[发明专利]一种端口安全检查方法、装置和系统

权利要求书

1.一种端口安全检查方法，所述方法在服务器进行，在所述服务器中预先存储端口和服务的映射关系，作为端口映射表，所述方法包括步骤：

接收由计算设备传送的待破解IP地址段，生成多个待破解IP地址；

根据所述端口映射表生成要扫描的端口列表；

对所述多个待破解IP地址中的每个IP地址，根据端口列表对该待破解IP地址的端口进行扫描，若该端口是开放端口，则确认该端口为该待破解IP地址的待破解端口；

关联待破解IP地址和对应的待破解端口，生成第一队列；

向端口映射表查询所述多个待破解端口分别对应的服务；

调用用户名字典和密码字典以关联用户名和密码，生成第二队列；以及

利用枚举方法用第二队列破解所述第一队列中各待破解IP地址的每个待破解端口对应服务的密码。

2.如权利要求1所述的方法，其中根据端口列表对端口进行扫描的步骤包括：

调用端口扫描工具对端口列表中每个待破解IP地址的端口进行扫描，以确定该端口在该待破解IP地址下是否开放。

3.如权利要求1或2所述的方法，其中所述生成第一队列的步骤之后还包括步骤：

将所述第一队列中的待破解IP地址和关联的待破解端口发送给计算设备，以便其显示。

4.如权利要求1-3中任一项所述的方法，所述方法还包括步骤：

接收到由所述计算设备传送的破解命令时，判断所述破解命令是否是一键破解命令；

若是一键破解命令，则开启多线程，利用枚举方法用第二队列同时破解多个待破解端口对应服务的密码；以及

若不是一键破解命令，则开启单线程，利用枚举方法用第二队列破解待破解端口对应服务的密码。

5.如权利要求1-4中任一项所述的方法，其中，所述用户名字典和密码字典包括常用的用户名和密码、以及自定义的用户名和密码。

6.一种端口安全检查装置，所述装置布置在服务器，所述服务器适于预先存储端口和服务的映射关系，作为端口映射表，所述装置包括：

接口单元，适于接收由计算设备传送的待破解IP地址段，得到多个待破解IP地址；

列表生成单元，适于根据端口映射表生成要扫描的端口列表；

第一处理单元，适于对所述多个待破解IP地址中的每个待破解IP地址，根据端口列表对该待破解IP地址的端口进行扫描，还适于根据判断单元的结果确认所述端口是该待破解IP地址的待破解端口；

判断单元，适于判断所述第一处理单元扫描的端口是否是开放端口；

队列生成单元，适于关联待破解IP地址和对应的待破解端口，生成第一队列，还适于调用用户名字典和密码字典以关联用户名和密码，生成第二队列；

查询单元，适于向端口映射表查询多个待破解端口分别对应的服务；以及

第二处理单元，适于利用枚举方法用第二队列破解所述第一队列中各待破解IP地址的每个待破解端口对应服务的密码。

7.如权利要求6所述的装置，其中，

所述第一处理单元适于调用端口扫描工具对端口列表中每个待破解IP地址的端口进行扫描，以便由所述判断单元确定该端口是否开放。

8.如权利要求6或7所述的装置，其中，

所述接口单元还适于将所述第一队列中的待破解IP地址和关联待破解端口发送给计算设备，以便其显示。

9.如权利要求6-8中任一项所述的装置，其中，

所述接口单元还适于接收由所述计算设备传送的破解命令；

所述判断单元还适于判断所述破解命令是否是一键破解命令；以及

所述第二处理单元还适于在所述破解命令是一键破解命令时，开启多线程，利用枚举方法用第二队列同时破解多个待破解端口对应服务的密码、以及在所述破解命令不是一键破解命令时，开启单线程，利用枚举方法用第二队列破解待破解端口对应服务的密码。

10.一种端口安全检查系统，所述系统包括：

计算设备，适于响应用户输入，发送待破解IP地址段和破解命令给服务器，还适于接收由服务器发送的待破解IP地址和待破解端口、以及破解的对应服务的密码并显示；以及

服务器，具有如权利要求6-9中任一项所述的端口安全检查装置。