[发明专利]一种查找被攻击主机的方法及日志管理服务器

摘要

本发明实施例公开了一种查找被攻击主机的方法及日志管理服务器，涉及通信领域，解决了网络管理人员在查找被攻击的主机的过程中，耗费时间长，准确率低的问题。具体方案为：日志管理服务器接收来自于查询设备的查询请求，并根据接收到的查询请求中包括的第一IP地址和目标事件类型，以及预先存储的所有日志数据，确定目标IP地址，该目标IP地址为被管理主机集合中被攻击的主机使用的IP地址，并向查询设备发送确定出的目标IP地址，以便查询设备接收并显示来自于日志管理服务器的目标IP地址。本发明实施例用于查找被攻击的主机的过程。

主权项

1.一种查找被攻击主机的方法，其特征在于，所述方法包括：日志管理服务器接收来自于查询设备的查询请求，所述查询请求中携带第一互联网协议IP地址和目标事件类型，所述第一IP地址为被管理主机集合中的第一主机的IP地址，所述目标事件类型用于指示统一资源定位符URL异常的事件；所述日志管理服务器根据所述第一IP地址、所述目标事件类型和预先存储的所有日志数据，确定目标IP地址，所述日志数据以条目的方式保存，每条日志数据包含该条日志数据对应的会话的源IP地址、所述会话访问的URL，其中所述源IP地址是所述被管理主机集合中的一个主机的IP地址，所述目标IP地址为所述被管理主机集合中被攻击的主机使用的IP地址；所述日志管理服务器向所述查询设备发送所述目标IP地址。