[發(fā)明專利]防暴力破解方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010033487.9
• 申請(qǐng)日: 2020-01-13
• 公開（公告）號(hào): CN111245839A
• 公開（公告）日: 2020-06-05
• 發(fā)明（設(shè)計(jì)）人: 路林生;葛山;劉浩
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 苗曉靜

1.一種防暴力破解方法，其特征在于，應(yīng)用于預(yù)先添加在Linux-PAM認(rèn)證框架的應(yīng)用層中的防暴力破解鏈接庫，且所述防暴力破解鏈接庫為動(dòng)態(tài)鏈接庫，包括：

從Linux-PAM認(rèn)證框架的可插拔認(rèn)證模塊PAM接收的登錄認(rèn)證請(qǐng)求中，獲取遠(yuǎn)程登錄服務(wù)器的IP地址；

若所述遠(yuǎn)程登錄服務(wù)器的IP地址不在預(yù)設(shè)白名單和預(yù)設(shè)黑名單內(nèi)、且所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)超過預(yù)設(shè)登錄失敗閾值，則確定所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為，PAM登錄認(rèn)證失敗。

2.根據(jù)權(quán)利要求1所述的防暴力破解方法，其特征在于，在確定所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為之后，所述方法還包括：

在預(yù)設(shè)時(shí)間段內(nèi)禁止所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄。

3.根據(jù)權(quán)利要求1所述的防暴力破解方法，其特征在于，在確定所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為之后，所述方法還包括：

將所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為的告警信息發(fā)送給控制中心。

4.根據(jù)權(quán)利要求1所述的防暴力破解方法，其特征在于，所述從Linux-PAM認(rèn)證框架的可插拔認(rèn)證模塊PAM接收的登錄認(rèn)證請(qǐng)求中，獲取遠(yuǎn)程登錄服務(wù)器的IP地址，包括：

從Linux-PAM認(rèn)證框架的可插拔認(rèn)證模塊PAM接收的登錄認(rèn)證請(qǐng)求中，獲取遠(yuǎn)程登錄服務(wù)器的rhost，提取所述rhost中包含的遠(yuǎn)程登錄服務(wù)器的IP地址。

5.根據(jù)權(quán)利要求1所述的防暴力破解方法，其特征在于，若所述遠(yuǎn)程登錄服務(wù)器的IP地址不在預(yù)設(shè)白名單和預(yù)設(shè)黑名單內(nèi)、且所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)超過預(yù)設(shè)登錄失敗閾值，則確定所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為，包括：

判斷所述遠(yuǎn)程登錄服務(wù)器的IP地址是否在預(yù)設(shè)白名單或預(yù)設(shè)黑名單內(nèi)；

若所述遠(yuǎn)程登錄服務(wù)器的IP地址不在預(yù)設(shè)白名單內(nèi)且不在預(yù)設(shè)黑名單內(nèi)，則獲取所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)，并判斷所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)是否超過預(yù)設(shè)登錄失敗閾值；

若所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)超過預(yù)設(shè)登錄失敗閾值，則確定所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄屬于暴力破解行為。

6.根據(jù)權(quán)利要求5所述的防暴力破解方法，其特征在于，在判斷所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)是否超過預(yù)設(shè)登錄失敗閾值之后，所述方法還包括：

若所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)未超過預(yù)設(shè)登錄失敗閾值，則將所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗信息存入日志數(shù)據(jù)庫后，執(zhí)行PAM根據(jù)接收的登錄認(rèn)證請(qǐng)求進(jìn)行登錄認(rèn)證處理的流程。

7.根據(jù)權(quán)利要求5所述的防暴力破解方法，其特征在于，在判斷所述遠(yuǎn)程登錄服務(wù)器的IP地址是否在預(yù)設(shè)白名單或預(yù)設(shè)黑名單內(nèi)之后，所述方法還包括：

若所述遠(yuǎn)程登錄服務(wù)器的IP地址在預(yù)設(shè)白名單內(nèi)，則PAM登錄認(rèn)證成功。

8.根據(jù)權(quán)利要求5所述的防暴力破解方法，其特征在于，在判斷所述遠(yuǎn)程登錄服務(wù)器的IP地址是否在預(yù)設(shè)白名單或預(yù)設(shè)黑名單內(nèi)之后，所述方法還包括：

若所述遠(yuǎn)程登錄服務(wù)器的IP地址在預(yù)設(shè)黑名單內(nèi)，則PAM登錄認(rèn)證失敗。

9.根據(jù)權(quán)利要求6或7所述的防暴力破解方法，其特征在于，所述方法還包括：

在PAM登錄認(rèn)證成功之后，將所述遠(yuǎn)程登錄服務(wù)器的IP地址的登錄失敗計(jì)數(shù)清空。