[发明专利]一种防篡改的处理方法和装置

权利要求书

1.一种防篡改的处理方法，其特征在于，所述方法包括以下步骤：

云端监控系统获得互联网WEB服务器的被篡改的信息；

所述云端监控系统将所述被篡改的信息发送给用户设备；

所述云端监控系统接收用户设备根据所述被篡改的信息下发的命令；

所述云端监控系统根据所述命令对所述WEB服务器进行防篡改处理；其中，当所述命令为还原被篡改信息时，则所述云端监控系统将所述WEB服务器的备份文件发送给所述WEB服务器的本地防篡改系统，以使所述本地防篡改系统利用所述备份文件还原所述WEB服务器的WEB页面信息；当所述命令为终止WEB服务时，则所述云端监控系统向所述WEB服务器对应的出口路由器下发黑洞路由，以使所述出口路由器拦截所有目的IP地址为所述WEB服务器的流量；和/或，所述云端监控系统将智能DNS系统记录的所述WEB服务器对应的DNS，由所述WEB服务器的IP地址修改为备份页面或者维护页面所在的第三方服务器的IP地址，以使访问所述WEB服务器的流量被指定到备份页面或者维护页面所在的第三方服务器。

2.根据权利要求1所述的方法，其特征在于，所述云端监控系统获得互联网WEB服务器的被篡改的信息的过程，具体包括：

所述云端监控系统接收所述WEB服务器的本地防篡改系统上报的被篡改的信息；其中，所述本地防篡改系统对所述WEB服务器的WEB页面信息进行监控，并当监控到WEB页面信息被篡改时，上报被篡改的信息；或者，

所述云端监控系统定期获得所述WEB服务器的WEB页面信息，并通过比较获得的WEB页面信息与预先配置的WEB页面信息是否相同，确定所述获得的WEB页面信息是否被篡改，如果是，则获得被篡改的信息；

其中，所述WEB页面信息具体包括：所述WEB服务器的WEB文件和/或需要展示在所述WEB服务器的WEB页面上的来自数据库的内容。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在所述云端监控系统获得WEB服务器的被篡改的信息之后，所述云端监控系统将所述被篡改的信息发送给内容识别系统，由所述内容识别系统对所述被篡改的信息进行内容识别；所述云端监控系统接收所述内容识别系统返回的内容识别结果，并将所述内容识别结果发送给所述用户设备；

所述云端监控系统定期检查所述WEB服务器的本地防篡改系统是否处于开启状态；如果否，则将本地防篡改系统异常的信息发送给所述用户设备。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

所述云端监控系统定期检查智能DNS系统记录的所述WEB服务器对应的DNS，如果所述WEB服务器的IP地址被修改为非法网站所在服务器的IP地址，则将所述智能DNS系统异常的信息发送给所述用户设备。

5.一种防篡改的处理装置，其特征在于，所述防篡改的处理装置应用在云端监控系统上，所述防篡改的处理装置具体包括：

获得模块，用于获得互联网WEB服务器的被篡改的信息；

发送模块，用于将所述被篡改的信息发送给用户设备；

接收模块，用于接收用户设备根据所述被篡改的信息下发的命令；

处理模块，用于根据所述命令对所述WEB服务器进行防篡改处理；其中，所述处理模块具体用于在根据所述命令对所述WEB服务器进行防篡改处理的过程中，当所述命令为还原被篡改信息时，则将所述WEB服务器的备份文件发送给所述WEB服务器的本地防篡改系统，以使所述本地防篡改系统利用所述备份文件还原所述WEB服务器的WEB页面信息；当所述命令为终止WEB服务时，则向所述WEB服务器对应的出口路由器下发黑洞路由，以使所述出口路由器拦截所有目的IP地址为所述WEB服务器的流量；和/或，将智能DNS系统记录的所述WEB服务器对应的DNS，由所述WEB服务器的IP地址修改为备份页面或者维护页面所在的第三方服务器的IP地址，以使访问所述WEB服务器的流量被指定到备份页面或者维护页面所在的第三方服务器。