[发明专利]一种注入攻击检测方法、装置、计算机设备及存储介质

权利要求书

1.一种注入攻击检测方法，该方法应用于注入攻击检测装置中，所述注入攻击检测装置包括查询模块、存储模块、SQL注入攻击检测模块和漏洞确认模块，其特征在于，该方法包括以下步骤：

步骤1、查询模块利用mysql服务器自带的show processlist查询正在执行的SQL语句；

步骤2、存储模块将步骤1提取的正在执行的SQL语句、IP、执行账号、SQL语句的执行时间存入本地日志文件；

步骤3、SQL注入攻击检测模块利用kafka将本地日志文件发送至elasticsearch日志服务器进行存储；

步骤4、SQL注入攻击检测模块对elasticsearch日志服务器的信息进行读取，并通过正则表达式匹配不安全的SQL语句；

步骤5、SQL注入攻击检测模块将步骤4中通过正则表达式匹配的不安全的SQL语句的信息通过邮件发送至安全人员进行人工识别，确认不安全的SQL语句；

步骤6、漏洞确认模块根据不安全的SQL语句的关键字以及SQL语句的执行时间查询web日志，确认漏洞位置。

2.根据权利要求1所述的注入攻击检测方法，其特征在于，步骤4中，对elasticsearch日志的信息进行读取利用Python语言编写的脚本进行。

3.根据权利要求2所述的注入攻击检测方法，其特征在于，步骤3中，所述Python语言编写的脚本以轮训的方式对elasticsearch日志的信息进行读取。

4.根据权利要求1所述的注入攻击检测方法，其特征在于，步骤2中，对正在执行的SQL语句进行base64编码。

5.根据权利要求1所述的注入攻击检测方法，其特征在于，该方法还包括步骤7，利用操作安全产品封堵漏洞。

6.根据权利要求1所述的注入攻击检测方法，其特征在于，步骤4中，先对SQL语句进行base64解密，再利用正则表达式匹配不安全的SQL语句。

7.根据权利要求1所述的注入攻击检测方法，其特征在于，步骤3中，利用kafka将本地日志文件准实时的发送至elasticsearch日志服务器进行存储。

8.一种注入攻击检测装置，该检测装置用于实现如权利要求1至7所述的攻击检测方法，其特征在于，该检测装置包括查询模块、存储模块、SQL注入攻击检测模块和漏洞确认模块；

所述查询模块，用于利用mysql服务器自带的show processlist查询正在执行的SQL语句，将正在执行的SQL语句、IP、执行账号、SQL语句的执行时间存入本地日志文件；

所述存储模块，利用kafka将本地日志文件发送至elasticsearch日志服务器进行存储；

所述SQL注入攻击检测模块，用于对elasticsearch日志服务器的信息进行读取，并通过正则表达式匹配不安全的SQL语句，并将通过正则表达式匹配的不安全的SQL语句的信息通过邮件发送至安全人员进行人工识别，确认不安全的SQL语句；

所述漏洞确认模块，用于根据不安全的SQL语句的关键字以及SQL语句的执行时间查询web日志，确认漏洞位置。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～7中任一项所述的攻击检测方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～7中任一项所述的攻击检测方法。