[发明专利]Hosts文件检测方法及装置

权利要求书

1.一种Hosts文件检测方法，其特征在于，所述方法包括：

获取Hosts文件的属性信息，所述属性信息用于指示所述Hosts文件中的各个网址与互联网络协议IP地址之间的对应关系、所述Hosts文件中的空白行数以及所述Hosts文件的数据量；

根据所述属性信息检测所述Hosts文件是否满足第一预设条件和第二预设条件中的至少一种，所述第二预设条件为所述各个网址中的至少一个网址存在于预设网址集合中；

若所述Hosts文件满足所述第一预设条件和所述第二预设条件中的至少一种，则确定所述Hosts文件中的网址存在被劫持的风险；

其中，所述第一预设条件为下列条件中的至少一种：

所述Hosts文件中的空白行的数量大于第一数量阈值；

所述Hosts文件中存在对应的网址个数大于第二数量阈值的非指定IP地址；

以及，所述Hosts文件中的指定IP地址对应的网址个数大于第三数量阈值，且所述Hosts文件的数据量大于数据量阈值。

2.根据权利要求1所述的方法，其特征在于，所述根据所述属性信息检测所述Hosts文件是否满足第一预设条件和第二预设条件中的至少一种，包括：

判断所述Hosts文件是否满足所述第二预设条件，当所述Hosts文件满足所述第二预设条件时，输出第一指示为1，当所述Hosts文件不满足所述第二预设条件时，判断所述Hosts文件中是否存在对应的网址个数大于所述第一数量阈值的非指定IP地址，若所述Hosts文件中存在对应的网址个数大于所述第二数量阈值的非指定IP地址，则输出所述第一指示为1，若所述Hosts文件中不存在对应的网址个数大于所述第二数量阈值的非指定IP地址，则判断所述Hosts文件中的指定IP地址对应的网址个数大于所述第三数量阈值且所述Hosts文件的数据量大于所述数据量阈值是否成立，若所述Hosts文件中的指定IP地址对应的网址个数大于所述第三数量阈值且所述Hosts文件的数据量大于所述数据量阈值成立，则输出所述第一指示为1，若所述Hosts文件中的指定IP地址对应的网址个数大于所述第三数量阈值且所述Hosts文件的数据量大于所述数据量阈值不成立，则输出所述第一指示为0；

判断所述Hosts文件中的空白行的数量是否大于所述第一数量阈值，若所述Hosts文件中的空白行的数量大于所述第一数量阈值，则输出第二指示为1，若所述Hosts文件中的空白行的数量不大于所述第一数量阈值，则输出所述第二指示为0；

对所述第一指示和所述第二指示进行或运算；

当所述或运算的运算结果为1时，确定所述Hosts文件满足所述第一预设条件和所述第二预设条件中的至少一种。

3.根据权利要求1或2所述的方法，其特征在于，

所述指定IP地址为回送地址或者默认无法访问的IP地址。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述Hosts文件满足所述第一预设条件，且所述第一预设条件包括所述Hosts文件中存在对应的网址个数大于第二数量阈值的非指定IP地址时，展示所述Hosts文件中与所述非指定IP地址对应的网址。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述Hosts文件满足所述第一预设条件，且所述第一预设条件包括所述Hosts文件中的指定IP地址对应的网址个数大于第三数量阈值，且所述Hosts文件的数据量大于数据量阈值时，展示所述Hosts文件中与所述指定IP地址对应的网址。