[发明专利]一种Webshell检测方法以及装置、计算机装置、可读存储介质

权利要求书

1.一种Webshell检测方法，其特征在于，包括：

获取访问日志，所述访问日志包括浏览器向Web业务系统发起的Http请求信息、所述Web业务系统基于所述Http请求信息向数据库系统发起的数据请求信息、所述数据库系统基于所述数据请求信息向所述Web业务系统反馈的数据响应信息、所述Web业务系统基于所述数据响应信息向所述浏览器反馈的Http响应信息；

从所述访问日志中提取所述Http响应信息；

检测所述Http响应信息是否包括所述数据库系统的敏感信息；

若包括，则确定所述Http请求信息指向Webshell；

所述方法还包括：

从所述访问日志中提取所述数据响应信息；

所述检测所述Http响应信息是否包括所述数据库系统的敏感信息包括：

根据所述数据响应信息，检测所述Http响应信息是否包括所述数据库系统的敏感信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述数据响应信息，检测所述Http响应信息是否包括所述数据库系统的敏感信息包括：

检测所述数据响应信息是否包括所述数据库系统的敏感信息；

若包括，则从所述数据响应信息中提取所述敏感信息；

检测所述Http响应信息是否包括所述敏感信息。

3.根据权利要求1至2中任一项所述的方法，其特征在于，在所述从所述访问日志中提取所述Http响应信息之前，所述方法还包括：

从所述访问日志中提取所述数据请求信息；

解析所述数据请求信息是否包括用于指示获取所述数据库系统的敏感信息的指令；

若是，则触发所述从所述访问日志中提取所述Http响应信息的步骤。

4.根据权利要求1至2中任一项所述的方法，其特征在于，在所述确定所述Http请求信息指向Webshell之后，所述方法还包括：

针对所述Http请求信息进行告警处理。

5.根据权利要求1至2中任一项所述的方法，其特征在于，在所述确定所述Http请求信息指向Webshell之后，所述方法还包括：

记录所述Http请求信息对应的网站的统一资源定位符URL。

6.一种Webshell检测装置，其特征在于，包括：

获取单元，用于获取访问日志，所述访问日志包括浏览器向Web业务系统发起的Http请求信息、所述Web业务系统基于所述Http请求信息向数据库系统发起的数据请求信息、所述数据库系统基于所述数据请求信息向所述Web业务系统反馈的数据响应信息、所述Web业务系统基于所述数据响应信息向所述浏览器反馈的Http响应信息；

第一提取单元，用于从所述访问日志中提取所述Http响应信息；

检测单元，用于检测所述Http响应信息是否包括所述数据库系统的敏感信息；

确定单元，用于当所述Http响应信息包括所述数据库系统的敏感信息时，则确定所述Http请求信息指向Webshell；

所述装置还包括：

第二提取单元，用于从所述访问日志中提取所述数据响应信息；

所述检测单元，具体用于：

根据所述数据响应信息，检测所述Http响应信息是否包括所述数据库系统的敏感信息。

7.根据权利要求6所述的装置，其特征在于，所述检测单元，具体用于：

检测所述数据响应信息是否包括所述数据库系统的敏感信息；

若包括，则从所述数据响应信息中提取所述敏感信息；

检测所述Http响应信息是否包括所述敏感信息。

8.根据权利要求6至7中任一项所述的装置，其特征在于，所述装置还包括：

第三提取单元，用于从所述访问日志中提取所述数据请求信息；

解析单元，用于解析所述数据请求信息是否包括用于指示获取所述数据库系统的敏感信息的指令；

触发单元，用于当所述数据请求信息包括用于指示获取所述数据库系统的敏感信息的指令时，则触发所述第一提取单元从所述访问日志中提取所述Http响应信息。