[發(fā)明專利]一種信息處理方法、終端及計(jì)算機(jī)可讀介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810852268.6
• 申請(qǐng)日: 2018-07-26
• 公開（公告）號(hào): CN109040052B
• 公開（公告）日: 2021-06-15
• 發(fā)明（設(shè)計(jì)）人: 周東旭
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

一種信息處理方法、終端及計(jì)算機(jī)可讀介質(zhì)，該方法包括：對(duì)獲取到的目標(biāo)域名進(jìn)行CNAME解析，得到CNAME解析記錄，所述CNAME解析記錄中包括與所述目標(biāo)域名相關(guān)聯(lián)的CNAME域名；根據(jù)所述CNAME解析記錄，判斷所述CNAME域名是否是內(nèi)容分發(fā)網(wǎng)絡(luò)CDN服務(wù)域名；如果確定出所述CNAME域名不是所述CDN服務(wù)域名，則對(duì)所述CNAME域名進(jìn)行A記錄解析，以得到與所述CNAME域名對(duì)應(yīng)的IP地址，并將所述IP地址加入IP列表；調(diào)用預(yù)設(shè)的漏洞掃描引擎對(duì)所述IP列表中的IP地址進(jìn)行漏洞檢測(cè)。通過這種方式，可以實(shí)現(xiàn)根據(jù)域名信息對(duì)IP地址進(jìn)行過濾，為漏洞檢測(cè)提供更精準(zhǔn)的檢測(cè)目標(biāo)，以提高漏洞檢測(cè)效率。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種信息處理方法、終端及計(jì)算機(jī)可讀介質(zhì)。

背景技術(shù)

目前，市面上主要通過一些子域名掃描工具、大多數(shù)是基于子域名爆破、或者搜索引擎來進(jìn)行子域名的收集，然而通過這種方式收集子域名操作過程復(fù)雜，在漏洞檢測(cè)的時(shí)候需要對(duì)收集到的所有域名進(jìn)行檢測(cè)，使得檢測(cè)效率較低。因此如何幫助用戶更方便的進(jìn)行安全檢測(cè)，為漏洞檢測(cè)提供更精準(zhǔn)的掃描目標(biāo)成為研究的重點(diǎn)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種信息處理方法、終端及計(jì)算機(jī)可讀介質(zhì)，可對(duì)信息進(jìn)行過濾，為漏洞檢測(cè)提供更精準(zhǔn)的信息。

第一方面，本發(fā)明實(shí)施例提供了一種信息處理方法，該方法包括：

對(duì)獲取到的目標(biāo)域名進(jìn)行CNAME解析，得到CNAME解析記錄，所述CNAME解析記錄中包括與所述目標(biāo)域名相關(guān)聯(lián)的CNAME域名；

根據(jù)所述CNAME解析記錄，判斷所述CNAME域名是否是內(nèi)容分發(fā)網(wǎng)絡(luò)CDN服務(wù)域名；

如果確定出所述CNAME域名不是所述CDN服務(wù)域名，則對(duì)所述CNAME域名進(jìn)行A記錄解析，以得到與所述CNAME域名對(duì)應(yīng)的IP地址，并將所述IP地址加入IP列表；

調(diào)用預(yù)設(shè)的漏洞掃描引擎對(duì)所述IP列表中的IP地址進(jìn)行漏洞檢測(cè)。

進(jìn)一步地，所述CNAME解析記錄中包括所述CNAME域名的特征串，所述根據(jù)所述CNAME解析記錄，判斷所述CNAME域名是否為內(nèi)容分發(fā)網(wǎng)絡(luò)CDN服務(wù)域名，包括：

根據(jù)所述CNAME域名的特征串，判斷所述CNAME域名是否與預(yù)設(shè)的CDN服務(wù)域名集合中的CDN服務(wù)域名相匹配；

如果判斷出所述CNAME域名與所述預(yù)設(shè)的CDN服務(wù)域名集合中的任意一種CDN服務(wù)域名相匹配，則確定所述CNAME域名是所述CDN服務(wù)域名。

進(jìn)一步地，所述方法還包括：

如果判斷出所述CNAME域名與所述預(yù)設(shè)的CDN服務(wù)域名集合中的所有CDN服務(wù)域名均不匹配，則獲取所述CNAME域名的域名長(zhǎng)度；

判斷所述CNAME域名的域名長(zhǎng)度是否大于預(yù)設(shè)域名長(zhǎng)度；

如果判斷出所述域名長(zhǎng)度大于所述預(yù)設(shè)域名長(zhǎng)度，則確定所述CNAME域名是所述CDN服務(wù)域名；

如果判斷出所述域名長(zhǎng)度小于或等于所述預(yù)設(shè)域名長(zhǎng)度，則確定所述CNAME域名不是所述CDN服務(wù)域名。

進(jìn)一步地，所述方法還包括：

如果判斷出所述CNAME域名與所述預(yù)設(shè)的CDN服務(wù)域名集合中的所有CDN服務(wù)域名均不匹配，則獲取所述CNAME域名的域名級(jí)別；

檢測(cè)所述CNAME域名的域名級(jí)別是否高于預(yù)設(shè)域名級(jí)別；

如果檢測(cè)到所述域名級(jí)別高于所述預(yù)設(shè)域名級(jí)別，則確定所述CNAME域名是所述CDN服務(wù)域名；

如果檢測(cè)到所述域名級(jí)別低于或等于所述預(yù)設(shè)域名級(jí)別，則確定所述CNAME域名不是CDN服務(wù)域名。