[發明專利]掃描中控服務器的方法及裝置

有效

• 申請號: 201610262733.1
• 申請日: 2016-04-25
• 公開（公告）號: CN107306266B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 陳招君
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京展翅星辰知識產權代理有限公司 11693
• 代理人: 王文生

1.一種掃描中控服務器的方法，其特征在于，該方法包括以下步驟：

對傀儡機上的受控程序進行協議分析，以提取出所述受控程序所使用的網絡通信協議的協議特征；

根據提取出的協議特征，生成掃描控制所述傀儡機的中控服務器所需的規則文件，其中，所述協議特征包括協議關鍵字，所述規則文件包括根據提取出的協議關鍵字生成的用于構造掃描所述中控服務器的掃描數據包的數據包構造關鍵字，以及用于檢測接收到的應答數據包是否符合所述協議特征的結果匹配關鍵字；

基于生成的規則文件，在網絡中掃描控制所述傀儡機的中控服務器；

其中，基于生成的規則文件，在網絡中掃描控制所述傀儡機的中控服務器的步驟包括：

根據所述規則文件中的數據包構造關鍵字向網絡中的各個服務器發送掃描數據包；

接收各個服務器響應于接收到的掃描數據包而返回的應答數據包；

根據所述規則文件中的結果匹配關鍵字判斷接收到的應答數據包是否符合所述協議特征，以確定出控制所述傀儡機的中控服務器。

2.根據權利要求1所述的方法，其特征在于，根據所述規則文件中的數據包構造關鍵字向網絡中的各個服務器發送掃描數據包的步驟包括：

根據所述規則文件中的數據包構造關鍵字、以及網絡中的各個服務器的IP地址，生成針對所述各個服務器進行掃描的掃描數據包；

向網絡中的各個服務器發送所生成的針對所述各個服務器進行掃描的掃描數據包。

3.根據權利要求1所述的方法，其特征在于，如果所述受控程序的傳輸層通信協議為TCP協議，則在根據所述規則文件中的數據包構造關鍵字向網絡中的各個服務器發送掃描數據包的步驟之前還包括：

向網絡中的各個服務器發送握手信號包，以建立與所述各個服務器的TCP連接；

接收所述各個服務器響應于接收到的握手信號包而返回的確認信號包；

響應于接收到的網絡中的任意服務器返回的確認信號包，向該服務器發送連接信號包，以建立與該服務器的TCP連接。

4.根據權利要求3所述的方法，其特征在于，還包括：

如果接收到任意服務器響應于接收到的掃描數據包而返回的應答數據包，則向該服務器發送連接復位數據包，以關閉與該服務器的TCP連接。

5.一種掃描中控服務器的裝置，其特征在于，該裝置包括：

協議分析單元，用于對傀儡機上的受控程序進行協議分析，以提取出所述受控程序所使用的網絡通信協議的協議特征；

規則文件生成單元，用于根據提取出的協議特征，生成掃描控制所述傀儡機的中控服務器所需的規則文件，其中，所述協議特征包括協議關鍵字，所述規則文件生成單元進一步用于：根據提取出的協議關鍵字生成用于構造掃描所述中控服務器的掃描數據包的數據包構造關鍵字，以及用于檢測接收到的應答數據包是否符合所述協議特征的結果匹配關鍵字，并包含在規則文件中；

掃描單元，用于基于生成的規則文件，在網絡中掃描控制所述傀儡機的中控服務器；其中所述掃描單元包括：

掃描數據包發送單元，用于根據所述規則文件中的數據包構造關鍵字向網絡中的各個服務器發送掃描數據包；

應答數據包接收單元，用于接收各個服務器響應于接收到的掃描數據包而返回的應答數據包；

中控服務器確定單元，用于根據所述規則文件中的結果匹配關鍵字判斷接收到的應答數據包是否符合所述協議特征，以確定出控制所述傀儡機的中控服務器。

6.根據權利要求5所述的裝置，其特征在于，所述掃描數據包發送單元進一步用于：

根據所述規則文件中的數據包構造關鍵字、以及網絡中的各個服務器的IP地址，生成針對所述各個服務器進行掃描的掃描數據包；

向網絡中的各個服務器發送所生成的針對所述各個服務器進行掃描的掃描數據包。