[发明专利]一种入侵者反制方法及装置

说明书

本申请提供一种入侵者反制方法及装置，其中，入侵者反制方法应用于服务器，包括：获取用户通过客户端访问网站的请求信息；根据请求信息判断用户是否为入侵者；若用户为入侵者，向客户端的浏览器返回目标页面显示数据和反制脚本；其中，客户端通过反制脚本对入侵者使用的入侵系统进行反制攻击。因此，服务器在判断访问网站的用户是入侵者时，可以向入侵者客户端的浏览器返回目标页面显示数据以及反制脚本，从而使得入侵者在浏览目标页面时，目标页面中植入的反制脚本开始执行并获取入侵者的真实信息，以对入侵者的入侵系统进行反制攻击。

技术领域

本申请涉及网络安全领域，具体而言，涉及一种入侵者反制方法及装置。

背景技术

随着计算机技术的发展，网络入侵成为了一种社会普遍现象，很多网络入侵者利用自己掌握的计算机技术，借助网络对网站进行攻击，达到破获和牟利的目的。

为了防止入侵者对网站的攻击，网站方一般会对入侵者进行溯源及渗透系。但是，系统对入侵者进行溯源与渗透会因为入侵者使用多层虚拟专用网络(Virtual PrivateNetwork，VPN)跳板、使用一些虚假的QQ、邮箱等信息进行入侵等原因，而无法获取到入侵者真实的信息，对追溯与渗透工作造成极大的阻碍，无法让网站有效的进行防御与反制。

发明内容

本申请实施例的目的在于提供一种入侵者反制方法及装置，用以解决无法获取入侵者真实的信息的技术问题。

为了实现上述目的，本申请实施例所提供的技术方案如下所示：

第一方面，本申请实施例提供一种入侵者反制方法，应用于服务器，包括：获取用户通过客户端访问网站的请求信息；根据所述请求信息判断所述用户是否为入侵者；若所述用户为所述入侵者，向所述客户端的浏览器返回目标页面显示数据和反制脚本；其中，所述客户端通过所述反制脚本对所述入侵者使用的入侵系统进行反制攻击。因此，服务器在判断访问网站的用户是入侵者时，可以向入侵者客户端的浏览器返回目标页面显示数据以及反制脚本，从而使得入侵者在浏览目标页面时，目标页面中植入的反制脚本开始执行并获取入侵者的真实信息，以对入侵者的入侵系统进行反制攻击。

在本申请的可选实施例中，在所述向所述客户端的浏览器返回目标页面显示数据和反制脚本数据之后，所述入侵者反制方法还包括：通过所述入侵者访问所述网站的浏览器的端口获取硬件及软件信息。因此，入侵者浏览器中的反制脚本开始执行后，可以通过入侵者的浏览器的端口获取其真实的硬件及软件信息，以根据入侵者真实的硬件及软件信息对入侵者进行反制攻击。

在本申请的可选实施例中，在所述向所述客户端的浏览器返回目标页面显示数据和反制脚本数据之后，所述入侵者反制方法还包括：利用所述入侵者访问所述网站的浏览器网页即时通信功能获取所述入侵者的信息。因此，入侵者浏览器中的反制脚本开始执行后，可以通过入侵者的浏览器网页即时通信功能获取入侵者真实的网际互连协议(Internet Protocol，IP)信息，以根据入侵者真实的IP信息对入侵者进行反制攻击。

在本申请的可选实施例中，在所述向所述客户端的浏览器返回目标页面显示数据和反制脚本数据之后，所述入侵者反制方法还包括：接收所述客户端执行所述反制脚本后返回的数据，并对所述数据进行分析。因此，服务器还可以接收客户端执行反制脚本后返回的数据，从而可以通过对上述数据进行分析，以对入侵者进行更好的防御。

第二方面，本申请实施例提供另一种入侵者反制方法，应用于客户端，包括：发送访问网站的请求信息；接收返回的目标页面显示数据和反制脚本；基于所述目标页面显示数据显示页面并执行所述反制脚本以获取所述入侵者的环境信息；根据所述环境信息确定攻击方式，并利用所述攻击方式对所述入侵者使用的入侵系统进行反制攻击。因此，入侵者访问网站后，会接收到服务器返回的目标页面显示数据和反制脚本，当入侵者浏览目标页面时，目标页面中植入的反制脚本开始执行并获取入侵者的真实信息，以实现服务器通过入侵者的真实信息对入侵者的入侵系统进行反制攻击的目的。