测网站存在后门程序。

6.如权利要求5所述的装置，其特征在于，所述后门指纹提取单元具体用于：

提取预先确定的后门文件中包含的按照预设代码行数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库；或，

提取预先确定的所述后门文件中包含的按照预设字节数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库。