[发明专利]云主机防破解方法、系统及处理设备

权利要求书

1.一种云主机防破解的方法，其特征在于，所述方法包括：

定位云主机的系统日志位置并实时获取系统日志；

截取系统日志中登录失败的IP，并标记为可疑IP；

跟踪所述可疑IP，根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP；以及

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

预先设定所述连续登录失败次数的阈值；

所述根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP包括：

基于可疑IP连续登录失败次数超过所述阈值，判断所述可疑IP为攻击IP。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

到达所述屏蔽时间后，在所述防火墙中删除所述屏蔽规则，以解除对所述攻击IP的屏蔽，并将解除屏蔽后的所述攻击IP放入观察列表。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

跟踪所述观察列表中的所述攻击IP，并判断其登录状态；以及

基于所述观察列表中的所述攻击IP再次登录失败，跳转进行：

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

5.根据权利要求4所述的方法，其特征在于，当跳转进行增加屏蔽规则并设置屏蔽时间时，所设置的屏蔽时间为前一次设置的屏蔽时间的两倍。

6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

基于所述观察列表中的所述攻击IP登录成功，向云端发送报警信号。

7.根一种云主机防破解的系统，其特征在于，所述系统包括：

日志获取单元，配置用于定位云主机的系统日志位置，并实时获取系统日志；

可疑IP标记单元，配置用于截取系统日志中登录失败的IP，并标记为可疑IP；

攻击IP确定单元，配置用于跟踪所述可疑IP，根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP；以及

攻击IP屏蔽单元，配置用于在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

8.根据权利要求7所述的系统，其特征在于，所述系统中预先设定有所述连续登录失败次数的阈值；

所述攻击IP确定单元，还配置用于跟踪所述可疑IP，基于所述可疑IP连续登录失败次数超过所述阈值，判断所述可疑IP为攻击IP。

9.根据权利要求7所述的系统，其特征在于，所述系统还包括：

攻击IP解除单元，配置用于到达所述屏蔽时间后，在防火墙中删除所述屏蔽规则，以解除对所述攻击IP的屏蔽，并将解除屏蔽后的所述攻击IP放入观察列表。

10.根据权利要求9所述的系统，其特征在于，所述系统还包括：

状态跟踪及判断单元，配置用于跟踪所述观察列表中的所述攻击IP，并判断其登录状态；以及

返回单元，配置用于基于所述观察列表中的所述攻击IP再次登录失败，跳转至所述攻击IP屏蔽单元并进行：

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

11.根据权利要求10所述的系统，其特征在于，当跳转至所述攻击IP屏蔽单元时，所设置的屏蔽时间为前一次设置的屏蔽时间的两倍。

12.根据权利要求10或11所述的系统，其特征在于，所述系统还包括：

报警信号发送单元，配置用于基于所述观察列表中的所述攻击IP登录成功，向云端发送报警信号。

13.一种云主机防破解的终端设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

通信接口，配置为在存储器和处理器之间进行通信；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。