[发明专利]一种主机域名收集方法和装置

权利要求书

1.一种主机域名收集方法，其特征在于，包括：

分析web服务器系统所安装的web容器类型；

根据所述WEB容器类型计算WEB容器的属性；

根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径；

根据所述配置文件路径，提取配置文件；

根据所述WEB容器类型提取其配置文件对应的解析规则；

根据所述配置文件对应的解析规则，分析所述配置文件内容，如果配置文件中配置有域名信息，则提取配置文件所包含的域名信息。

2.根据权利要求1所述的方法，其特征在于，如果所述WEB容器是以服务的方式安装，所述根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径，进一步为：

根据WEB容器的属性，遍历web服务器运行中的进程列表，找到所述WEB容器的进程名称；

根据所述进程名称查找系统服务列表，找到所述WEB容器对应的服务；

根据所述服务的属性获得所述WEB容器的安装目录；

根据所述WEB容器的安装目录获取所述WEB容器的网站信息配置文件路径。

3.根据权利要求1所述的方法，其特征在于，如果所述WEB容器不是以服务的方式安装，所述根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径，进一步为：

根据WEB容器的属性，遍历web服务器运行中的进程列表，找到所述WEB容器的进程名称；

根据所述进程名称，获得所述WEB容器的安装目录；

通过所述安装目录，获取其配置文件路径。

4.根据权利要求1所述的方法，其特征在于，如果所述配置文件中没有域名信息，则：

判断所述web服务器的数据包请求是否来自外部请求；

如果所述数据包请求是来自外部请求，进一步判断所述数据包的通信协议是否基于HTTP协议；

如果所述数据包的通信协议是基于HTTP协议的，则获取HTTP数据包中的网站域名。

5.根据权利要求4所述的方法，其特征在于，所述判断所述web服务器的数据包请求是否来自外部请求具体为：

通过对TCP三次握手数据包中的第一个数据包内容中的源IP信息进行判断，如果源IP不是本机的IP，则可以判断该请求来源外部访问。

6.根据权利要求4所述的方法，其特征在于，所述如果所述数据包请求是来自外部请求，进一步判断所述数据包的通信协议是否基于HTTP协议，具体为：判断一个TCP连接三次握手数据包后的第一个数据包内容是否包含HTTP协议的特征，如果包含这些特征则通信协议是基于HTTP协议。

7.一种主机域名收集装置，其特征在于，包括网站服务器配置环境分析模块、网络数据包分析模块和域名信息存储模块；

所述域名信息存储模块，与所述网站服务器配置环境分析模块、网络数据包分析模块相连，用于存储提取的网站域名信息；

所述网站服务器配置环境分析模块，用于通过对网站服务器配置环境进行分析，分析web服务器系统所安装的web容器类型，根据WEB容器类型来计算WEB容器的属性，从而提取WEB容器的网站信息配置文件路径；并根据配置文件路径，提取配置文件；根据WEB容器的类型来提取其配置文件对应的解析规则；根据配置文件对应的解析规则，分析配置文件内容，如果配置文件中配置有域名信息，则提取配置文件所包含的域名信息；

所述网络数据包分析模块，与所述网站服务器配置环境分析模块相连，判断数据包请求是否来自外部请求；在数据包请求是来自外部请求时，进一步判断数据包的通信协议是否基于HTTP协议；在数据包的通信协议是基于HTTP协议时，获取HTTP数据包中网站域名信息。