[发明专利]一种通过修改网络数据包实现网站更新的方法在审
| 申请号： | 201910861575.5 | 申请日： | 2019-09-12 |
| 公开（公告）号： | CN110602091A | 公开（公告）日： | 2019-12-20 |
| 发明（设计）人： | 陈道恭 | 申请（专利权）人： | 福建深空信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 35100 福州元创专利商标代理有限公司 | 代理人： | 陈明鑫;蔡学俊 |
| 地址： | 350001 福建省福州市鼓楼区工业路6*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种通过修改网络数据包实现网站更新的方法。通过仲裁系统将管理员IP的请求网络数据包端口改成了高权限进程的端口，而非管理员IP的请求原封不动地到达低权限网站进程，所以当非法用户无论通过何种方式尝试更新网站时，相关请求所处的低权限进程所拥有的权限将无法对网站目录进行写入操作，也就无法执行非法更新；而当管理员用户尝试更新网站时，相关请求所处的高权限进程将有足够的权限能够对网站目录或者备份目录进行写入操作，进而成功更新网站。本发明使得非法用户无法更新篡改网站内容，提升了更新网站的安全性。 | ||
| 搜索关键词： | 网站 更新 权限 网络数据包 非法用户 网站目录 写入操作 低权限 进程 管理员用户 备份目录 网站更新 网站内容 仲裁系统 篡改 非法 成功 | ||
【主权项】：
1.一种通过修改网络数据包实现网站更新的方法，其特征在于，包括如下步骤：/n步骤S1、搭建一个仲裁系统，该仲裁系统具有：/n捕获并修改进栈网络数据包：根据源IP和目的端口修改进栈网络数据包的目的端口；/n捕获并修改出栈网络数据包：根据源端口修改出栈网络数据包的源端口；/n步骤S2、配置所述仲裁系统：/n源IP：设置管理员IP；/n目的端口：设置为低权限进程的端口；/n新目的端口：设置为高权限进程的端口；/n步骤S3、当非法用户或者管理员尝试更新站点，请求发送到所述仲裁系统；/n步骤S4、当所述仲裁系统收到网络数据包时：/n对于进栈网络数据包：若源IP与步骤S2配置的源IP相同，而且目的端口与步骤S2配置的目的端口相同，则把目的端口修改为步骤S2配置的新目的端口；否则，不修改目的端口；/n对于出栈网络数据包：若源端口与步骤S2配置的新目的端口相同，则把源端口修改为步骤S2配置的目的端口。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于福建深空信息技术有限公司，未经福建深空信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910861575.5/，转载请声明来源钻瓜专利网。
