[发明专利]一种SSRF漏洞或攻击确定、处理方法、装置、设备及介质

说明书

本说明书实施例公开了一种SSRF漏洞或攻击确定、处理方法、装置、设备及介质，SSRF漏洞确定方法包括：确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；若是，确定所述服务器存在SSRF漏洞。

技术领域

本申请涉及计算机技术领域，尤其涉及一种SSRF漏洞或攻击确定、处理方法、装置、设备及介质。

背景技术

SSRF(Server-Side Request Forgery:服务器端请求伪造)漏洞是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF漏洞攻击的目标是从公网无法访问的局域网IP地址。SSRF是一种高危WEB攻击，常可用于穿透网络策略的隔离，从公网攻击内网安全性较为脆弱的网络系统与设施，目前对于SSRF漏洞尚无很好的应对方案。

有鉴于此，需要更有效和更普适的SSRF应对方案。

发明内容

本说明书实施例提供了一种SSRF漏洞或攻击确定、处理方法、装置设备及介质，用以解决如何更高效和更普适地应对SSRF的技术问题。

为解决上述技术问题，本说明书实施例是这样实现的：

本说明书实施例提供一种SSRF漏洞确定方法，包括：

确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

若是，确定所述服务器存在SSRF漏洞。

本说明书实施例提供一种SSRF漏洞攻击确定方法，包括：

确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

若是，确定所述服务器存在SSRF漏洞，并根据所述网络请求的网络协议和/或根据第一时间内所述服务器所连接的局域网IP地址数和/或根据第二时间内所述服务器对局域网IP地址的连接次数确定所述服务器是否遭受SSRF漏洞攻击。

本说明书实施例提供一种SSRF漏洞处理方法，包括；

确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

若符合，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

若是，确定所述服务器存在SSRF漏洞并处理所述SSRF漏洞，和/或，

若是，确定所述服务器是否遭受SSRF漏洞攻击，并处理所述SSRF漏洞攻击。

本说明书实施例提供一种SSRF漏洞确定装置，包括：

关注确定模块，用于确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；

连接确定模块，用于若网络请求符合关注条件，确定处理所述网络请求的服务器是否根据所述网络请求产生对局域网IP地址的连接记录；

漏洞确定模块，用于若所述服务器有对所述局域网IP地址的连接记录，确定所述服务器存在SSRF漏洞。

本说明书实施例提供一种SSRF漏洞攻击确定装置，包括：

关注确定模块，用于确定网络请求是否符合关注条件，所述关注条件包括网络请求来源于公网IP地址；