[发明专利]服务器防护方法及装置

权利要求书

1.一种服务器防护方法，其特征在于，包括：

获取在服务器集群的主机服务器中服务器监听端口的新增行为信息；

检测所述新增行为信息是否符合预设新增条件；

若符合，则确定所述新增行为为安全行为，并对所述新增行为进行放行处理；

若不符合，则确定所述新增行为为危险行为，并对所述新增行为进行阻止处理。

2.根据权利要求1所述的方法，其特征在于，所述新增行为信息为新增行为对应的内存调用序列，所述检测所述新增行为信息是否符合预设新增条件，包括：

检测所述内存调用序列对应的调用规则是否符合预设调用规则；

若符合，则确定所述新增行为信息符合预设新增条件；

若不符合，则确定所述新增行为信息不符合预设新增条件。

3.根据权利要求2所述的方法，其特征在于，所述检测所述内存调用序列对应的调用规则是否符合预设调用规则，包括：

检测所述内存调用序列中是否存在特定系统功能函数；

若存在，则确定所述内存调用序列对应的调用规则符合预设调用规则；

若不存在，则确定所述内存调用序列对应的调用规则不符合预设调用规则。

4.根据权利要求3所述的方法，其特征在于，所述确定所述内存调用序列对应的调用规则符合预设调用规则之前，所述方法还包括：

检测所述内存调用序列中特定系统功能函数的调用顺序是否符合预设调用顺序；

若不符合，则确定所述内存调用序列对应的调用规则不符合预设调用规则；

所述确定所述内存调用序列对应的调用规则符合预设调用规则，包括：

若符合，则确定所述内存调用序列对应的调用规则符合预设调用规则。

5.根据权利要求3所述的方法，其特征在于，所述确定所述内存调用序列对应的调用规则符合预设调用规则之前，所述方法还包括：

检测所述内存调用序列中特定系统功能函数的所在位置是否符合预设位置；

若不符合，则确定所述内存调用序列对应的调用规则不符合预设调用规则；

所述确定所述内存调用序列对应的调用规则符合预设调用规则，包括：

若符合，则确定所述内存调用序列对应的调用规则符合预设调用规则。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述获取在服务器集群的主机服务器中新增服务器监听端口的新增行为信息，包括：

将预设捕获模块注入到所述服务器集群的各个服务器进程中，监控所述新增行为；

利用预设挂钩函数对所述主机服务器的系统应用层的功能函数进行挂钩，以拦截所述新增行为对应的系统调用；

利用预设栈信息回溯函数对所述系统调用进行栈信息回溯，得到所述新增行为对应的内存调用序列。

7.根据权利要求1所述的方法，其特征在于，所述新增行为信息为新增服务器监听端口的端口信息，所述检测所述新增行为信息是否符合预设新增条件，包括：

检测所述端口信息是否与预设监听端口白名单中的端口信息匹配，所述预设监听端口白名单中保存有所述服务器集群中已开放的服务器监听端口及其对应的端口信息；

若符合，则确定所述新增行为信息符合预设新增条件；

若不符合，则确定所述新增行为信息不符合预设新增条件。

8.一种服务器防护装置，其特征在于，包括：

获取单元，用于获取在服务器集群的主机服务器中服务器监听端口的新增行为信息；

检测单元，用于检测所述新增行为信息是否符合预设新增条件；

处理单元，用于若所述检测单元检测所述新增行为信息符合预设新增条件，则确定所述新增行为为安全行为，并对所述新增行为进行放行处理；

所述处理单元，还用于若所述检测单元检测所述新增行为信息不符合预设新增条件，则确定所述新增行为为危险行为，并对所述新增行为进行阻止处理。