网站源代码恶意链接注入监控方法及装置

摘要

本发明涉及一种网站源代码恶意链接注入监控方法，包括：监控对网站源代码文件的修改操作并获取变更的代码片段；分析所述变更的代码片段以抽取出外部链接；判断所述外部链接是否为可疑或者恶意链接；以及若检测到所述可疑或者恶意链接则发出警告消息。上述的网站源代码恶意链接注入监控方法可实时监控源代码的变更内容，有效的阻止了通过利用操作系统或第三方应用漏洞获取系统写权限后注入恶意的重定向网址到合法网站的页面代码中这样一类常见的病毒传播方式。此外，本发明还提供一种网站源代码恶意链接注入监控装置。