網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法及裝置制造方法
【專利摘要】本發(fā)明涉及一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，包括：監(jiān)控對(duì)網(wǎng)站源代碼文件的修改操作并獲取變更的代碼片段；分析所述變更的代碼片段以抽取出外部鏈接；判斷所述外部鏈接是否為可疑或者惡意鏈接；以及若檢測到所述可疑或者惡意鏈接則發(fā)出警告消息。上述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法可實(shí)時(shí)監(jiān)控源代碼的變更內(nèi)容，有效的阻止了通過利用操作系統(tǒng)或第三方應(yīng)用漏洞獲取系統(tǒng)寫權(quán)限后注入惡意的重定向網(wǎng)址到合法網(wǎng)站的頁面代碼中這樣一類常見的病毒傳播方式。此外，本發(fā)明還提供一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置。
【專利說明】3網(wǎng)站，而從外部抓取網(wǎng)站內(nèi)容無法在短時(shí)1]網(wǎng)站的安全性；這樣會(huì)導(dǎo)致已經(jīng)感染的頁
0
丨勺源代碼動(dòng)態(tài)加載大量的數(shù)據(jù)庫內(nèi)容，對(duì)于[攻擊，目前都有較成熟的解決方案，而對(duì)源入的攻擊點(diǎn)之一。
3惡意鏈接注入監(jiān)控方法及裝置，其可提升
去，包括:監(jiān)控對(duì)網(wǎng)站源代碼文件的修改操3片段以抽取出外部鏈接；判斷所述外部鏈可疑或者惡意鏈接則發(fā)出警告消息。
I，包括:代碼監(jiān)控單元，用于監(jiān)控對(duì)網(wǎng)站源至接抽取單元，用于分析所述變更的代碼片？所述外部鏈接是否為可疑或者惡意鏈接；【專利附圖】

【附圖說明】
[0009]圖1為第一實(shí)施例提供的一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法流程圖。
[0010]圖2為第二實(shí)施例提供的一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置流程圖。
【具體實(shí)施方式】
[0011]為更進(jìn)一步闡述本發(fā)明為實(shí)現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實(shí)施例，對(duì)依據(jù)本發(fā)明的【具體實(shí)施方式】、結(jié)構(gòu)、特征及其功效，詳細(xì)說明如后。
[0012]實(shí)施例1
[0013]參閱圖1，第一實(shí)施例提供一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，上述的監(jiān)控方法包括:
[0014]步驟S110、監(jiān)控對(duì)網(wǎng)站源代碼文件的修改操作并獲取變更的代碼片段。
[0015]一般來說，網(wǎng)站源代碼文件會(huì)存儲(chǔ)在一個(gè)或多個(gè)目錄下，通過實(shí)時(shí)監(jiān)控這些目錄下的源代碼文件，當(dāng)有變更的時(shí)候，抽取變更的代碼段。例如，首先可將網(wǎng)站源代碼文件進(jìn)行備份，并對(duì)所有備份源代碼文件建立索引，存儲(chǔ)其修改時(shí)間。然后通過比較監(jiān)控的目錄下源代碼文件的修改時(shí)間與備份的源代碼文件的修改時(shí)間即可獲知源代碼文件是否已經(jīng)被修改。進(jìn)一步地，比較兩個(gè)版本的內(nèi)容即可提取出變更的代碼片段。
[0016]此外，可以理解，監(jiān)控源代碼文件的修改并不限于上述方法，例如，還可通過監(jiān)測系統(tǒng)對(duì)磁盤的寫操作，并在檢測對(duì)網(wǎng)站源代碼目錄內(nèi)的文件進(jìn)行寫操作時(shí)直接獲取變更的代碼片段。
[0017]步驟S120、分析所述變更的代碼片段以抽取出外部鏈接。
[0018]變更的代碼片段可能是采用不同的編程語言例如HTMUJavascripts、或者PHP等編寫完成的。而不同的編程語言具有不同的語法，需要分別進(jìn)行分析。具體地，步驟S120例如可包括:根據(jù)變更的代碼片段所采用的編程語言加載相應(yīng)的代碼分析器；以及采用該代碼分析器解析所述代碼片段以抽取出所述外部鏈接。例如，采用文件物件模型(DocumentObjectModel, DOM)加載分析HTML格式的代碼片段以抽取出外部鏈接。
[0019]步驟S130、判斷所述外部鏈接是否為可疑或者惡意鏈接。
[0020]首先，可從鏈接自身及其父元素的屬性來分析外部鏈接是否屬于惡意鏈接。例如，可判斷外部鏈接是否位于像素值為O的頁面元素中，或者是否位于坐標(biāo)位置明顯在屏幕之外的頁面元素中。對(duì)于這些反常的鏈接，即位于像素值為O的頁面元素中或者坐標(biāo)位置明顯在屏幕之外的頁面元素中的外部鏈接，均視為可疑鏈接。
[0021]檢測到可疑鏈接后，即可執(zhí)行步驟S140發(fā)出警告消息。此外，為進(jìn)一步確認(rèn)可疑鏈接的安全性，還可進(jìn)一步將可疑鏈接發(fā)送至第三方網(wǎng)址安全驗(yàn)證服務(wù)以檢測外部鏈接是否為已知的惡意鏈接。例如 http://aq.qq.com/cn2/safe_school/url_query_index 就提供一種線上惡意鏈接驗(yàn)證服務(wù)。若確認(rèn)所有可疑鏈接均為安全外部鏈接，則可不執(zhí)行步驟S140。
[0022]此外，除了將上述的可疑鏈接發(fā)送至第三方網(wǎng)址安全驗(yàn)證服務(wù)進(jìn)行驗(yàn)證外，還可將所以提取出的外部鏈接發(fā)送至第三方網(wǎng)址安全驗(yàn)證服備進(jìn)行驗(yàn)證。此時(shí)，可以不從鏈接自身及其父元素的屬性來分析外部鏈接是否屬于惡意鏈接，而直接進(jìn)行線上驗(yàn)證。若第三方網(wǎng)址安全驗(yàn)證服務(wù)返回的結(jié)果表明具有可疑或者惡意鏈接則執(zhí)行步驟S140。網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置200，包子析單元230、以及安全警告單元240。氏碼文件的修改操作并獲取變更的代碼片多個(gè)目錄下，通過實(shí)時(shí)監(jiān)控這些目錄下的源例如，首先可將網(wǎng)站源代碼文件進(jìn)行備份，時(shí)間。然后通過比較監(jiān)控的目錄下源代碼0即可獲知源代碼文件是否已經(jīng)被修改。進(jìn)代碼片段。
改并不限于上述方法，例如，還可通過監(jiān)測錄內(nèi)的文件進(jìn)行寫操作時(shí)直接獲取變更的
[的代碼片段以抽取出外部鏈接。變更的II?、或者？?。。康染帉懲瓿傻?。
進(jìn)行分析。具體地，鏈接抽取單元220可加載相應(yīng)的代碼分析器；以及采用該代碼I接。例如，采用文件物件模型(000111116111:[0035]此外，鏈接分析單元230除了將上述的可疑鏈接發(fā)送至第三方網(wǎng)址安全驗(yàn)證服務(wù)進(jìn)行驗(yàn)證外，還可將所以提取出的外部鏈接發(fā)送至第三方網(wǎng)址安全驗(yàn)證服備進(jìn)行驗(yàn)證。此時(shí)，可以不從鏈接自身及其父元素的屬性來分析外部鏈接是否屬于惡意鏈接，而直接進(jìn)行線上驗(yàn)證。若第三方網(wǎng)址安全驗(yàn)證服務(wù)返回的結(jié)果表明具有可疑或者惡意鏈接則將可疑或者惡意鏈接發(fā)送至安全警告單元240。
[0036]安全警告單元240用于若檢測到所述可疑或者惡意鏈接則發(fā)出警告消息。例如，發(fā)送郵件或者采用即時(shí)通訊軟件發(fā)送消息告知系統(tǒng)管理員，進(jìn)行人工確認(rèn)。
[0037]此外，監(jiān)控裝置200還可包括安全防護(hù)單元250，用于在檢測到所述可疑或者惡意鏈接之后啟動(dòng)保護(hù)機(jī)制以防止監(jiān)控裝置200被惡意刪除、服務(wù)被惡意卸載或者終止。例如，安全防護(hù)單元250可以驅(qū)動(dòng)服務(wù)的形式加載于操作系統(tǒng)內(nèi)，監(jiān)測并攔截外部程序?qū)τ诒O(jiān)控裝置200各功能模塊的操作，以防止監(jiān)控裝置200被惡意刪除、服務(wù)被惡意卸載或者終止。
[0038]本實(shí)施例的網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置實(shí)時(shí)監(jiān)控源代碼的變更內(nèi)容，如果包含一些危險(xiǎn)的外部鏈接元素，則立即發(fā)出警告給系統(tǒng)管理員，從而能夠?qū)崟r(shí)監(jiān)控網(wǎng)站的安全性，進(jìn)而有效的阻止了通過利用操作系統(tǒng)或第三方應(yīng)用漏洞獲取系統(tǒng)寫權(quán)限后注入惡意的重定向網(wǎng)址到合法網(wǎng)站的頁面代碼中這樣一類常見的病毒傳播方式。
[0039]相比于傳統(tǒng)的外部抓取方式，可以做到實(shí)時(shí)保護(hù)，避免了在等待被抓取的期間惡意鏈接的傳播。此外，由于網(wǎng)站源代碼文件有限，并且相對(duì)來說變更的頻率較低，故本實(shí)施例的方法對(duì)系統(tǒng)的性能影響較低。
[0040]此外，本發(fā)明實(shí)施例還提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其內(nèi)存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令，上述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)例如為非易失性存儲(chǔ)器例如光盤、硬盤、或者閃存。上述的計(jì)算機(jī)可執(zhí)行指令用于讓計(jì)算機(jī)或者類似的運(yùn)算裝置完成上述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法中的各種操作。
[0041]以上所述，僅是本發(fā)明的較佳實(shí)施例而已，并非對(duì)本發(fā)明作任何形式上的限制，雖然本發(fā)明已以較佳實(shí)施例揭示如上，然而并非用以限定本發(fā)明，任何本領(lǐng)域技術(shù)人員，在不脫離本發(fā)明技術(shù)方案范圍內(nèi)，當(dāng)可利用上述揭示的技術(shù)內(nèi)容做出些許更動(dòng)或修飾為等同變化的等效實(shí)施例，但凡是未脫離本發(fā)明技術(shù)方案內(nèi)容，依據(jù)本發(fā)明的技術(shù)實(shí)質(zhì)對(duì)以上實(shí)施例所作的任何簡介修改、等同變化與修飾，均仍屬于本發(fā)明技術(shù)方案的范圍內(nèi)。
【權(quán)利要求】
1.一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，包括: 監(jiān)控對(duì)網(wǎng)站源代碼文件的修改操作并獲取變更的代碼片段； 分析所述變更的代碼片段以抽取出外部鏈接； 判斷所述外部鏈接是否為可疑或者惡意鏈接；以及 若檢測到所述可疑或者惡意鏈接則發(fā)出警告消息。
2.如權(quán)利要求1所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，其特征在于，在檢測到所述可疑或者惡意鏈接之后還包括:啟動(dòng)保護(hù)機(jī)制以防止系統(tǒng)文件被惡意刪除、服務(wù)被惡意卸載或者終止。
3.如權(quán)利要求1所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，其特征在于，判斷所述外部鏈接是否為可疑或者惡意鏈接包括:判斷所述外部鏈接是否位于像素值為O的頁面元素中所包含的鏈接，或者坐標(biāo)位置明顯在屏幕之外的頁面元素所包含的鏈接。
4.如權(quán)利要求1所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，其特征在于，判斷所述外部鏈接是否為可疑或者惡意鏈接包括:將所述外部鏈接發(fā)送至第三方網(wǎng)址驗(yàn)證服務(wù)以檢測所述外部鏈接是否為已知的惡意鏈接。
5.如權(quán)利要求1所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控方法，其特征在于，分析所述變更的代碼片段以抽取出外部鏈接包括:根據(jù)所述代碼片段所采用的編程語言加載相應(yīng)的代碼分析器；以及采用該代碼分析器解析所述代碼片段以抽取出所述外部鏈接。
6.一種網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置，包括: 代碼監(jiān)控單元，用于監(jiān)控對(duì)網(wǎng)站源代碼文件的修改操作并獲取變更的代碼片段； 鏈接抽取單元，用于分析所述變更的代碼片段以抽取出外部鏈接； 鏈接分析單元，用于判斷所述外部鏈接是否為可疑或者惡意鏈接； 安全警告單元，用于若檢測到所述可疑或者惡意鏈接則發(fā)出警告消息。
7.如權(quán)利要求6所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置，其特征在于，還包括安全防護(hù)單元，用于在檢測到所述可疑或者惡意鏈接之后啟動(dòng)保護(hù)機(jī)制以防止系統(tǒng)文件被惡意刪除、服務(wù)被惡意卸載或者終止。
8.如權(quán)利要求6所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置，其特征在于，所述鏈接分析單元，用于根據(jù)所述外部鏈接是否位于像素值為O的頁面元素中所包含的鏈接，或者坐標(biāo)位置明顯在屏幕之外的頁面元素所包含的鏈接判斷所述外部鏈接是否屬于可疑或者惡意鏈接。
9.如權(quán)利要求6所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置，其特征在于，所述鏈接分析單元，用于將所述外部鏈接發(fā)送至第三方網(wǎng)址驗(yàn)證服務(wù)以檢測所述外部鏈接是否為已知的惡意鏈接。
10.如權(quán)利要求6所述的網(wǎng)站源代碼惡意鏈接注入監(jiān)控裝置，其特征在于，所述鏈接抽取單元，用于根據(jù)所述代碼片段所采用的編程語言加載相應(yīng)的代碼分析器；以及采用該代碼分析器解析所述代碼片段以抽取出所述外部鏈接。
【文檔編號(hào)】G06F21/56GK103839002SQ201210475499
【公開日】2014年6月4日 申請(qǐng)日期:2012年11月21日 優(yōu)先權(quán)日:2012年11月21日
【發(fā)明者】魯四喜 申請(qǐng)人:騰訊科技（深圳）有限公司