反向连接后门的检测方法及装置

摘要

本发明公开了一种反向连接后门的检测方法及装置，涉及信息技术领域，解决了当黑客利用反弹回连姿势攻击服务器的情况下，采用持继监控判断是否有回连外网IP，导致较大的误报比率，无法准确定位的问题。本发明的方法包括：获取当前服务器各个端口的端口信息；遍历所述端口运行程序中进程的进程标识符；判断所述进程标识符对应的命令是否与预设的反向连接调用命令匹配；若匹配，则将所述端口确定为当前服务器存在反向连接后门。本发明主要用于反向连接后门的检测。