[发明专利]反制攻击主机的方法、装置、服务器及存储介质

说明书

本发明涉及网络安全技术领域，提供了一种反制攻击主机的方法、装置、服务器及存储介质，应用于蜜罐系统中的服务器，所述方法包括：当检测到访问蜜罐主机的访问请求时，对访问请求进行解析，得到发送访问请求的攻击主机的来源IP；对来源IP进行漏洞扫描，得到攻击主机存在的系统漏洞信息；依据系统漏洞信息，从服务器预先存储的攻击程序中确定与系统漏洞信息对应的目标攻击程序；利用目标攻击程序，对攻击主机发起网络攻击，以获取攻击主机的控制权。本发明在检测到攻击主机访问蜜罐时，通过获取攻击主机的来源IP，并对该来源IP进行漏洞扫描，根据发现的攻击主机的系统漏洞主动对攻击主机发出攻击。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种反制攻击主机的方法、装置、服务器及存储介质。

背景技术

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

发明内容

本发明的目的在于提供了一种反制攻击主机的方法、装置、服务器及存储介质，其能够在检测到攻击主机访问蜜罐时，通过获取攻击主机的来源IP，并对该来源IP进行漏洞扫描，根据发现的攻击主机的系统漏洞主动对攻击主机发出攻击。

为了实现上述目的，本发明采用的技术方案如下：

第一方面，本发明提供一种反制攻击主机的方法，应用于蜜罐系统中的服务器，所述蜜罐系统还包括蜜罐主机，所述蜜罐主机与所述服务器通信连接，所述方法包括：当检测到访问所述蜜罐主机的访问请求时，对所述访问请求进行解析，得到发送所述访问请求的攻击主机的来源IP；对所述来源IP进行漏洞扫描，得到所述攻击主机存在的系统漏洞信息；依据所述系统漏洞信息，从所述服务器预先存储的攻击程序中确定与所述系统漏洞信息对应的目标攻击程序；利用所述目标攻击程序，对所述攻击主机发起网络攻击，以获取所述攻击主机的控制权。

第二方面，本发明提供一种反制攻击主机的装置，应用于蜜罐系统中的服务器，所述蜜罐系统还包括蜜罐主机，所述蜜罐主机与所述服务器通信连接，所述装置包括：解析模块，用于当检测到访问所述蜜罐主机的访问请求时，对所述访问请求进行解析，得到发送所述访问请求的攻击主机的来源IP；扫描模块，用于对所述来源IP进行漏洞扫描，得到所述攻击主机存在的系统漏洞信息；攻击模块，用于：依据所述系统漏洞信息，从所述服务器预先存储的攻击程序中确定与所述系统漏洞信息对应的目标攻击程序、以及利用所述目标攻击程序，对所述攻击主机发起网络攻击，以获取所述攻击主机的控制权。

第三方面，本发明提供一种服务器，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述的反制攻击主机的方法。

第四方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述的反制攻击主机的方法。

相对于现有技术，本发明能够在检测到攻击主机访问蜜罐时，通过获取攻击主机的来源IP，并对该来源IP进行漏洞扫描，根据发现的攻击主机的系统漏洞主动对攻击主机发出攻击。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例提供的应用场景示意图。

图2示出了本发明实施例提供的服务器的方框示意图。

图3示出了本发明实施例提供的一种反制攻击主机的方法的流程图。