[发明专利]识别扫描器的方法及设备

权利要求书

1.一种识别扫描器的方法，其中，所述方法包括：

在识别到来自用户设备的攻击请求时，触发拦截事件，并向所述用户设备发送错误提示页面，其中，所述错误提示页面包含关于所述拦截事件的埋点，所述埋点无法由扫描器触发；

根据所述用户设备触发所述埋点的情况，确定所述用户设备为扫描器，其中，所述用户设备触发所述埋点的情况包括发生未触发事件，在第二时间和第一时间的差值超过第二预设时段的时长、或者所述第二时间的值为空时，确定所述用户设备的未触发事件，所述第一时间为触发拦截事件的时间，所述第二时间为确认收到所述用户设备的埋点请求的时间。

2.根据权利要求1所述的方法，其中，根据所述用户设备触发所述埋点的情况，确定所述用户设备为扫描器，包括：

将未触发事件的数量大于等于预设数量的用户设备，确定为扫描器，其中，所述未触发事件为用户设备未触发关于所述拦截事件的埋点。

3.根据权利要求1所述的方法，其中，将未触发事件的数量大于等于预设数量的用户设备，确定为扫描器，包括：

将第一预设时段内未触发事件的数量大于等于预设数量的用户设备，确定为扫描器。

4.根据权利要求1所述的方法，其中，根据所述用户设备触发所述埋点的情况，确定所述用户设备为扫描器，包括：

将存在未触发事件的用户设备，确定为扫描器，其中，所述未触发事件为用户设备未触发关于所述拦截事件的埋点。

5.根据权利要求1至4中任一项所述的方法，其中，确定所述用户设备为扫描器之后，还包括：

拒绝来自所述用户设备的访问请求。

6.一种识别扫描器的设备，其中，所述设备包括：

拦截装置，用于在识别到来自用户设备的攻击请求时，触发拦截事件，并向所述用户设备发送错误提示页面，其中，所述错误提示页面包含关于所述拦截事件的埋点，所述埋点无法由扫描器触发；

识别装置，用于根据所述用户设备触发所述埋点的情况，确定所述用户设备为扫描器，其中，所述用户设备触发所述埋点的情况包括发生未触发事件，在第二时间和第一时间的差值超过第二预设时段的时长、或者所述第二时间的值为空时，确定所述用户设备的未触发事件，所述第一时间为触发拦截事件的时间，所述第二时间为确认收到所述用户设备的埋点请求的时间。

7.根据权利要求6所述的设备，其中，所述识别装置，用于将未触发事件的数量大于等于预设数量的用户设备，确定为扫描器，其中，所述未触发事件为用户设备未触发关于所述拦截事件的埋点。

8.根据权利要求6所述的设备，其中，所述识别装置，用于将第一预设时段内未触发事件的数量大于等于预设数量的用户设备，确定为扫描器。

9.根据权利要求6所述的设备，其中，所述识别装置，用于将存在未触发事件的用户设备，确定为扫描器，其中，所述未触发事件为用户设备未触发关于所述拦截事件的埋点。

10.根据权利要求6至9中任一项所述的设备，其中，所述拦截装置，还用于在确定所述用户设备为扫描器之后，拒绝来自所述用户设备的访问请求。

11.一种识别扫描器的设备，其中，所述设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：在识别到来自用户设备的攻击请求时，触发拦截事件，并向所述用户设备发送错误提示页面，其中，所述错误提示页面包含关于所述拦截事件的埋点，所述埋点无法由扫描器触发；以及根据所述用户设备触发所述埋点的情况，确定所述用户设备为扫描器，其中，所述用户设备触发所述埋点的情况包括发生未触发事件，在第二时间和第一时间的差值超过第二预设时段的时长、或者所述第二时间的值为空时，确定所述用户设备的未触发事件，所述第一时间为触发拦截事件的时间，所述第二时间为确认收到所述用户设备的埋点请求的时间。