網(wǎng)站安全檢測(cè)方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)站安全檢測(cè)領(lǐng)域，特別是涉及一種網(wǎng)站安全檢測(cè)方法及裝置。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)科技的發(fā)展，人們對(duì)于網(wǎng)絡(luò)的依賴性也日漸增加。這種依賴性不僅體現(xiàn)在人們的日常學(xué)習(xí)工作需要通過網(wǎng)絡(luò)獲取或者分享或者傳遞信息，還體現(xiàn)在人們通過網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)財(cái)政類的操作，如網(wǎng)絡(luò)購物或者網(wǎng)上匯款等操作。而隨著這種依賴性的增加，特別是人們依賴網(wǎng)絡(luò)進(jìn)行信息傳遞以及財(cái)務(wù)操作，直接導(dǎo)致網(wǎng)絡(luò)安全也日漸受到人們的重視。
[0003]目前大型網(wǎng)站多采用多臺(tái)服務(wù)器共同執(zhí)行負(fù)載均衡操作，這種情況下，若每臺(tái)服務(wù)器中的系統(tǒng)或者應(yīng)用或者代碼未同步，可能導(dǎo)致嚴(yán)重的安全問題。例如，在網(wǎng)站XXX.20m.cn中存在嚴(yán)重安全漏洞，該網(wǎng)站擁有10臺(tái)鏡像服務(wù)器，開發(fā)人員在針對(duì)安全漏洞修復(fù)完成之后，需要將修復(fù)更新全部10臺(tái)服務(wù)器，如果僅更新了 9臺(tái)服務(wù)器的代碼，而存在一臺(tái)服務(wù)器沒有更新，則出現(xiàn)該服務(wù)器與其他服務(wù)器的代碼不同步的情況，即該服務(wù)器的安全漏洞仍然存在，可能導(dǎo)致嚴(yán)重的網(wǎng)絡(luò)安全問題，而服務(wù)器之間的更新需要較長(zhǎng)的時(shí)間，因此在很長(zhǎng)的時(shí)間內(nèi)雖然開發(fā)人員已針對(duì)安全漏洞進(jìn)行了修復(fù)但并非所有的網(wǎng)站服務(wù)器都進(jìn)行了更新。
[0004]現(xiàn)有技術(shù)中，是根據(jù)域名對(duì)服務(wù)器進(jìn)行安全檢測(cè)，當(dāng)一個(gè)域名對(duì)應(yīng)多個(gè)服務(wù)器時(shí)，則現(xiàn)有技術(shù)的安全檢測(cè)操作無法具體檢測(cè)出哪個(gè)服務(wù)器存在不同步的問題，因此，現(xiàn)有技術(shù)的安全檢測(cè)操作無法對(duì)網(wǎng)站進(jìn)行全面檢測(cè)，并且存在難以發(fā)現(xiàn)存在安全問題的服務(wù)器的問題。

【發(fā)明內(nèi)容】

[0005]鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的網(wǎng)站安全檢測(cè)方法和相應(yīng)的裝置。
[0006]依據(jù)本發(fā)明的一個(gè)方面，提供了一種網(wǎng)站安全檢測(cè)方法，包括:獲取所述網(wǎng)站的服務(wù)器IP地址列表，其中，每臺(tái)服務(wù)器具備一個(gè)IP地址，不同服務(wù)器的IP地址不同；根據(jù)所述服務(wù)器IP地址列表對(duì)所述網(wǎng)站進(jìn)行安全檢測(cè)。
[0007]可選地，所述獲取所述網(wǎng)站的服務(wù)器IP地址列表，包括:針對(duì)網(wǎng)絡(luò)進(jìn)行旁路偵聽，抓取超文本傳輸協(xié)議請(qǐng)求包；獲取請(qǐng)求包中與所述網(wǎng)站對(duì)應(yīng)的IP地址并進(jìn)行記錄；對(duì)所述IP地址進(jìn)行匯總，生成所述服務(wù)器IP地址列表。
[0008]可選地，所述獲取所述網(wǎng)站的服務(wù)器IP地址列表包括:通過多個(gè)檢測(cè)客戶端對(duì)所述網(wǎng)站進(jìn)行域名解析，獲取服務(wù)器IP地址；對(duì)所述IP地址進(jìn)行匯總，生成所述服務(wù)器IP地址列表。
[0009]可選地，所述獲取所述網(wǎng)站的服務(wù)器IP地址列表包括:獲取用戶配置的服務(wù)器IP地址列表。
[0010]可選地，根據(jù)所述服務(wù)器IP地址列表對(duì)所述網(wǎng)站進(jìn)行安全檢測(cè)之后，還包括:展示檢測(cè)結(jié)果，其中，所述檢測(cè)結(jié)果包括所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果。
[0011]可選地，所述展示檢測(cè)結(jié)果包括:獲取所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果以及不同服務(wù)器的訪問量；根據(jù)所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果以及訪問量確定所述網(wǎng)站的安全評(píng)分。
[0012]依據(jù)本發(fā)明的另一個(gè)方面，還提供了一種網(wǎng)站安全檢測(cè)裝置，包括:獲取模塊，適于獲取所述網(wǎng)站的服務(wù)器IP地址列表，其中，每臺(tái)服務(wù)器具備一個(gè)IP地址，不同服務(wù)器的IP地址不同；檢測(cè)模塊，適于根據(jù)所述服務(wù)器IP地址列表對(duì)所述網(wǎng)站進(jìn)行安全檢測(cè)。
[0013]可選地，所述獲取模塊還適于:針對(duì)網(wǎng)絡(luò)進(jìn)行旁路偵聽，抓取超文本傳輸協(xié)議請(qǐng)求包；獲取請(qǐng)求包中與所述網(wǎng)站對(duì)應(yīng)的IP地址并進(jìn)行記錄；對(duì)所述IP地址進(jìn)行匯總，生成所述服務(wù)器IP地址列表。
[0014]可選地，所述獲取模塊還適于:通過多個(gè)檢測(cè)客戶端對(duì)所述網(wǎng)站進(jìn)行域名解析，獲取服務(wù)器IP地址；對(duì)所述IP地址進(jìn)行匯總，生成所述服務(wù)器IP地址列表。
[0015]可選地，所述獲取模塊還適于:獲取用戶配置的服務(wù)器IP地址列表。
[0016]可選地，所述網(wǎng)站安全檢測(cè)裝置還包括:展示模塊，適于展示檢測(cè)結(jié)果，其中，所述檢測(cè)結(jié)果包括所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果。
[0017]可選地，所述展示模塊還適于:獲取所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果以及不同服務(wù)器的訪問量；根據(jù)所述網(wǎng)站不同服務(wù)器的安全檢測(cè)結(jié)果以及訪問量確定所述網(wǎng)站的安全評(píng)分。
[0018]依據(jù)本發(fā)明實(shí)施例，能夠獲取網(wǎng)站的IP地址列表，并根據(jù)服務(wù)器IP地址列表對(duì)網(wǎng)站進(jìn)行安全檢測(cè)。因此，依據(jù)本發(fā)明實(shí)施例的網(wǎng)站安全檢測(cè)方法，通過獲取服務(wù)器IP地址列表，依據(jù)服務(wù)器IP地址列表對(duì)網(wǎng)站進(jìn)行安全檢測(cè)這一技術(shù)手段，解決了現(xiàn)有技術(shù)中根據(jù)域名對(duì)具備多臺(tái)服務(wù)器的網(wǎng)站進(jìn)行安全檢測(cè)，導(dǎo)致可能部分問題或故障的服務(wù)器無法被檢測(cè)到，進(jìn)而無法對(duì)問題或故障服務(wù)器進(jìn)行維修或更換的問題，而本發(fā)明中的IP地址列表中記載了所有的服務(wù)器的IP地址，且每臺(tái)服務(wù)器的IP地址均不相同，保證了 IP地址的唯一性和不可復(fù)制性，利用IP地址列表進(jìn)行安全性檢測(cè)就能夠保證檢測(cè)過程中不會(huì)遺漏或錯(cuò)過任何一臺(tái)服務(wù)器，進(jìn)而能夠在安全檢測(cè)過程中準(zhǔn)確查找到出現(xiàn)問題或故障的服務(wù)器，以便對(duì)出現(xiàn)安全問題的服務(wù)器進(jìn)行修復(fù)，提升網(wǎng)站的安全性。
[0019]上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的【具體實(shí)施方式】。
[0020]根據(jù)下文結(jié)合附圖對(duì)本發(fā)明具體實(shí)施例的詳細(xì)描述，本領(lǐng)域技術(shù)人員將會(huì)更加明了本發(fā)明的上述以及其他目的、優(yōu)點(diǎn)和特征。
【附圖說明】
[0021]通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對(duì)于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對(duì)本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中:
[0022]圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)站安全檢測(cè)方法的處理流程圖；
[0023]圖2示出了根據(jù)本發(fā)明一個(gè)優(yōu)選實(shí)施例的第一種獲取網(wǎng)站服務(wù)器IP地址列表的方式的處理流程圖；
[0024]圖3示出了根據(jù)本發(fā)明一個(gè)優(yōu)選實(shí)施例的第二種獲取網(wǎng)站服務(wù)器IP地址列表的方式的處理流程圖；
[0025]圖4示出了根據(jù)本發(fā)明一個(gè)優(yōu)選實(shí)施例的對(duì)網(wǎng)站進(jìn)行漏洞檢測(cè)的處理流程圖；
[0026]圖5示出了根據(jù)本發(fā)明一個(gè)優(yōu)選實(shí)施例的網(wǎng)站安全檢測(cè)方法的處理流程圖；
[0027]圖6示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)站安全檢測(cè)裝置的結(jié)構(gòu)示意圖；以及
[0028]圖7示出了根據(jù)本發(fā)明一個(gè)優(yōu)選實(shí)施例的網(wǎng)站安全檢測(cè)裝置的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0029]在此提供的算法和顯示不與任何特定計(jì)算機(jī)、虛擬系統(tǒng)或者其它設(shè)備固有相關(guān)。各種通用系統(tǒng)也可以與基于在此的示教一起使用。根據(jù)上面的描述，構(gòu)造這類系統(tǒng)所要求的結(jié)構(gòu)是顯而易見的。此外，本發(fā)明也不針對(duì)任何特定編程語言。應(yīng)當(dāng)明白，可以利用各種編程語言實(shí)現(xiàn)在此描述的本發(fā)明的內(nèi)容，并且上面對(duì)特定語言所做的描述是為了披露本發(fā)明的最佳實(shí)施方式。
[0030]相關(guān)技術(shù)中提及，在進(jìn)行安全檢測(cè)時(shí)，對(duì)于綁定域名的網(wǎng)站無法進(jìn)行安全檢測(cè)。并且，在對(duì)網(wǎng)站的服務(wù)器進(jìn)行安全檢測(cè)時(shí)，是根據(jù)域名對(duì)服務(wù)器進(jìn)行安全檢測(cè)，當(dāng)一個(gè)域名對(duì)應(yīng)多個(gè)服務(wù)器時(shí)，