• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
docker容器内反弹shell的检测方法和系统
有效
专利申请进度
申请
2019-11-14
申请公布
2020-03-24
授权
2024-03-22
预估到期
2039-11-14
专利基础信息
申请号 CN201911110480.6 申请日 2019-11-14
申请公布号 CN110909349A 申请公布日 2020-03-24
授权公布号 CN110909349B 授权公告日 2024-03-22
分类号 G06F21/56;G06F21/57
分类 计算;推算;计数;
申请人名称 上海携程商务有限公司
申请人地址 上海市长宁区金钟路968号16号楼10楼
专利法律状态
  • 2024-03-22
    授权
    状态信息
    授权
  • 2020-04-17
    实质审查的生效
    状态信息
    实质审查的生效;IPC(主分类):G06F21/56;申请日:20191114
  • 2020-03-24
    公布
    状态信息
    公布
摘要
本发明公开了一种docker容器内反弹shell的检测方法和系统,其中docker容器内反弹shell进程检测的方法包括:开启内核审计组件服务,内核审计组件服务用于记录审计记录;在审计记录中查找shell进程;判断审计记录中是否存在shell进程的重定向连接,若是,则确定shell进程为反弹shell进程;判断反弹shell进程是否为docker容器内进程,若是,则确定反弹shell进程为docker容器内反弹shell进程。本发明实现一种更彻底、更准确、更实时的docker容器内反弹shel检测机制。