[发明专利]网站攻击验证方法及装置

摘要

一种网站攻击验证方法及装置，先通过攻击日志进行关键字匹配和HTTP状态码匹配，将一些不需要访问网页就可以给出评级的攻击事先过滤，然后自动递交剩余攻击的URL，通过访问网页获取到剩余攻击对应的HTTP返回包信息和网页源代码，根据HTTP返回包信息和网页源代码将剩余攻击确定为有威胁、无威胁和需要人工验证。本发明实现了攻击有效性的自动验证，大大减少了人工验证量，能够及时对攻击做出响应，节省了攻击验证时间，提高了攻击验证的准确性和可靠性，并且节省了人力成本。

主权项

一种网站攻击验证方法，其特征在于，包括步骤：采集网站的各攻击日志；判别攻击为三类：无威胁、有威胁、需要人工验证；根据各攻击日志记录的信息进行关键字匹配和HTTP状态码匹配，将与预设关键字或预设HTTP状态码匹配一致的攻击日志对应的攻击确定为无威胁；通过python urllib库提交还未确定是否有威胁的攻击的URL，获取各HTTP返回包信息和各网页源代码；将各网页源代码与预设的敏感信息文件的特征关键字进行匹配，若网页源代码与特征关键字匹配，则将相应的攻击确定为有威胁；若攻击访问的是敏感信息文件且网页源代码与特征关键字不匹配，则将相应的攻击确定为无威胁；若攻击访问的不是敏感信息文件且网页源代码与特征关键字不匹配，则根据HTTP返回包信息，将攻击的URL被跳转到预设页面的攻击确定为无威胁，将攻击的URL不跳转或者被跳转到的页面不是预设页面的攻击确定为需要人工验证。