[发明专利]对网站服务器进行取证的方法及装置

说明书

本发明提供一种对网站服务器进行取证的方法及装置，其中方法包括：与目标服务器建立连接；向所述目标服务器发送备份指令，所述备份指令用于指示所述目标服务器备份面板日志；登录宝塔面板，获取备份文件，所述备份文件是基于宝塔面板对所述目标服务器存储的数据进行备份获得的；向所述目标服务器发送日志还原指令，所述日志还原指令用于指示所述目标服务器基于所述备份的面板日志还原所述面板日志。本发明实施例提供的对网站服务器进行取证的方法，实现了高效、完整地对目标网站的数据进行固定，并且保证了目标服务器中的数据保持其数据生成之时的原状，保护数据的原始性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种对网站服务器进行取证的方法及装置。

背景技术

宝塔面板是一款服务器管理软件，可以通过Web端轻松管理服务器，提升运维效率。近几年，随着宝塔面板的兴起，越来越多的违规网站是通过宝塔面板搭建的。

传统的针对网站服务器取证有两种方式：一种是制作网站服务器的完整镜像，此种取证方法时间跨度长、容易中断导致取证失败；另一种是找到服务器中的Web目录及数据库目录进行固定，此种方法对取证人员的技术要求高，且网站复现难度大。如果服务器中的网站是通过宝塔面板搭建的，宝塔面板的便捷性可以使服务器取证的难度大幅下降。然而，关于宝塔面板的取证，目前仍在探索阶段，没有一种特别行之有效的方法。

发明内容

本发明提供一种对网站服务器进行取证的方法及装置，用以解决现有技术中对网站服务器取证困难的缺陷，实现便捷高效地对服务器进行取证。

第一方面，本发明提供一种对网站服务器进行取证的方法，包括：

与目标服务器建立连接，所述目标服务器是目标网站的服务器，所述目标网站是基于宝塔面板搭建的；

向所述目标服务器发送备份指令，所述备份指令用于指示所述目标服务器备份面板日志，所述面板日志包括宝塔面板操作日志和宝塔面板访问日志；

登录宝塔面板，获取备份文件，所述备份文件是基于宝塔面板对所述目标服务器存储的数据进行备份获得的；

向所述目标服务器发送日志还原指令，所述日志还原指令用于指示所述目标服务器基于所述备份的面板日志还原所述面板日志。

可选地，所述登录宝塔面板，包括：

获取所述目标服务器发送的登录信息，所述登录信息包括宝塔面板地址、用户名和密码；

向所述面板地址发送访问请求，基于所述用户名和密码登录宝塔面板。

可选地，所述向所述面板地址发送访问请求之后，所述方法还包括：

确定存在基本授权验证，向所述目标服务器发送第一移除指令，所述第一移除指令用于指示所述目标服务器关闭基本授权验证限制；

在所述获取备份文件之后，向所述目标服务器发送第一还原指令，所述第一还原指令用于指示所述目标服务器开启基本授权验证限制。

可选地，所述向所述面板地址发送访问请求之后，所述方法还包括：

确定存在IP限制，向所述目标服务器发送第二移除指令，所述第二移除指令用于指示所述目标服务器关闭IP限制；

在所述获取备份文件之后，向所述目标服务器发送第二还原指令，所述第二还原指令用于指示所述目标服务器开启IP限制。

可选地，所述向所述面板地址发送访问请求，之后还包括：

确定存在域名限制，向所述目标服务器发送第三移除指令，所述第三移除指令用于指示所述目标服务器关闭域名限制；

在所述获取备份文件之后，向所述目标服务器发送第三还原指令，所述第三还原指令用于指示所述目标服务器开启域名限制。