[发明专利]一种Socks代理服务器的探测方法、分布式探测方法和系统

说明书

本发明公开了一种Socks代理服务器的探测方法、分布式探测方法和系统，属于网络资源空间探测领域，包括：若待测主机开放服务，则执行后续步骤；否则，探测结束；将预先构造的基于HTTP协议的GET请求报文通过预设的端口分别发送至待测主机，并获取各端口的响应信息；解析各端口的响应信息，若不包含第一特征字符串且包含第二特征字符串，则判定主机通过对应端口开放了Socks代理服务；否则，判定主机未通过对应端口开放Socks代理服务；若主机通过任意一个端口开放了Socks代理服务，则识别待测主机为Socks代理服务器；否则，识别待测主机为非Socks代理服务器；探测结束。本发明能够有效解决现有的Socks代理服务器探测方法识别率低的问题，并通过分布式探测系统加快了探测速度。

技术领域

本发明属于网络资源空间探测领域，更具体地，涉及一种Socks代理服务器的分布式探测方法和系统。

背景技术

随着网络社会的快速发展，目前各个行业都在依赖互联网处理相关业务，而且我们日常的聊天、购物、娱乐和学习等活动与网络密切结合，互联网得以与生活息息相关。虽然网络便利了我们的生活，但同时带来的安全性问题不容忽视。

互联网作为开放性很强的领域，目前企业和用户都可以搭建自己的代理服务器，用户通过代理服务器可以获取正常情况下难以访问的资源，此外，代理服务器一般具有较大缓冲区，可以加快访问网络资源的速度，还可以隐藏自己的隐私信息，基于以上用途，HTTP代理、Telnet代理、PPTP代理、L2TP代理、Socks代理等代理服务器在互联网中取得了广泛的应用。代理服务器在给互联网用户带来便利的同时，也存在一定的安全隐患。许多网络攻击和违法信息传递都是通过违规代理实现的，例如黑客使用代理服务器进行DDoS攻击来隐藏自己的信息，不法分子通过代理服务器进行赌博和诈骗信息传递。因此，研究代理服务器识别方法，不仅对于进一步的使用有重要意义，还可以为网络安全提供技术保障。在众多代理服务器中，Socks代理服务器是目前使用最为广泛的代理服务器，探测难度相对较大，因此，研究Socks代理探测方法，在生产生活中具有重要的意义。

目前，主流的探测工具，如Zmap、ProxyBroker等可以实现对Socks代理服务器的探测，但是，这些探测工是基于Socks协议请求响应包分析方法，仅能识别无账号密码的Socks代理服务器，对于设置了账号和密码的Socks代理服务器，实际探测时，所发送的探测数据包往往被待测主机直接丢弃，获取不到响应信息，进而导致不能有效识别Socks代理服务器。总体而言，现有的Socks代理服务器探测方法的识别率较低。

发明内容

针对现有技术的缺陷和改进需求，本发明提供了一种Socks代理服务器的探测方法、分布式探测方法和系统，旨在解决现有的Socks代理服务器探测方法识别率低的问题。

为实现上述目的，按照本发明的第一方面，提供了一种Socks代理服务器的探测方法，用于识别一个ip已知的待测主机是否为Socks代理服务器，包括：

(1)判断待测主机是否开放服务，若是，则转入步骤(2)；否则，转入步骤(6)；

(2)在待测主机上预设多个用于建立通信连接的端口；

(3)将预先构造的基于HTTP协议的GET请求报文通过预设的各端口分别发送至待测主机，并获取各端口的响应信息；

(4)解析各端口的响应信息，若其中不包含第一特征字符串，且包含第二特征字符串，则判定待测主机通过对应的端口开放了Socks代理服务；否则，判定待测主机未通过对应的端口开放Socks代理服务；

(5)若待测主机通过任意一个端口开放了Socks代理服务，则识别待测主机为Socks代理服务器；否则，识别待测主机为非Socks代理服务器；

(6)探测结束；