[发明专利]访问漏洞检测方法及其装置、电子设备

权利要求书

1.一种访问漏洞检测方法，其特征在于，包括：

接收地址文件，其中，所述地址文件中包含有多行待检测的IP地址和端口，所述IP地址和对应的端口按照预设格式存储；

将所述IP地址和端口转换为统一资源定位符URL；

基于每个所述URL，发送HTTP请求至服务器端，其中，所述服务器端在接收到所述HTTP请求后，根据所述HTTP请求查询到对应的响应信息；

基于所述响应信息与预设漏洞检测库，对每行所述IP地址进行未授权访问漏洞验证，得到访问漏洞验证结果。

2.根据权利要求1所述的漏洞检测方法，其特征在于，在基于每个所述URL，发送HTTP请求至服务器端之后，所述漏洞检测方法还包括：

接收所述服务器端的响应信息；

基于所述响应信息，判断所述HTTP请求是否为正常访问请求；

若所述HTTP请求为正常访问请求，则返回正常请求结果；

若所述HTTP请求是非正常访问请求，则返回不同访问漏洞类型的漏洞信息。

3.根据权利要求2所述的漏洞检测方法，其特征在于，返回不同访问漏洞类型的漏洞信息的步骤，包括：

若所述访问漏洞类型为redis未授权访问漏洞，则返回redis漏洞信息；

若所述访问漏洞类型为mongodb未授权访问漏洞，则返回mongodb漏洞信息。

4.根据权利要求2所述的漏洞检测方法，其特征在于，返回不同访问漏洞类型的漏洞信息的步骤，还包括：

若所述访问漏洞类型为memcached未授权访问漏洞，则返回memcached漏洞信息；

若所述访问漏洞类型为elasticsearch未授权访问漏洞，则返回elasticsearch漏洞信息。

5.根据权利要求2所述的漏洞检测方法，其特征在于，返回不同访问漏洞类型的漏洞信息的步骤，还包括：

若所述访问漏洞类型为zookeeper未授权访问漏洞，则返回zookeeper漏洞信息；

若所述访问漏洞类型为CouchDB未授权访问漏洞，则返回CouchDB漏洞信息。

6.根据权利要求2所述的漏洞检测方法，其特征在于，返回不同访问漏洞类型的漏洞信息的步骤，还包括：

若所述访问漏洞类型为docker未授权访问漏洞，则返回docker漏洞信息；

若所述访问漏洞类型为Hadoop未授权访问漏洞，则返回Hadoop漏洞信息。

7.根据权利要求1所述的漏洞检测方法，其特征在于，在基于所述响应信息与预设漏洞检测库，对每行所述IP地址进行未授权访问漏洞验证，得到访问漏洞验证结果之后，所述漏洞检测方法还包括：

将所有所述访问漏洞验证结果导出到指定文件中。

8.一种访问漏洞检测装置，其特征在于，包括：

接收单元，用于接收地址文件，其中，所述地址文件中包含有多行待检测的IP地址和端口，所述IP地址和对应的端口按照预设格式存储；

转换单元，用于将所述IP地址和端口转换为统一资源定位符URL；

发送单元，用于基于每个所述URL，发送HTTP请求至服务器端，其中，所述服务器端在接收到所述HTTP请求后，根据所述HTTP请求查询到对应的响应信息；

验证单元，用于基于所述响应信息与预设漏洞检测库，对每行所述IP地址进行未授权访问漏洞验证，得到访问漏洞验证结果。

9.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至7中任意一项所述的访问漏洞检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行权利要求1至7中任意一项所述的访问漏洞检测方法。