[发明专利]一种网站后门检测方法和装置在审
| 申请号： | 201510245578.8 | 申请日： | 2015-05-14 |
| 公开（公告）号： | CN106301974A | 公开（公告）日： | 2017-01-04 |
| 发明（设计）人： | 叶敏 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;G06F17/30 |
| 代理公司： | 北京汉昊知识产权代理事务所(普通合伙)11370 | 代理人： | 朱海波 |
| 地址： | 英属开曼群岛 大开*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种网站后门检测方法和装置，所述方法包括：将待检测网站文件放入与该待检测网站文件的实际执行环境隔离的独立空间中运行；响应于该待检测网站文件在所述独立空间运行的过程中发出的外部参数获取请求，构造带有危险标记的外部参数提供给该待检测网站文件，其中所述带有危险标记的外部参数经受预定字符串处理函数，则危险标记保持；判断该待检测网站文件在所述独立空间运行的过程中是否执行危险函数、及所述危险函数的参数是否带有危险标记；如果判断出该待检测网站文件在所述独立空间运行的过程中执行危险函数、且该危险函数调用带有危险标记的参数，则检测出该待检测网站文件为后门文件。本发明实施例可以有效地检测出网站后门。 | ||
| 搜索关键词： | 一种 网站 后门 检测 方法 装置 | ||
【主权项】：
一种网站后门检测方法，其特征在于，包括：将待检测网站文件放入与该待检测网站文件的实际执行环境隔离的独立空间中运行；响应于该待检测网站文件在所述独立空间运行的过程中发出的外部参数获取请求，构造带有危险标记的外部参数提供给该待检测网站文件，其中如果在该待检测网站文件在所述独立空间中运行过程中，该带有危险标记的外部参数经受预定字符串处理函数，则危险标记保持；判断该待检测网站文件在所述独立空间运行的过程中是否执行危险函数、及所述危险函数是否调用带有危险标记的参数危险函数的参数是否带有危险标记；如果该待检测网站文件在所述独立空间运行的过程中执行危险函数、且该危险函数调用带有危险标记的参数，则判断该待检测网站文件为后门文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510245578.8/，转载请声明来源钻瓜专利网。
- 上一篇：网络检测方法与使用所述方法的控制器
- 下一篇：一种数据检测方法及其装置
