[發明專利]服務器監測方法及裝置、檢測服務器

有效

• 申請號: 201610440351.3
• 申請日: 2016-06-17
• 公開（公告）號: CN107515820B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 郭家龍
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

1.一種服務器監測方法，其特征在于，用于對應用服務器進行監測，所述應用服務器上不同的應用對應不同的端口，該方法包括：

獲取客戶端對所述應用服務器的端口的訪問次數；其中，所述端口屬于非提供登錄服務的應用對應的端口；所述獲取客戶端對所述應用服務器的端口的訪問次數，包括：若應用服務器出現異常事件，則標記訪問所述應用服務器的異常客戶端；獲取所述異常客戶端對所述應用服務器的端口的訪問次數；

若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用。

2.根據權利要求1所述的服務器監測方法，其特征在于，所述若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用，包括：

若某端口的訪問次數與所述應用服務器的總訪問次數的比值超過預設比值閾值，則將所述端口對應的應用確定為存在漏洞的應用。

3.根據權利要求1所述的服務器監測方法，其特征在于，所述若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用，包括：

若某端口的訪問次數超過預設次數閾值，則將所述端口對應的應用確定為存在漏洞的應用。

4.根據權利要求1所述的服務器監測方法，其特征在于，所述若應用服務器出現異常事件，則標記訪問所述應用服務器的異常客戶端，包括：

接收異常捕獲工具發送的異常登錄記錄；其中，所述異常登錄記錄中包含具有對應關系的客戶端標識與服務器標識；

確定所述服務器標識所標識的應用服務器出現異常登錄事件，并標記所述客戶端標識所標識的客戶端為異常客戶端。

5.根據權利要求1所述的服務器監測方法，其特征在于，所述若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用，包括：

確定所述異常客戶端在所述應用服務器上訪問次數最多的端口為目標端口；

若所述異常客戶端對所述目標端口的訪問次數滿足預設條件，則將所述目標端口所對應的應用確定為存在漏洞的應用。

6.根據權利要求1～5任意一項所述的服務器監測方法，其特征在于，所述對所述應用服務器的端口的訪問次數是從傳輸層網絡數據中獲取到的。

7.一種服務器監測裝置，其特征在于，用于對應用服務器進行監測，所述應用服務器上不同的應用對應不同的端口，該裝置包括：

訪問次數獲取單元，用于獲取客戶端對所述應用服務器的端口的訪問次數；其中，所述端口屬于非提供登錄服務的應用對應的端口；在所述獲取客戶端對所述應用服務器的端口的訪問次數的方面，所述訪問次數獲取單元用于：若應用服務器出現異常事件，則標記訪問所述應用服務器的異常客戶端；獲取所述異常客戶端對所述應用服務器的端口的訪問次數；

漏洞應用確定單元，用于若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用。

8.根據權利要求7所述的服務器監測裝置，其特征在于，在所述若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用的方面，所述漏洞應用確定單元用于：

若某端口的訪問次數與所述應用服務器的總訪問次數的比值超過預設比值閾值，則將所述端口對應的應用確定為存在漏洞的應用。

9.根據權利要求7所述的服務器監測裝置，其特征在于，在所述若某端口的訪問次數滿足預設條件，則將所述端口所對應的應用確定為存在漏洞的應用的方面，所述漏洞應用確定單元用于：

若某端口的訪問次數超過預設次數閾值，則將所述端口對應的應用確定為存在漏洞的應用。