[发明专利]对网站服务器进行取证的方法及装置

权利要求书

1.一种对网站服务器进行取证的方法，其特征在于，包括：

与目标服务器建立连接，所述目标服务器是目标网站的服务器，所述目标网站是基于宝塔面板搭建的；

向所述目标服务器发送备份指令，所述备份指令用于指示所述目标服务器备份面板日志，所述面板日志包括宝塔面板操作日志和宝塔面板访问日志；

登录宝塔面板，获取备份文件，所述备份文件是基于宝塔面板对所述目标服务器存储的数据进行备份获得的；

向所述目标服务器发送日志还原指令，所述日志还原指令用于指示所述目标服务器基于所述备份的面板日志还原所述面板日志。

2.根据权利要求1所述的对网站服务器进行取证的方法，其特征在于，所述登录宝塔面板，包括：

获取所述目标服务器发送的登录信息，所述登录信息包括宝塔面板地址、用户名和密码；

向所述面板地址发送访问请求，基于所述用户名和密码登录宝塔面板。

3.根据权利要求2所述的对网站服务器进行取证的方法，其特征在于，所述向所述面板地址发送访问请求之后，所述方法还包括：

确定存在基本授权验证，向所述目标服务器发送第一移除指令，所述第一移除指令用于指示所述目标服务器关闭基本授权验证限制；

在所述获取备份文件之后，向所述目标服务器发送第一还原指令，所述第一还原指令用于指示所述目标服务器开启基本授权验证限制。

4.根据权利要求2所述的对网站服务器进行取证的方法，其特征在于，所述向所述面板地址发送访问请求之后，所述方法还包括：

确定存在IP限制，向所述目标服务器发送第二移除指令，所述第二移除指令用于指示所述目标服务器关闭IP限制；

在所述获取备份文件之后，向所述目标服务器发送第二还原指令，所述第二还原指令用于指示所述目标服务器开启IP限制。

5.根据权利要求2所述的对网站服务器进行取证的方法，其特征在于，所述向所述面板地址发送访问请求，之后还包括：

确定存在域名限制，向所述目标服务器发送第三移除指令，所述第三移除指令用于指示所述目标服务器关闭域名限制；

在所述获取备份文件之后，向所述目标服务器发送第三还原指令，所述第三还原指令用于指示所述目标服务器开启域名限制。

6.根据权利要求2所述的对网站服务器进行取证的方法，其特征在于，所述方法还包括：

确定密码错误，向所述目标服务器发送密码修改指令，获取修改后的密码；

基于所述用户名和所述修改后的密码登录宝塔面板。

7.根据权利要求1-6中任一项所述的对网站服务器进行取证的方法，其特征在于，所述获取备份文件，包括：

基于宝塔面板的计划任务模块，备份所述目标网站和与所述目标网站对应的目标数据库，获得目标网站备份文件和目标数据库备份文件；

向宝塔面板发送安装指令，所述安装指令用于指示宝塔面板在所述目标服务器上安装宝塔配置备份插件；

基于所述宝塔配置备份插件对所述目标网站的配置信息备份，获得配置备份文件。

8.根据权利要求7所述的对网站服务器进行取证的方法，其特征在于，所述获得配置备份文件之后，所述方法还包括：

向宝塔面板发送删除指令，所述删除指令用于指示宝塔面板删除备份过程文件；

所述备份过程文件包括以下一种或多种：

存储于所述目标服务器上的目标网站备份文件；

存储于所述目标服务器上的目标数据库备份文件；

安装于所述目标服务器上的所述宝塔配置备份插件。