[发明专利]一种SSH路径追踪方法、系统及介质

权利要求书

1.一种SSH路径追踪方法，其特征在于实施步骤包括：

1)目标主机在任意主机的ssh登录时，根据目标主机和原始发出ssh登录的源主机之间的所有连接依次进行拼接，形成目标主机和源主机之间的链路；

2)当目标主机受到攻击时，查找该攻击对应的目标主机和源主机之间的链路，从而获取得到源主机的IP地址，实现对发起攻击的源主机的定位跟踪；步骤1)中根据目标主机和原始发出ssh登录的源主机之间的所有连接依次进行拼接的详细步骤包括：

1.1)获取主机登录至目标主机产生的连接A_n的信息，将连接A_n作为当前连接A_i；

1.2)从系统进程树中查找当前连接A_i的父进程，如果查找成功，则将连接A_i和找到父进程所对应的连接A_i-1进行拼接，然后将找到父进程所对应的连接A_i-1作为新的当前连接A_i，跳转重新执行步骤1.2)；否则，跳转执行下一步；所述将连接A_i和找到父进程所对应的连接A_i-1进行拼接时，连接A_i以及连接A_i-1的信息包括源IP、源端口、目的IP，拼接得到的链路的信息为包括连接A_i-1的源IP、源端口以及连接A_i的目的IP；

1.3)将拼接得到的链路作为目标主机和源主机之间的链路。

2.一种SSH路径追踪系统，其特征在于包括：

链路更新程序单元，用于目标主机在任意主机的ssh登录时，根据目标主机和原始发出ssh登录的源主机之间的所有连接依次进行拼接，形成目标主机和源主机之间的链路；所述根据目标主机和原始发出ssh登录的源主机之间的所有连接依次进行拼接的详细步骤包括：

1.1)获取主机登录至目标主机产生的连接A_n的信息，将连接A_n作为当前连接A_i；

1.2)从系统进程树中查找当前连接A_i的父进程，如果查找成功，则将连接A_i和找到父进程所对应的连接A_i-1进行拼接，然后将找到父进程所对应的连接A_i-1作为新的当前连接A_i，跳转重新执行步骤1.2)；否则，跳转执行下一步；所述将连接A_i和找到父进程所对应的连接A_i-1进行拼接时，连接A_i以及连接A_i-1的信息包括源IP、源端口、目的IP，拼接得到的链路的信息为包括连接A_i-1的源IP、源端口以及连接A_i的目的IP；

1.3)将拼接得到的链路作为目标主机和源主机之间的链路

攻击追踪程序单元，用于当目标主机受到攻击时，查找该攻击对应的目标主机和源主机之间的链路，从而获取得到源主机的IP地址，实现对发起攻击的源主机的定位跟踪。

3.一种SSH路径追踪系统，包括计算机设备，其特征在于，该计算机设备被编程或者配置以执行权利要求1所述SSH路径追踪方法的步骤。

4.一种SSH路径追踪系统，包括计算机设备，其特征在于，该计算机设备至少包括微处理器和存储器，且所述存储器中存储有被编程或者配置以执行权利要求1所述SSH路径追踪方法的计算机程序。

5.一种计算机可读存储介质，其特征在于，该计算机可读存储介质中存储有被编程或者配置以执行权利要求1所述SSH路径追踪方法的计算机程序。