[发明专利]网站后门文件的验证方法及装置

权利要求书

1.一种网站后门文件的验证方法，其特征在于，包括：

获取网络访问日志记录；

按照访问网站后门文件所采用的通信协议从所述网络访问日志记录中选取待验证的互联网访问请求记录；

根据所述待验证的互联网访问请求记录所归属的请求类型选取验证方式；

通过选取的所述验证方式验证所述待验证的互联网访问请求记录访问的文件是否为所述网站后门文件；

其中，通过所述验证方式验证所述待验证的互联网访问请求记录访问的文件是否为所述网站后门文件包括：

从所述待验证的互联网访问请求记录中提取访问对应文件所使用的连接密码；

在所述请求类型为PHP类型或ASP类型的情况下，从所述待验证的互联网访问请求记录中查找与所述连接密码对应的可执行的代码部分；按照预设计算方式运行所述可执行的代码部分，生成运算结果；当所述运算结果与预设结果相一致时，确定所述待验证的互联网访问请求记录访问的文件为所述网站后门文件；

或者，

在所述请求类型为JSP类型的情况下，从所述待验证的互联网访问请求记录中查找与所述连接密码对应的可执行的代码部分；按照指定的功能命令运行所述可执行的代码部分，生成显示结果；当所述显示结果符合所述功能命令的功能特性时，确定所述待验证的互联网访问请求记录访问的文件为所述网站后门文件。

2.根据权利要求1所述的方法，其特征在于，按照访问所述网站后门文件所采用的所述通信协议对所述网络访问日志记录进行分析，选取所述待验证的互联网访问请求记录包括：

采用所述通信协议对所述网络访问日志记录中包含的全部互联网访问请求记录逐一进行分段解析；

将解析后的请求主体内容中包含有由所述网站后门文件执行的代码段和/或所述通信协议中设定的固定字段的互联网访问请求记录确定为所述待验证的互联网访问请求记录。

3.根据权利要求1所述的方法，其特征在于，根据所述待验证的互联网访问请求记录所归属的请求类型选取验证方式包括：

从所述待验证的互联网访问请求记录的请求行中提取统一资源定位符URL；

根据所述URL所包含的后缀部分内容确定所述请求类型；

按照所述请求类型为所述待验证的互联网访问请求记录选取验证方式。

4.一种网站后门文件的验证装置，其特征在于，包括：

获取模块，用于获取网络访问日志记录；

分析模块，用于按照访问网站后门文件所采用的通信协议从所述网络访问日志记录中选取待验证的互联网访问请求记录；

选取模块，用于根据所述待验证的互联网访问请求记录所归属的请求类型选取验证方式；

验证模块，用于通过选取的所述验证方式验证所述待验证的互联网访问请求记录访问的文件是否为所述网站后门文件；

其中，所述验证模块包括：

第二提取单元，用于从所述待验证的互联网访问请求记录中提取访问对应文件所使用的连接密码；查找单元，用于在所述请求类型为PHP类型或ASP类型的情况下，从所述待验证的互联网访问请求记录中查找与所述连接密码对应的可执行的代码部分；生成单元，用于按照预设计算方式运行所述可执行的代码部分，生成运算结果；第三确定单元，用于当所述运算结果与预设结果相一致时，确定所述待验证的互联网访问请求记录访问的文件为所述网站后门文件；或者，查找单元，用于在所述请求类型为JSP类型的情况下，从所述待验证的互联网访问请求记录中查找与所述连接密码对应的可执行的代码部分；生成单元，用于按照指定的功能命令运行所述可执行的代码部分，生成显示结果；第三确定单元，用于当所述显示结果符合所述功能命令的功能特性时，确定所述待验证的互联网访问请求记录访问的文件为所述网站后门文件。

5.根据权利要求4所述的装置，其特征在于，所述分析模块包括：

解析单元，用于采用所述通信协议对所述网络访问日志记录中包含的全部互联网访问请求记录逐一进行分段解析；

第一确定单元，用于将解析后的请求主体内容中包含有由所述网站后门文件执行的代码段和/或所述通信协议中设定的固定字段的互联网访问请求记录确定为所述待验证的互联网访问请求记录。

6.根据权利要求4所述的装置，其特征在于，所述选取模块包括：

第一提取单元，用于从所述待验证的互联网访问请求记录的请求行中提取统一资源定位符URL；

第二确定单元，用于根据所述URL所包含的后缀部分内容确定所述请求类型；

选取单元，用于按照所述请求类型为所述待验证的互联网访问请求记录选取验证方式。