[发明专利]一种SSRF漏洞或攻击确定、处理方法、装置、设备及介质

权利要求书

1.一种SSRF漏洞确定方法，其特征在于，

产生网络请求后，确定所述网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

若是，确定处理所述网络请求的服务器存在SSRF漏洞。

2.如权利要求1所述的方法，其特征在于，所述关注条件还包括：

网络请求来源于公网IP地址并携带对局域网IP地址的访问请求参数；

和/或，

网络请求来源于公网IP地址且所述网络请求不符合忽略条件；

和/或，

网络请求来源于公网IP地址并携带对局域网IP地址的访问请求参数，且所述网络请求不符合忽略条件。

3.如权利要求2所述的方法，其特征在于，所述网络请求不符合忽略条件包括：

所述网络请求的来源IP地址不存在于白名单中和/或所述网络请求的来源IP地址存在于黑名单中。

4.如权利要求2所述的方法，其特征在于，网络请求携带对局域网IP地址的访问请求参数包括：

确定网络请求中是否包含统一资源定位符URL或IP地址；

若网络请求中包含URL，则确定对所述URL进行解析后得到的IP地址是否为局域网IP地址；

若是，则确定网络请求携带对局域网IP地址的访问请求参数；

若网络请求中包含IP地址，则确定所包含的IP地址是否为局域网IP地址，若是，则确定网络请求携带对局域网IP地址的访问请求参数。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

若网络请求符合关注条件，且所述网络请求包含局域网IP地址，所述局域网IP地址包含端口信息，则确定处理所述网络请求的服务器是否根据所述网络请求产生对所述端口的连接记录；

若是，确定所述服务器存在SSRF漏洞。

6.如权利要求 1至5中任一项所述的方法，其特征在于，所述方法还包括：

若所述服务器存在SSRF漏洞，则根据所述网络请求的网络协议确定所述服务器的漏洞等级。

7.如权利要求6所述的方法，其特征在于，

确定第一类网络协议，若所述服务器存在SSRF漏洞，根据所述网络请求的网络协议是否属于所述第一类网络协议确定所述服务器的漏洞等级。

8.如权利要求1至5中任一项所述的方法，其特征在于，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录包括：

确定所述网络请求发起后，处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录。

9.一种SSRF漏洞攻击确定方法，其特征在于，

产生网络请求后，确定所述网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

若是，确定处理所述网络请求的服务器存在SSRF漏洞，并根据所述网络请求的网络协议和/或根据第一时间内所述服务器所连接的局域网IP地址数和/或根据第二时间内所述服务器对局域网IP地址的连接次数确定所述服务器是否遭受SSRF漏洞攻击。

10.如权利要求9所述的方法，其特征在于，所述关注条件还包括：

网络请求来源于公网IP地址并携带对局域网IP地址的访问请求参数；

和/或，

网络请求来源于公网IP地址且所述网络请求不符合忽略条件；

和/或，

网络请求来源于公网IP地址并携带对局域网IP地址的访问请求参数，且所述网络请求不符合忽略条件。