一种基于全量访问日志分析的网站后门检测方法及装置

摘要

本发明涉及一种基于全量访问日志分析的网站后门检测方法及装置，其中，方法包括：获得网站的全量访问日志；对所述全量访问日志进行行为特征分析，将所述全量访问日志中请求的各个参数、消息头以及返回的数据内容与网站后门的行为特征库进行正则匹配，将匹配成功的全量访问日志中对应的后门文件判定为可疑后门文件。将所述可疑后门文件的网站后门行为类型、名称以及对应的全量访问日志发送至日志服务器，并进行告警。适用于检测黑客正在控制直接上传的后门变形文件、加密文件、嵌入到正常文件的后门实施攻击的场景等，弥补了文件hash比对、常用函数比对等网站后门检测方法的不足。

主权项

一种基于全量访问日志分析的网站后门检测方法，其特征在于，包括：获得网站的全量访问日志；对所述全量访问日志进行行为特征分析，将所述全量访问日志中请求的各个参数、消息头以及返回的数据内容与网站行为特征库进行正则匹配，将匹配成功的全量访问日志对应的后门文件判定为可疑后门文件。