[發明專利]一種基于日志分析的防暴力破解方法及裝置

在審

• 申請號: 202010696294.1
• 申請日: 2020-07-20
• 公開（公告）號: CN111800432A
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 韓璐
• 申請（專利權）人: 博為科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 梁凱

1.一種基于日志分析的防暴力破解方法，其特征在于，包括：

檢測網絡設備的管理服務模塊日志是否發生變化；

若發生變化，則從所述管理服務模塊日志中確定出新增日志；

逐行讀取所述新增日志，并調用預先定義的正則表達式對所述新增日志進行掃描，獲得登錄日志；

從所述登錄日志中提取登陸源IP和登錄結果；

基于所述登陸源IP和登錄結果，統計每個登陸源IP對應的連續登錄失敗次數；

如果某一登陸源IP對應的連續登錄失敗次數大于一錯誤次數閾值，則確定該登陸源IP屬于與暴力破解相關的目標IP；

將所述目標IP加入過濾黑名單中。

2.如權利要求1所述的方法，其特征在于，在所述將所述目標IP加入過濾黑名單中之后，還包括：

啟用預先定義的定時器；

當所述定時器超時后，將所述目標IP從所述過濾黑名單中移除。

3.如權利要求2所述的方法，其特征在于，在所述檢測網絡設備的管理服務模塊日志是否發生變化之前，還包括：

基于所述管理服務模塊日志的路徑，查找所述管理服務模塊日志。

4.如權利要求3所述的方法，其特征在于，在所述基于所述管理服務模塊日志的路徑，查找所述管理服務模塊日志之前，還包括：

從配置文件中讀取所述管理服務模塊日志的路徑、所述正則表達式、所述錯誤次數閾值。

5.一種基于日志分析的防暴力破解裝置，其特征在于，包括：

檢測單元，用于檢測網絡設備的管理服務模塊日志是否發生變化；

第一確定單元，用于若發生變化，則從所述管理服務模塊日志中確定出新增日志；

掃描單元，用于逐行讀取所述新增日志，并調用預先定義的正則表達式對所述新增日志進行掃描，獲得登錄日志；

提取單元，用于從所述登錄日志中提取登陸源IP和登錄結果；

統計單元，用于基于所述登陸源IP和登錄結果，統計每個登陸源IP對應的連續登錄失敗次數；

第二確定單元，用于如果某一登陸源IP對應的連續登錄失敗次數大于一錯誤次數閾值，則確定該登陸源IP屬于與暴力破解相關的目標IP；

添加單元，用于將所述目標IP加入過濾黑名單中。

6.如權利要求5所述的裝置，其特征在于，還包括：

啟用單元，用于在所述將所述目標IP加入過濾黑名單中之后，啟用預先定義的定時器；

移除單元，用于當所述定時器超時后，將所述目標IP從所述過濾黑名單中移除。

7.如權利要求6所述的裝置，其特征在于，還包括：

查找單元，用于在所述檢測網絡設備的管理服務模塊日志是否發生變化之前，基于所述管理服務模塊日志的路徑，查找所述管理服務模塊日志。

8.如權利要求7所述的裝置，其特征在于，還包括：

讀取單元，用于在所述基于所述管理服務模塊日志的路徑，查找所述管理服務模塊日志之前，從配置文件中讀取所述管理服務模塊日志的路徑、所述正則表達式、所述錯誤次數閾值。

9.一種基于日志分析的防暴力破解裝置，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時可以實現如權利要求1～4任一權項所述的方法步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時可以實現如權利要求1～4所述的方法步驟。