[发明专利]一种检测网站是否存在后门程序的方法及装置

说明书

本申请公开了一种检测网站是否存在后门程序的方法及装置。所述方法包括：提取预先确定的所述后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库；基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；若是，判定所述待检测网站存在后门。本申请实施例可以实现对网站的后门程序的自动检测，进而提高网站的安全等级。

技术领域

本申请涉及互联网技术领域，尤其涉及一种检测网站是否存在后门程序的方法及装置。

背景技术

随着互联网技术的发展，信息资源出现了爆炸式增长，随之而来的则是信息资源的安全问题。位于互联网环境下的信息资源可能面临各方面的威胁。通常情况下，从起源上看，这种威胁可能来自于恶意程序或代码有目的性的主动攻击，比如，黑客、病毒等；也有可能来自信息资源自身所依赖的载体(比如，应用软件、客户端程序、网页/网站等)存在“先天性”的安全漏洞，而这种漏洞具有极大的可能被不正当分子非法利用，进而对信息资源造成威胁。“后门程序”带来的威胁即是后一种情形下的一种较为常见的现象。

比如，在软件的开发阶段，为了方便对软件进行修改、调试、升级等操作，程序员可能会在软件内创建或预留适当的接口，以便通过它修改程序设计中的某些缺陷或完善某些功能。但是，这些接口程序如果被其他人知道，或是在发布软件之前未被及时删除，那么它就可能被黑客等恶意者通过这些接口绕过安全性控制而获取对相关程序或系统的访问权，从事搜集信息等非法操作。这种在可能被信息资源的安全带来威胁的接口一般称为后门程序，后门程序一旦被利用可能造成严重后果。因此，有必要在信息资源存在的载体中通过适当的方法对是否存在后门程序进行检测，然后对其进行删除等操作，从而降低安全风险。

在现有技术中的某些场景中，后门程序可以被较好的发现，得到及时处理。比如，对于潜伏在客户端程序中的后门程序(通常存在于后门文件中)，可通过现有的杀毒软件进行检测，在检测出来后及时进行查杀处理。但是，对于潜伏在网站中的后门程序，目前还没有一种有效的后门程序检测方式，以提高网站的安全等级。

发明内容

本申请实施例提供一种克服上述问题或者至少部分地解决上述问题的检测网站是否存在后门的方法及装置。

本申请实施例采用下述技术方案：

一种检测网站是否存在后门程序的方法，包括：

提取预先确定的所述后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库，所述后门指纹用于指示目标代码是否为后门程序；

基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；

通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；

判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；

若是，判定所述待检测网站存在后门。

优选地，提取预先确定的后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库，具体包括：

提取预先确定的后门文件中包含的按照预设代码行数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库；或，

提取预先确定的后门文件中包含的按照预设字节数进行偏移的至少两段后门指纹，得到包含所述至少两段后门指纹的后门指纹库。

优选地，判断所述网页代码中是否包含所述后门指纹库包含的后门指纹，具体包括：

判断所述网页代码中是否至少包含两个在所述后门指纹库中包含的后门指纹；