[发明专利]一种基于域内页面关联关系检测webshell页面的方法及装置有效
| 申请号： | 201410781906.1 | 申请日： | 2014-12-16 |
| 公开（公告）号： | CN105760379B | 公开（公告）日： | 2020-01-21 |
| 发明（设计）人： | 付俊;张峰;王坤;徐引进;卢楠 | 申请（专利权）人： | 中国移动通信集团公司 |
| 主分类号： | G06F16/958 | 分类号： | G06F16/958;G06F16/955 |
| 代理公司： | 11243 北京银龙知识产权代理有限公司 | 代理人： | 许静;黄灿 |
| 地址： | 100032 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于域内页面关联关系检测webshell页面的方法及装置，上述方法包括：根据待测网站的文件目录，获取待检测网站的动态页面的脚本文件和/或标签语言文件；提取动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树，URL链接标签树包括URL对应的页面以及各页面的包含关系；遍历URL链接标签树，提取第一类节点和第二类节点，第一类节点为不存在上下级节点的孤立节点，第二类节点为不存在上级节点，但存在下级节点的节点，且该下级节点对应的页面为域外页面；根据所提取的第一类节点和第二类节点对应的页面，得到疑似webshell页面，能准确、快速的检测出网站中是否存在webshell页面。 | ||
| 搜索关键词： | 一种 基于 域内 页面 关联 关系 检测 webshell 方法 装置 | ||
【主权项】：
1.一种基于域内页面关联关系检测webshell页面的方法，其特征在于，包括：/n根据待测网站的文件目录，获取待检测网站的动态页面的脚本文件和/或标签语言文件；所述动态页面信息的文件为asp、jsp和htm脚本文件或标签语言文件；/n提取所述动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树，所述URL链接标签树包括URL对应的页面以及各页面的包含关系；/n遍历所述URL链接标签树，提取第一类节点和第二类节点，所述第一类节点为不存在上下级节点的孤立节点，所述第二类节点为不存在上级节点，但存在下级节点的节点，且该下级节点对应的页面为域外页面；/n根据所提取的第一类节点和第二类节点对应的页面，得到疑似webshell页面，具体的，根据域内页面的关联关系，对于上下均无包含页面的页面，判断为疑似webshell页面，或者，对于上层无包含页面，下层存在包含页面，且下层的包含页面为域外页面的页面，判断为疑似webshell页面。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团公司，未经中国移动通信集团公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410781906.1/，转载请声明来源钻瓜专利网。
- 上一篇：数据库查询方法、装置及系统
- 下一篇：一种事务状态监控方法与设备
