[发明专利]一种通过修改网络数据包实现网站更新的方法

权利要求书

1.一种通过修改网络数据包实现网站更新的方法，其特征在于，包括如下步骤：

步骤S1、搭建一个仲裁系统，该仲裁系统具有：

捕获并修改进栈网络数据包：根据源IP和目的端口修改进栈网络数据包的目的端口；

捕获并修改出栈网络数据包：根据源端口修改出栈网络数据包的源端口；

步骤S2、配置所述仲裁系统：

源IP：设置管理员IP；

目的端口：设置为低权限进程的端口；

新目的端口：设置为高权限进程的端口；

步骤S3、当非法用户或者管理员尝试更新站点，请求发送到所述仲裁系统；

步骤S4、当所述仲裁系统收到网络数据包时：

对于进栈网络数据包：若源IP与步骤S2配置的源IP相同，而且目的端口与步骤S2配置的目的端口相同，则把目的端口修改为步骤S2配置的新目的端口；否则，不修改目的端口；

对于出栈网络数据包：若源端口与步骤S2配置的新目的端口相同，则把源端口修改为步骤S2配置的目的端口。

2.根据权利要求1所述的一种通过修改网络数据包实现网站更新的方法，其特征在于，所述高权限进程为进程P3、进程P4，所述低权限进程为进程P2，进程P2、进程P3、进程P4均为网站系统，初始时进程P2、进程P3、进程P4的内容和数据完全一致，进程P2和进程P3对应同一个网站目录；进程P4对应备份目录，备份目录从网站目录复制得来；进程P2的进程用户名是U1，对网站目录只有读的权限，无法写；进程P3的进程用户名是U2，对网站目录有读、写权限；进程P4的进程用户名是U3，对备份目录有读、写的权限；进程P4把更新网站操作写入到备份目录，然后通过文件同步把文件同步更新到网站目录。

3.根据权利要求2所述的一种通过修改网络数据包实现网站更新的方法，其特征在于，进程P3和进程P4至少存在一个。

4.根据权利要求1所述的一种通过修改网络数据包实现网站更新的方法，其特征在于，步骤S1中，所述仲裁系统对不符合修改规则的网络数据包一律跳过不处理。