[发明专利]云主机防破解方法、系统及处理设备

说明书

技术领域

本发明涉及计算机处理技术领域，尤其涉及一种云主机防破解方法、系统及处理设备。

背景技术

云计算系统中存在海量的云主机资源。这些云主机相比较传统的物理主机而言是新兴产物，缺乏系统的安全管理系统，极易受到黑客的攻击。最常见的攻击手段是暴力破解，即黑客通过软件不断更换密码尝试登录云主机，直至登录成功。一旦登录成功，黑客可以对云主机做破坏，也可以利用大量云主机一起对外发起攻击，造成巨大危害。

暴力破解攻击往往表现为一个网络之间互连的协议(IP)地址多次尝试登录云主机，且连续多次登录失败。目前，主流操作系统，如Windows系统和Linux系统，都会记录相应的失败日志。用户可以通过主动查看这些日志，判断哪些IP为可疑IP，进而设置防火墙规则，阻断这些IP地址的登录请求。

但是，这种方法对用户的专业能力要求较高，并不适合作为一个广泛的解决方案。

发明内容

本发明实施例提供一种云主机防破解方法、系统及处理设备，以解决或缓解现有技术中的一个或多个技术问题，至少提供一种有益的选择。

第一方面，本发明实施例提供了一种云主机防破解的方法，包括：

定位云主机的系统日志位置并实时获取系统日志；

截取系统日志中登录失败的IP，并标记为可疑IP；

跟踪所述可疑IP，根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP；以及

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

结合第一方面，本发明在第一方面的第一种实施方式中，所述方法还包括：

预先设定所述连续登录失败次数的阈值；

所述根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP包括：

基于可疑IP连续登录失败次数超过所述阈值，判断所述可疑IP为攻击IP。

结合第一方面，本发明在第一方面的第二实施方式中，到达所述屏蔽时间后，在所述防火墙中删除所述屏蔽规则，以解除对所述攻击IP的屏蔽，并将解除屏蔽后的所述攻击IP放入观察列表。

结合第一方面的第二种实施方式，所述方法还包括：

跟踪所述观察列表中的所述攻击IP，并判断其登录状态；以及

基于所述观察列表中的所述攻击IP再次登录失败，跳转进行：

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

优选地，跳转进行增加屏蔽规则并设置屏蔽时间时，所设置的屏蔽时间为前一次设置的屏蔽时间的两倍。

结合第一方面的第二种实施方式，所述方法还包括：

基于所述攻击IP登录成功，向云端发送报警信号。

第二方面，本发明实施例提供了一种云主机防破解的系统，包括：

日志获取单元，配置用于云主机的定位系统日志位置，并实时获取系统日志；

可疑IP标记单元，配置用于截取系统日志中登录失败的IP，并标记为可疑IP；

攻击IP确定单元，配置用于跟踪所述可疑IP，根据所述可疑IP连续登录失败次数，判断所述可疑IP为攻击IP；以及

攻击IP屏蔽单元，配置用于在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

结合第二方面，本发明在第二方面的第一种实施方式中，所述系统中预先设定有所述连续登录失败次数的阈值；

所述攻击IP确定单元，还配置用于跟踪所述可疑IP，基于所述可疑IP连续登录失败次数超过所述阈值，判断所述可疑IP为攻击IP。

结合第二方面，本发明在第二方面的第二种实施方式中，所述系统还包括：

攻击IP解除单元，配置用于到达所述屏蔽时间后，在防火墙中删除所述屏蔽规则，以解除对所述攻击IP的屏蔽，并将解除屏蔽后的所述攻击IP放入观察列表。

结合第二方面的第二种实施方式，所述系统还包括：

状态跟踪及判断单元，配置用于跟踪所述观察列表中的所述攻击IP，并判断其登录状态；以及

返回单元，配置用于基于所述观察列表中的所述攻击IP再次登录失败，跳转至所述攻击IP屏蔽单元并进行：

在所述防火墙中增加屏蔽规则并设置屏蔽时间，所述屏蔽规则用于在所述屏蔽时间内，屏蔽所述攻击IP的登录。

优选地，当跳转至所述攻击IP屏蔽单元时，所设置的屏蔽时间为前一次设置的屏蔽时间的两倍。