[发明专利]一种信息处理方法、终端及计算机可读介质有效
申请号: | 201810852268.6 | 申请日: | 2018-07-26 |
公开(公告)号: | CN109040052B | 公开(公告)日: | 2021-06-15 |
发明(设计)人: | 周东旭 | 申请(专利权)人: | 平安科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 郝传鑫;熊永强 |
地址: | 518000 广东省深圳市福田区福*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 信息处理 方法 终端 计算机 可读 介质 | ||
一种信息处理方法、终端及计算机可读介质,该方法包括:对获取到的目标域名进行CNAME解析,得到CNAME解析记录,所述CNAME解析记录中包括与所述目标域名相关联的CNAME域名;根据所述CNAME解析记录,判断所述CNAME域名是否是内容分发网络CDN服务域名;如果确定出所述CNAME域名不是所述CDN服务域名,则对所述CNAME域名进行A记录解析,以得到与所述CNAME域名对应的IP地址,并将所述IP地址加入IP列表;调用预设的漏洞扫描引擎对所述IP列表中的IP地址进行漏洞检测。通过这种方式,可以实现根据域名信息对IP地址进行过滤,为漏洞检测提供更精准的检测目标,以提高漏洞检测效率。
技术领域
本发明涉及计算机技术领域,尤其涉及一种信息处理方法、终端及计算机可读介质。
背景技术
目前,市面上主要通过一些子域名扫描工具、大多数是基于子域名爆破、或者搜索引擎来进行子域名的收集,然而通过这种方式收集子域名操作过程复杂,在漏洞检测的时候需要对收集到的所有域名进行检测,使得检测效率较低。因此如何帮助用户更方便的进行安全检测,为漏洞检测提供更精准的扫描目标成为研究的重点。
发明内容
本发明实施例提供一种信息处理方法、终端及计算机可读介质,可对信息进行过滤,为漏洞检测提供更精准的信息。
第一方面,本发明实施例提供了一种信息处理方法,该方法包括:
对获取到的目标域名进行CNAME解析,得到CNAME解析记录,所述CNAME解析记录中包括与所述目标域名相关联的CNAME域名;
根据所述CNAME解析记录,判断所述CNAME域名是否是内容分发网络CDN服务域名;
如果确定出所述CNAME域名不是所述CDN服务域名,则对所述CNAME域名进行A记录解析,以得到与所述CNAME域名对应的IP地址,并将所述IP地址加入IP列表;
调用预设的漏洞扫描引擎对所述IP列表中的IP地址进行漏洞检测。
进一步地,所述CNAME解析记录中包括所述CNAME域名的特征串,所述根据所述CNAME解析记录,判断所述CNAME域名是否为内容分发网络CDN服务域名,包括:
根据所述CNAME域名的特征串,判断所述CNAME域名是否与预设的CDN服务域名集合中的CDN服务域名相匹配;
如果判断出所述CNAME域名与所述预设的CDN服务域名集合中的任意一种CDN服务域名相匹配,则确定所述CNAME域名是所述CDN服务域名。
进一步地,所述方法还包括:
如果判断出所述CNAME域名与所述预设的CDN服务域名集合中的所有CDN服务域名均不匹配,则获取所述CNAME域名的域名长度;
判断所述CNAME域名的域名长度是否大于预设域名长度;
如果判断出所述域名长度大于所述预设域名长度,则确定所述CNAME域名是所述CDN服务域名;
如果判断出所述域名长度小于或等于所述预设域名长度,则确定所述CNAME域名不是所述CDN服务域名。
进一步地,所述方法还包括:
如果判断出所述CNAME域名与所述预设的CDN服务域名集合中的所有CDN服务域名均不匹配,则获取所述CNAME域名的域名级别;
检测所述CNAME域名的域名级别是否高于预设域名级别;
如果检测到所述域名级别高于所述预设域名级别,则确定所述CNAME域名是所述CDN服务域名;
如果检测到所述域名级别低于或等于所述预设域名级别,则确定所述CNAME域名不是CDN服务域名。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安科技(深圳)有限公司,未经平安科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810852268.6/2.html,转载请声明来源钻瓜专利网。