[发明专利]一种暴力破解的识别方法及相关组件

权利要求书

1.一种暴力破解的识别方法，其特征在于，包括：

在目标服务器的内核层获取各个登录账户的登录数据包，其中，所述登录数据包包括所述登录账户访问的目的端口以及所述登录账户的登录状态；

在所述目的端口为所述目标服务器中的风险端口时，确定所述登录账户在当前时刻之后的预设时间段内的登录状态为登录失败的失败次数；

在所述失败次数大于预设次数阈值时，识别所述登录账户为暴力破解账户。

2.如权利要求1所述的暴力破解的识别方法，其特征在于，所述登录数据包还包括所述登录账户访问所述目标服务器使用的传输层协议；

在确定所述登录账户在当前时刻之后的预设时间段内的登录状态为登录失败的失败次数之前，还包括：

确定所述传输层协议为所述目标服务器对应的风险传输层协议时，进入确定所述登录账户在当前时刻之后的预设时间段内的登录状态为登录失败的失败次数的步骤。

3.如权利要求1所述的暴力破解的识别方法，其特征在于，所述风险端口包括：

所述目标服务器中用于进行远程桌面连接的RDP端口、所述目标服务器中用于共享所述目标服务器内的文件的端口以及所述目标服务器中用于连接共享输出设备的端口中的任意一个或多个的组合。

4.如权利要求1所述的暴力破解的识别方法，其特征在于，所述登录数据包还包括所述登录账户使用的源IP以及源端口；

在识别所述登录账户为暴力破解账户之后，还包括：

在所述内核层拦截IP为所述源IP和/或端口为所述源端口的登录账户。

5.如权利要求4所述的暴力破解的识别方法，其特征在于，在识别所述登录账户为暴力破解账户之后，还包括：

生成用于提示用户所述目标服务器受到暴力破解的提示信息。

6.如权利要求1至5任一项所述的暴力破解的识别方法，其特征在于，确定所述登录账户在当前时刻之后的预设时间段内的登录状态为登录失败的失败次数，包括：

在所述登录状态为登录成功时，将首次登录失败时间清除；

在所述登录状态为登录失败时，将登录失败次数加一；

在确定所述首次登录失败时间不为空时，将所述登录账户当前的登录状态为登录失败时的时间减去所述首次登录失败时间得到登录持续时间；

在确定所述首次登录失败时间为空时，记录所述登录账户当前的登录状态为登录失败时的时间为所述首次登录失败时间，并将所述登录失败次数加一；

在所述登录持续时间小于所述预设时间段时，进入在所述失败次数大于预设次数阈值时，识别所述登录账户为暴力破解账户的步骤；

在所述登录持续时间大于所述预设时间段时，将所述首次登录失败时间清除并将所述登录账户当前的登录状态为登录失败时的时间作为所述首次登录失败时间。

7.一种暴力破解的识别系统，其特征在于，包括：

登录数据包获取单元，用于在目标服务器的内核层获取各个登录账户的登录数据包，其中，所述登录数据包包括所述登录账户访问的目的端口以及所述登录账户的登录状态；

失败次数确定单元，用于在所述目的端口为所述目标服务器中的风险端口时，确定所述登录账户在当前时刻之后的预设时间段内的登录状态为登录失败的失败次数；

识别单元，用于在所述失败次数大于预设次数阈值时，识别所述登录账户为暴力破解账户。

8.一种暴力破解的识别装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述暴力破解的识别方法的步骤。

9.一种服务器，其特征在于，包括如权利要求8所述的暴力破解的识别装置。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述暴力破解的识别方法的步骤。