(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111640405.8 (22)申请日 2021.12.2 9 (71)申请人 盘石软件 （上海） 有限公司 地址 201100 上海市闵行区合川路25 55号3 幢101-3室 (72)发明人 范礼　张驰宇　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 王宇杨 (51)Int.Cl. G06F 21/64(2013.01) G06F 21/60(2013.01) G06F 11/14(2006.01) (54)发明名称 对网站服 务器进行 取证的方法及装置 (57)摘要 本发明提供一种对网站服务器进行取证的 方法及装置， 其中方法包括： 与目标服务器建立 连接； 向所述目标服务器发送备份指令， 所述备 份指令用于指示所述目标服务器备份面板日志； 登录宝塔面板， 获取备份文件， 所述备份文件是 基于宝塔面板对所述目标服务器存储的数据进 行备份获得的； 向所述目标服务器发送日志还原 指令， 所述日志还原指令用于指示所述目标服务 器基于所述备份的面板日志还原所述面板日志。 本发明实施例提供的对网站服务器进行取证的 方法， 实现了高效、 完整地对目标网站的数据进 行固定， 并且保证了目标服务器中的数据保持其 数据生成之时的原状， 保护数据的原 始性。 权利要求书2页 说明书10页 附图3页 CN 114491663 A 2022.05.13 CN 114491663 A 1.一种对网站服 务器进行 取证的方法， 其特 征在于， 包括： 与目标服务器建立连接， 所述目标服务器是目标网站 的服务器， 所述目标网站是基于 宝塔面板搭建的； 向所述目标服务器发送备份指令， 所述备份指令用于指示所述目标服务器备份面板日 志， 所述面板日志包括宝塔面板操作日志和宝塔面板访问日志； 登录宝塔面板， 获取备份文件， 所述备份文件是基于宝塔面板对所述目标服务器存储 的数据进行 备份获得的； 向所述目标服务器发送日志还原指令， 所述日志还原指令用于指示所述目标服务器基 于所述备份的面板日志还原所述 面板日志。 2.根据权利要求1所述的对 网站服务器进行取证的方法， 其特征在于， 所述登录宝塔面 板， 包括： 获取所述目标服务器发送的登录信息， 所述登录信息包括宝塔面板地址、 用户名和密 码； 向所述面板地址发送访问请求， 基于所述用户名和密码登录宝塔面板 。 3.根据权利要求2所述的对 网站服务器进行取证的方法， 其特征在于， 所述向所述面板 地址发送访问请求之后， 所述方法还 包括： 确定存在基本授权验证， 向所述目标服务器发送第一移除指令， 所述第一移除指令用 于指示所述目标服 务器关闭基本授权验证限制； 在所述获取备份文件之后， 向所述目标服务器发送第一还原指令， 所述第一还原指令 用于指示所述目标服 务器开启基本授权验证限制。 4.根据权利要求2所述的对 网站服务器进行取证的方法， 其特征在于， 所述向所述面板 地址发送访问请求之后， 所述方法还 包括： 确定存在IP限制， 向所述目标服务器发送第二移除指令， 所述第二移除指令用于指示 所述目标服 务器关闭IP限制； 在所述获取备份文件之后， 向所述目标服务器发送第二还原指令， 所述第二还原指令 用于指示所述目标服 务器开启IP限制。 5.根据权利要求2所述的对 网站服务器进行取证的方法， 其特征在于， 所述向所述面板 地址发送访问请求， 之后还 包括： 确定存在域名限制， 向所述目标服务器发送第三移除指令， 所述第三移除指令用于指 示所述目标服 务器关闭域名限制； 在所述获取备份文件之后， 向所述目标服务器发送第三还原指令， 所述第三还原指令 用于指示所述目标服 务器开启域名限制。 6.根据权利要求2所述的对网站服务器进行取证的方法， 其特征在于， 所述方法还包 括： 确定密码错 误， 向所述目标服 务器发送密码修改指令， 获取修改后的密码； 基于所述用户名和所述 修改后的密码登录宝塔面板 。 7.根据权利要求1 ‑6中任一项所述的对网站服务器进行取证的方法， 其特征在于， 所述 获取备份文件， 包括： 基于宝塔面板的计划任务模块， 备份所述目标网站和与 所述目标网站对应的目标数据权　利　要　求　书 1/2 页 2 CN 114491663 A 2库， 获得目标网站备份文件和目标 数据库备份文件； 向宝塔面板发送安装指令， 所述安装指令用于指示宝塔面板在所述目标服务器上安装 宝塔配置备份插 件； 基于所述宝塔 配置备份插 件对所述目标网站的配置信息备份， 获得配置备份文件。 8.根据权利要求7所述的对 网站服务器进行取证的方法， 其特征在于， 所述获得配置备 份文件之后， 所述方法还 包括： 向宝塔面板发送删除指令， 所述删除指令用于指示宝塔面板删除备份过程文件； 所述备份过程文件 包括以下一种或多种： 存储于所述目标服 务器上的目标网站备份文件； 存储于所述目标服 务器上的目标 数据库备份文件； 安装于所述目标服 务器上的所述宝塔 配置备份插 件。 9.一种对网站服 务器进行 取证的装置， 其特 征在于， 包括： 连接模块， 用于与目标服务器建立连接， 所述目标服务器是目标网站的服务器， 所述目 标网站是基于宝塔面板搭建的； 指令模块， 用于向所述目标服务器发送备份指令， 所述备份指令用于指示所述目标服 务器备份面板日志， 所述 面板日志包括宝塔面板操作日志和宝塔面板访问日志； 备份模块， 用于登录宝塔面板， 获取备份文件， 所述备份文件是基于宝塔面板对所述目 标服务器存储的数据进行 备份获得的； 还原模块， 用于向所述目标服务器发送日志还原指令， 所述日志还原指令用于指示所 述目标服 务器还原所述 面板日志。 10.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至8任一项所 述对网站服 务器进行 取证的方法的步骤。 11.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处理器执行时实现如权利要求1至8任一项所述对网站服务器进行取证的方法的 步骤。 12.一种计算机程序产品， 包括计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现如权利要求1至8任一项所述对网站服 务器进行 取证的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114491663 A 3