CN102957701A - 防止telnet服务器被暴力攻击的验证方法及系统 - Google Patents
防止telnet服务器被暴力攻击的验证方法及系统 Download PDFInfo
- Publication number
- CN102957701A CN102957701A CN2012104354881A CN201210435488A CN102957701A CN 102957701 A CN102957701 A CN 102957701A CN 2012104354881 A CN2012104354881 A CN 2012104354881A CN 201210435488 A CN201210435488 A CN 201210435488A CN 102957701 A CN102957701 A CN 102957701A
- Authority
- CN
- China
- Prior art keywords
- telnet
- identifying code
- username
- password
- client
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明提供了一种防止telnet服务器被暴力攻击的验证方法及系统，其中的方法包括：在telnet服务器端与telnet客户端建立telnet会话时，生成验证码并将其发送至telnet客户端，对telnet客户端输入的验证码进行验证；成功通过验证码的验证后，再对telnet客户端输入的用户名和密码进行认证。本发明实施例中，在telnet服务器端要求客户端输入用户名密码前，telnet服务器回送一个随机的验证码，用图像的方式将其显示在客户端登陆系统上，只有输入验证码后，服务器端通过匹配正确才能进入下一步的用户名密码验证。这样就大大提高了通过软件进行暴力攻击的难度，提高了网络设备的安全性。
Description
技术领域
本发明涉及网络安全技术领域，尤其涉及一种防止telnet暴力攻击的验证方法及系统。
背景技术
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
目前，黑客会利用自动化攻击工具进行不断尝试telnet登陆、暴力破解登陆用户名密码并最终成功，网络安全问题岌岌可危。因而，有必要提供一种防止黑客利用自动化软件工具进行攻击的解决方案。
发明内容
本发明的目的在于提供一种防止telnet服务器被暴力攻击的验证方法及系统，有效防止网络设备被自动化攻击工具不断尝试telnet登陆、暴力破解登陆用户名密码并最终成功。
本发明的目的是通过以下技术方案实现的：
一种防止telnet服务器被暴力攻击的验证方法，包括：
在telnet服务器端与telnet客户端建立telnet会话时，随机生成验证码并将其发送至telnet客户端，对telnet客户端输入的验证码进行验证；
成功通过验证码的验证后，再提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
优选地，上述方法还包括：
在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，若是第一次登录，则直接跳转至用户名和密码的认证操作步骤。
优选地，上述方法中，在用户名和密码认证失败时，判断连续验证失败次数是否达到预设验证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。
优选地，上述方法中，在验证码验证失败时，判断连续认证失败次数是否达到预设认证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。
优选地，所述验证码为图片格式，其表现形式包括：纯数字图形组合、纯小写字母组合、纯大写字母组合、其他字符组合、数字和大小字母混合形式，以及数字、字母、字符随机混合组合形式。
一种防止telnet服务器被暴力攻击的验证系统，安装于telnet服务器端，包括：
验证码生成单元，用于在telnet服务器端与telnet客户端建立telnet会话时，生成验证码并将其发送至telnet客户端；
验证码验证单元，用于对telnet客户端输入的验证码进行验证，验证成功后通知认证单元；
用户名和密码认证单元，用于在接收到验证码验证成功消息后，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
优选地，上述系统中还包括首次登录判断单元，用于在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，在判定当前telnet客户端为第一次登录时通知所述用户名和密码认证单元；
所述用户名和密码认证单元，还用于在接收到第一次登录消息时，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
与现有技术相比，本发明实施例具有以下有益效果：
本发明实施例中，在telnet服务器端要求客户端输入用户名密码前， telnet服务器回送一个随机的验证码，用图像的方式将其显示在客户端登陆系统上，在客户端必须要人工用肉眼观察才能知道该验证码的内容，而自动化软件是不可能或说很难自动识别验证码，只有输入验证码后，服务器端通过匹配正确才能进入下一步的用户名密码验证。这样就大大提高了通过软件进行暴力攻击的难度，提高了作为telnet服务器端网络设备的安全性。
附图说明
图1是本发明实施例中防止telnet服务器被暴力攻击的验证方法流程图。
图2是本发明实施例中纯数字无干扰组合形式的验证码示例图。
具体实施方式
本发明的核心思想为：在telnet服务器端要求客户端输入用户名密码前，先经过验证系统的验证，验证系统将验证码以图片形式发送给客户端，在客户端输入正确的验证码后再进一步进行用户名和密码的验证。
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本实施例中，防止telnet服务器被暴力攻击的验证方法包括以下步骤。
101、当telnet客户端和服务器端建立telnet 会话时，第一步是判断其是否第一次尝试登录。如果是，则不需要输入验证码，跳转至步骤106，以直接提示客户端输入用户名/密码并对输入信息进行认证，这样做的好处是一般合法用户都持有正确的用户名密码，而第一次登录不需要输入验证码，这样可提高用户体验舒适度和满意度。如果不是第一次尝试登录，则跳转至步骤102。
102、生成验证码并将其发送至telnet客户端。
验证码可以有多种表现形式，可以为纯数字图形组合，纯小写字母组合，纯大写字母组合，其他字符组合，数字和大小写字母混合以及所有类型的数字、字母、字符随机混合组合等，还可以中间夹带点干扰。比如，图2即为纯数字无干扰组合示例。
103、接收客户端输入的验证码。
104、判断验证码是否正确。若错误，则跳转至步骤105。若正确，则直接跳转至步骤106。
105、判断连续输入验证码错误的次数是否超过预设阈值（本实施例为3次）。若超过，则等待一段时间（等待时间长短可任意设置）后返回至步骤103，接收客户端重新输入的验证码。若未超过，则直接返回至步骤103，接收客户端重新输入的验证码。
106、接收客户端输入的用户名和密码。
107、对用户名和密码进行认证，若认证通过，则成功登录，结束本次验证流程。若认证失败，则继续执行步骤108。
108、判断连续认证失败的次数是否超过预设阈值（本实施例为3次）。若超过，等待一段时间（等待时间长短可任意设置）后返回至步骤103，接收客户端重新输入的验证码。若未超过，则直接返回至步骤103，接收客户端重新输入的验证码。
相应地，本实施例中防止telnet服务器被暴力攻击的验证系统包括以下组成部分。
①首次登录判断单元，用于在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，在判定当前telnet客户端为第一次登录时通知用户名和密码认证单元。
②验证码生成单元，用于在telnet服务器端与telnet客户端建立telnet会话时，随机生成图片格式的验证码并将其发送至telnet客户端。
③验证码验证单元，用于对telnet客户端输入的验证码进行验证，验证成功后通知用户名和密码认证单元。
④用户名和密码认证单元，用于在接收到验证码验证成功消息或者第一次登录消息时，对telnet客户端输入的用户名和密码进行认证。
综上，本发明从网络安全的角度出发，通过先进行验证码验证再进行用户名和密码认证的方式，有效防止了黑客利用自动化攻击工具进行不断尝试telnet登录、暴力破解登录用户名密码。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。
Claims (7)
1.一种防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法包括：
在telnet服务器端与telnet客户端建立telnet会话时，随机生成验证码并将其发送至telnet客户端，对telnet客户端输入的验证码进行验证；
成功通过验证码的验证后，再提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
2.如权利要求1所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法还包括：
在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，若是第一次登录，则直接跳转至用户名和密码的认证操作步骤。
3.如权利要求1或2所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法中，在用户名和密码认证失败时，判断连续验证失败次数是否达到预设验证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。
4.如权利要求1或2所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法中，在验证码验证失败时，判断连续认证失败次数是否达到预设认证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。
5.如权利要求1所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，所述验证码为图片格式，其表现形式包括：纯数字图形组合、纯小写字母组合、纯大写字母组合、其他字符组合、数字和大小字母混合形式，以及数字、字母、字符随机混合组合形式。
6.一种防止telnet服务器被暴力攻击的验证系统，安装于telnet服务器端，其特征在于，该验证系统包括：
验证码生成单元，用于在telnet服务器端与telnet客户端建立telnet会话时，生成验证码并将其发送至telnet客户端；
验证码验证单元，用于对telnet客户端输入的验证码进行验证，验证成功后通知用户名和密码认证单元；
用户名和密码认证单元，用于在接收到验证码验证成功消息后，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
7.如权利要求6所述的防止telnet服务器被暴力攻击的验证系统，其特征在于，该系统中还包括首次登录判断单元，用于在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，在判定当前telnet客户端为第一次登录时通知所述用户名和密码认证单元；
所述用户名和密码认证单元，还用于在接收到第一次登录消息时，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2012104354881A CN102957701A (zh) | 2012-11-05 | 2012-11-05 | 防止telnet服务器被暴力攻击的验证方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2012104354881A CN102957701A (zh) | 2012-11-05 | 2012-11-05 | 防止telnet服务器被暴力攻击的验证方法及系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN102957701A true CN102957701A (zh) | 2013-03-06 |
Family
ID=47765926
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2012104354881A Pending CN102957701A (zh) | 2012-11-05 | 2012-11-05 | 防止telnet服务器被暴力攻击的验证方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102957701A (zh) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104079527A (zh) * | 2013-03-26 | 2014-10-01 | 联想(北京)有限公司 | 一种信息处理方法及电子设备 |
| CN104156239A (zh) * | 2014-07-29 | 2014-11-19 | 浪潮电子信息产业股份有限公司 | 一种计算机服务器Linux系统下的系统清理方法 |
| CN104468115A (zh) * | 2013-10-28 | 2015-03-25 | 安信通科技（澳门）有限公司 | 信息系统访问认证方法及装置 |
| CN104580089A (zh) * | 2013-10-18 | 2015-04-29 | 深圳市腾讯计算机系统有限公司 | 一种用户验证方法及移动终端 |
| CN106790029A (zh) * | 2016-12-15 | 2017-05-31 | 宝德科技集团股份有限公司 | 一种基于验证码的大数据获取方法和系统 |
| CN109981626A (zh) * | 2019-03-11 | 2019-07-05 | 新华三信息安全技术有限公司 | 一种账户认证方法及装置 |
| US10491587B2 (en) | 2013-10-28 | 2019-11-26 | Singou Technology Ltd. | Method and device for information system access authentication |
| CN113553558A (zh) * | 2016-06-30 | 2021-10-26 | 微软技术许可有限责任公司 | 经由内部网络监视来检测使用泄漏证书的攻击 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101663672A (zh) * | 2007-02-21 | 2010-03-03 | 维杜普有限责任公司 | 用于图形图像认证的方法和系统 |
| CN102315934A (zh) * | 2010-07-06 | 2012-01-11 | 国民技术股份有限公司 | 一种有限资源下图片验证码的生成及传输系统与方法 |
| CN102594811A (zh) * | 2012-01-15 | 2012-07-18 | 青岛印象派信息技术有限公司 | 视频验证码云技术 |
-
2012
- 2012-11-05 CN CN2012104354881A patent/CN102957701A/zh active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101663672A (zh) * | 2007-02-21 | 2010-03-03 | 维杜普有限责任公司 | 用于图形图像认证的方法和系统 |
| CN102315934A (zh) * | 2010-07-06 | 2012-01-11 | 国民技术股份有限公司 | 一种有限资源下图片验证码的生成及传输系统与方法 |
| CN102594811A (zh) * | 2012-01-15 | 2012-07-18 | 青岛印象派信息技术有限公司 | 视频验证码云技术 |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104079527A (zh) * | 2013-03-26 | 2014-10-01 | 联想(北京)有限公司 | 一种信息处理方法及电子设备 |
| CN104580089A (zh) * | 2013-10-18 | 2015-04-29 | 深圳市腾讯计算机系统有限公司 | 一种用户验证方法及移动终端 |
| US10192042B2 (en) | 2013-10-18 | 2019-01-29 | Tencent Technology (Shenzhen) Company Limited | User verifying method, terminal device, server and storage medium |
| CN105850073B (zh) * | 2013-10-28 | 2019-04-26 | 信通科技有限公司 | 信息系统访问认证方法及装置 |
| WO2015062398A1 (zh) * | 2013-10-28 | 2015-05-07 | 韩子天 | 信息系统访问认证方法及装置 |
| CN105850073A (zh) * | 2013-10-28 | 2016-08-10 | 信通科技有限公司 | 信息系统访问认证方法及装置 |
| CN104468115B (zh) * | 2013-10-28 | 2017-10-10 | 安信通科技（澳门）有限公司 | 信息系统访问认证方法及装置 |
| CN104468115A (zh) * | 2013-10-28 | 2015-03-25 | 安信通科技（澳门）有限公司 | 信息系统访问认证方法及装置 |
| US10491587B2 (en) | 2013-10-28 | 2019-11-26 | Singou Technology Ltd. | Method and device for information system access authentication |
| US10530582B2 (en) | 2013-10-28 | 2020-01-07 | Singou Technology Ltd. | Method and device for information system access authentication |
| CN104156239A (zh) * | 2014-07-29 | 2014-11-19 | 浪潮电子信息产业股份有限公司 | 一种计算机服务器Linux系统下的系统清理方法 |
| CN113553558A (zh) * | 2016-06-30 | 2021-10-26 | 微软技术许可有限责任公司 | 经由内部网络监视来检测使用泄漏证书的攻击 |
| CN106790029A (zh) * | 2016-12-15 | 2017-05-31 | 宝德科技集团股份有限公司 | 一种基于验证码的大数据获取方法和系统 |
| CN109981626A (zh) * | 2019-03-11 | 2019-07-05 | 新华三信息安全技术有限公司 | 一种账户认证方法及装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102957701A (zh) | 防止telnet服务器被暴力攻击的验证方法及系统 | |
| US8443196B2 (en) | Signing method, apparatus, and system | |
| CN104243458B (zh) | 一种安全的网络游戏登录方法及系统 | |
| US20150341356A1 (en) | Login method and apparatus | |
| CN105847245B (zh) | 一种电子邮箱登录认证方法和装置 | |
| CN105577664A (zh) | 密码重置方法及系统、客户端及服务器 | |
| US8719915B2 (en) | Method for improving network application security and the system thereof | |
| WO2014040479A1 (zh) | 防恶意骚扰的用户身份验证方法及装置 | |
| CN109040070B (zh) | 文件发送方法、设备及计算机可读存储介质 | |
| CN106453205B (zh) | 一种身份验证方法和装置 | |
| EP2875606A1 (en) | Method and system of login authentication | |
| CN103945380A (zh) | 基于图形码的网络登录认证方法和系统 | |
| CN103037368A (zh) | 身份认证方法、装置及系统 | |
| CN112887340A (zh) | 密码重置方法、装置、业务管理终端及存储介质 | |
| CN102571341B (zh) | 一种基于动态图像的认证系统及认证方法 | |
| CN110166471A (zh) | 一种Portal认证方法及装置 | |
| CN105577606B (zh) | 一种实现认证器注册的方法和装置 | |
| CN111949952B (zh) | 验证码请求处理方法及计算机可读存储介质 | |
| CN109660566B (zh) | 一种用于异地登陆风险控制的安全检测方法及其系统 | |
| CN105681043A (zh) | 用户身份双重验证方法和装置 | |
| CN103248487B (zh) | 近场通信认证方法、证书授权中心及近场通信设备 | |
| CN108574657B (zh) | 接入服务器的方法、装置、系统以及计算设备和服务器 | |
| CN106878018B (zh) | 操作验证方法及装置 | |
| CN106612252A (zh) | 账户保护方法和装置 | |
| CN105162675B (zh) | 一种会话记录获取方法以及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C12 | Rejection of a patent application after its publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20130306 |