一种网页篡改检测方法及相关装置制造方法及图纸

本申请公开了一种网页篡改检测方法，包括：通过域名解析技术获取待检测网站对应的所有节点信息；根据所述所有节点信息从对应的节点下载所述待检测网站的缓存资源；对所有所述缓存资源进行差异对比处理，得到每个缓存资源对应的差异值；将差异值大于预设差异值的缓存资源标记为被篡改网页。通过获取到所有节点中的缓存资源再进行差异对比得到被篡改网页，避免遗漏被篡改的网页，提高检测的准确率和精度。本申请还公开了一种网页篡改检测装置、服务器以及计算机可读存储介质，具有以上有益效果。

A detection method and related devices for webpage tampering

【技术实现步骤摘要】
一种网页篡改检测方法及相关装置
本申请涉及计算机
，特别涉及一种网页篡改检测方法、网页篡改检测装置、服务器以及计算机可读存储介质。
技术介绍
目前互联网中存在多种多样的网络攻击方法，其中，网页篡改技术就是众多攻击方法中的一种。具体的，网页篡改技术，是指网页的页面被攻击者进行篡改。其中，一般在实施中包括多种篡改方式，最常见的就是取得网站所在的服务器控制权限，然后登陆之后进行网页篡改，在原有页面中加入自己的代码文字，或者进行涂鸦。发起篡改攻击的攻击者，其目的很有可能对网页挂上黑页、植入暗链、或者进行挂马。可见，只要用户打开被篡改的网页后，很容易进行危险的操作，安全风险极大。因此，需要实时对网页进行检测，检查是否出现被篡改的情况，以便及时进行网页修改。现有技术中，常见的网站篡改监测技术，分为两种：一种是在服务器上部署防篡改软件，对文件进行实时监控，只有有权限的用户修改不会被拒绝。其他非授权或不合规的用户的修改，都会被恢复文件原样；另外一种是远程的实时对网页进行下载再比对，这种技术方案第一时间发现变化并且第一时间通知网站所有者进行恢复。但是，现有本文档来自技高网...

【技术保护点】
1.一种网页篡改检测方法，其特征在于，包括：/n通过域名解析技术获取待检测网站对应的所有节点信息；/n根据所述所有节点信息从对应的节点下载所述待检测网站的缓存资源；/n对所有所述缓存资源进行差异对比处理，得到每个缓存资源对应的差异值；/n将差异值大于预设差异值的缓存资源标记为被篡改网页。/n

【技术特征摘要】
1.一种网页篡改检测方法，其特征在于，包括：
通过域名解析技术获取待检测网站对应的所有节点信息；
根据所述所有节点信息从对应的节点下载所述待检测网站的缓存资源；
对所有所述缓存资源进行差异对比处理，得到每个缓存资源对应的差异值；
将差异值大于预设差异值的缓存资源标记为被篡改网页。


2.根据权利要求1所述的网页篡改检测方法，其特征在于，通过域名解析技术获取待检测网站对应的所有节点信息，包括：
根据所述待检测网站的网址对多个地区的缓存节点进行域名解析请求，得到所述所有节点信息。


3.根据权利要求1所述的网页篡改检测方法，其特征在于，通过域名解析技术获取待检测网站对应的所有节点信息，包括：
向每个地区的监测节点发送节点信息收集请求，以便监测节点根据接收到的节点信息收集请求向对应的缓存节点发送域名解析请求得到节点信息，返回所述节点信息；
接收所述所有节点信息。


4.根据权利要求1所述的网页篡改检测方法，其特征在于，根据所述所有节点信息从对应的节点下载所述待检测网站的缓存资源，包括：
将所述待检测网站的域名和每个节点信息的IP地址进行关联，得到多个缓存下载链接；
根据所述多个缓存下载链接执行下载操作，得到多个所述缓存资源。


5.根据权利要求1所述的网页篡改检测方法，其特征在于，对所有所述缓存资源进行差异对比处理，得到每个缓存资源对应的差异值，包括：
采用分片哈希算法对...

【专利技术属性】
技术研发人员：陈建勇，范渊，
申请(专利权)人：杭州安恒信息技术股份有限公司，
类型：发明
国别省市：浙江;33