(19)中华 人民共和国 国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111650147.1 (22)申请日 2021.12.3 0 (65)同一申请的已公布的文献号 申请公布号 CN 114006772 A (43)申请公布日 2022.02.01 (73)专利权人 北京微步在线科技有限公司 地址 100082 北京市海淀区苏州街 49-3号3 层301室 (72)发明人 陈章　任政　童兆丰　薛锋　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01)(56)对比文件 CN 112291246 A,2021.01.2 9 US 10986128 B1,2021.04.20 CN 112910907 A,2021.0 6.04 CN 111526132 A,2020.08.1 1 CN 108134797 A,2018.0 6.08 CN 110650154 A,2020.01.0 3 CN 110071929 A,2019.07.3 0 CN 111835758 A,2020.10.27 CN 107707576 A,2018.02.16 审查员 熊金安 (54)发明名称 一种反制黑客攻击的方法、 装置、 电子设备 及存储介质 (57)摘要 本申请实施例提供一种反制黑客攻击的方 法、 装置、 电子设备及存储介质， 其中， 该方法包 括： 创建伪mysql程序； 根据伪mysql程序接收黑 客客户端的连接请求； 根据连接请求与黑客客户 端建立连接； 读取黑客客户端的配置数据； 根据 配置数据断开与黑客客户端的连接。 实施本申请 实施例， 可以主动防御黑客， 获取黑客的具体信 息， 并防止黑 客入侵。 权利要求书2页 说明书8页 附图2页 CN 114006772 B 2022.04.12 CN 114006772 B 1.一种反制黑 客攻击的方法， 其特 征在于， 所述方法包括： 创建伪mysql 程序； 根据所述伪mysql 程序接收黑 客客户端的连接请求； 根据所述连接请求与所述 黑客客户端建立连接； 发送数据读取请求， 以使所述 黑客客户端根据所述数据读取请求返回响应列表； 接收所述响应列表； 读取所述黑客客户端的配置数据； 根据所述配置数据断开与所述 黑客客户端的连接； 所述根据所述配置数据断开与所述 黑客客户端的连接的步骤， 还 包括： 获取所述配置数据中的ID信息和IP地址； 将所述ID信息、 所述IP地址分别与默认端 口信息中的ID信息和IP地址进行匹配， 若任 意一个匹配成功， 断开与所述 黑客客户端的连接； 在所述根据所述配置数据断开与所述 黑客客户端的连接的步骤之后， 还 包括： 根据所述 ID信息和所述 IP地址获取 所述黑客客户端的历史连接记录； 根据所述历史连接记录生成黑 客行为日志。 2.根据权利要求1所述的反制黑客攻击的方法， 其特征在于， 所述创建伪mysql程序的 步骤， 包括： 监听mysql 程序的默认端口， 得到所述默认端口信息； 根据所述默认端口信息创建相应的伪mysql 程序。 3.根据权利要求1所述的反制黑客攻击的方法， 其特征在于， 所述读取所述黑客客户端 的配置数据的步骤， 包括： 获取所述黑客客户端返回的响应列表中的数据包； 读取所述数据包中的配置数据。 4.根据权利要求3所述的反制黑客攻击的方法， 其特征在于， 所述读取所述数据包中的 配置数据的步骤， 包括： 将所述数据包中的数据写入proc表； 解析所述proc表， 获得 所述配置数据。 5.一种反制黑 客攻击的装置， 其特 征在于， 所述装置包括： 创建模块， 用于创建伪mysql 程序； 接收模块， 用于根据所述伪mysql 程序接收黑 客客户端的连接请求； 连接模块， 用于根据所述连接请求与所述 黑客客户端建立连接； 读取模块， 用于读取 所述黑客客户端的配置数据； 断开连接模块， 用于根据所述配置数据断开与所述 黑客客户端的连接； 发送模块， 用于： 发送数据读取请求， 以使所述 黑客客户端根据所述数据读取请求返回响应列表； 所述连接模块还用于： 接收响应列表； 所述断开连接模块还用于： 获取所述配置数据中的ID信息和IP地址； 将所述ID信息、 所述IP地址分别与默认端 口信息中的ID信息和IP地址进行匹配， 若任权　利　要　求　书 1/2 页 2 CN 114006772 B 2意一个匹配成功， 断开与所述 黑客客户端的连接； 生成模块， 用于： 根据所述 ID信息和所述 IP地址获取 所述黑客客户端的历史连接记录； 根据所述历史连接记录生成黑 客行为日志。 6.一种电子设备， 其特征在于， 包括存储器及处理器， 所述存储器用于存储计算机程 序， 所述处理器运行所述计算机程序以使 所述电子 设备执行根据权利要求 1至4中任一项 所 述的反制黑 客攻击的方法。 7.一种计算机可读存储介质， 其特征在于， 其存储有计算机程序， 所述计算机程序被处 理器执行时实现如权利要求1至4中任一项所述的反制黑 客攻击的方法。权　利　要　求　书 2/2 页 3 CN 114006772 B 3