[发明专利]反制攻击主机的方法、装置、服务器及存储介质

权利要求书

1.一种反制攻击主机的方法，其特征在于，应用于蜜罐系统中的服务器，所述蜜罐系统还包括蜜罐主机，所述蜜罐主机与所述服务器通信连接，所述方法包括：

当检测到访问所述蜜罐主机的访问请求时，对所述访问请求进行解析，得到发送所述访问请求的攻击主机的来源IP；

对所述来源IP进行漏洞扫描，得到所述攻击主机存在的系统漏洞信息；

依据所述系统漏洞信息，从所述服务器预先存储的攻击程序中确定与所述系统漏洞信息对应的目标攻击程序；

利用所述目标攻击程序，对所述攻击主机发起网络攻击，以获取所述攻击主机的控制权。

2.如权利要求1所述的反制攻击主机的方法，其特征在于，所述系统漏洞信息包括漏洞类型，所述服务器预先存储有预设漏洞类型及对应的攻击程序之间的对应关系；

所述依据所述系统漏洞信息，从所述服务器预先存储的攻击程序中确定与所述系统漏洞信息对应的目标攻击程序的步骤包括：

从所述预设漏洞类型中确定与所述漏洞类型一致的目标预设漏洞类型；

依据所述对应关系，将与所述目标预设漏洞类型对应的攻击程序确定为所述目标攻击程序。

3.如权利要求1所述的反制攻击主机的方法，其特征在于，所述漏洞信息还包括用户名，所述方法还包括：

通过所述用户名对所述攻击主机进行弱密码攻击。

4.如权利要求1所述的反制攻击主机的方法，其特征在于，获取所述攻击主机的控制权之后，所述方法还包括：

将预设木马程序上传至所述攻击主机，以通过所述木马程序收集所述攻击主机的系统信息并上报至所述服务器。

5.如权利要求4所述的反制攻击主机的方法，其特征在于，所述服务器还与终端通信连接，所述将预设木马程序上传至所述攻击主机之后，所述方法还包括：

向所述终端发送所述预设木马程序上传成功的通知消息。

6.一种反制攻击主机的装置，其特征在于，应用于蜜罐系统中的服务器，所述蜜罐系统还包括蜜罐主机，所述蜜罐主机与所述服务器通信连接，所述装置包括：

解析模块，用于当检测到访问所述蜜罐主机的访问请求时，对所述访问请求进行解析，得到发送所述访问请求的攻击主机的来源IP；

扫描模块，用于对所述来源IP进行漏洞扫描，得到所述攻击主机存在的系统漏洞信息；

攻击模块，用于：依据所述系统漏洞信息，从所述服务器预先存储的攻击程序中确定与所述系统漏洞信息对应的目标攻击程序、以及利用所述目标攻击程序，对所述攻击主机发起网络攻击，以获取所述攻击主机的控制权。

7.如权利要求6所述的反制攻击主机的装置，其特征在于，所述系统漏洞信息包括漏洞类型，所述服务器预先存储有预设漏洞类型及对应的攻击程序之间的对应关系；所述攻击模块具体用于：

从所述预设漏洞类型中确定与所述漏洞类型一致的目标预设漏洞类型；

依据所述对应关系，将与所述目标预设漏洞类型对应的攻击程序确定为所述目标攻击程序。

8.如权利要求6所述的反制攻击主机的装置，其特征在于，所述漏洞信息还包括用户名，所述攻击模块还用于：

通过所述用户名对所述攻击主机进行弱密码攻击。

9.一种服务器，包括存储器和处理器，其特征在于，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-5中任一项所述的反制攻击主机的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-5中任一项所述的反制攻击主机的方法。