[发明专利]一种反制黑客攻击的方法、装置、电子设备及存储介质

权利要求书

1.一种反制黑客攻击的方法，其特征在于，所述方法包括：

创建伪mysql程序；

根据所述伪mysql程序接收黑客客户端的连接请求；

根据所述连接请求与所述黑客客户端建立连接；

发送数据读取请求，以使所述黑客客户端根据所述数据读取请求返回响应列表；

接收所述响应列表；

读取所述黑客客户端的配置数据；

根据所述配置数据断开与所述黑客客户端的连接；

所述根据所述配置数据断开与所述黑客客户端的连接的步骤，还包括：

获取所述配置数据中的ID信息和IP地址；

将所述ID信息、所述IP地址分别与默认端口信息中的ID信息和IP地址进行匹配，若任意一个匹配成功，断开与所述黑客客户端的连接；

在所述根据所述配置数据断开与所述黑客客户端的连接的步骤之后，还包括：

根据所述ID信息和所述IP地址获取所述黑客客户端的历史连接记录；

根据所述历史连接记录生成黑客行为日志。

2.根据权利要求1所述的反制黑客攻击的方法，其特征在于，所述创建伪mysql程序的步骤，包括：

监听mysql程序的默认端口，得到所述默认端口信息；

根据所述默认端口信息创建相应的伪mysql程序。

3.根据权利要求1所述的反制黑客攻击的方法，其特征在于，所述读取所述黑客客户端的配置数据的步骤，包括：

获取所述黑客客户端返回的响应列表中的数据包；

读取所述数据包中的配置数据。

4.根据权利要求3所述的反制黑客攻击的方法，其特征在于，所述读取所述数据包中的配置数据的步骤，包括：

将所述数据包中的数据写入proc表；

解析所述proc表，获得所述配置数据。

5.一种反制黑客攻击的装置，其特征在于，所述装置包括：

创建模块，用于创建伪mysql程序；

接收模块，用于根据所述伪mysql程序接收黑客客户端的连接请求；

连接模块，用于根据所述连接请求与所述黑客客户端建立连接；

读取模块，用于读取所述黑客客户端的配置数据；

断开连接模块，用于根据所述配置数据断开与所述黑客客户端的连接；

发送模块，用于：

发送数据读取请求，以使所述黑客客户端根据所述数据读取请求返回响应列表；

所述连接模块还用于：接收响应列表；

所述断开连接模块还用于：

获取所述配置数据中的ID信息和IP地址；

将所述ID信息、所述IP地址分别与默认端口信息中的ID信息和IP地址进行匹配，若任意一个匹配成功，断开与所述黑客客户端的连接；

生成模块，用于：

根据所述ID信息和所述IP地址获取所述黑客客户端的历史连接记录；

根据所述历史连接记录生成黑客行为日志。

6.一种电子设备，其特征在于，包括存储器及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行根据权利要求1至4中任一项所述的反制黑客攻击的方法。

7.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的反制黑客攻击的方法。