本发明公开了一种基于失陷主机发现同源攻击的主机的方法、装置、设备及存储介质，该方法包括：获取失陷的目标主机及与目标主机位于同一网络内其他各主机的告警标记；确定告警标记分布与目标主机的告警标记分布的相似度达到相似度阈值的主机为与目标主机类别相同的待测主机；如果任一待测主机中目标标记的数量达到预设的数量阈值和/或该任一待测主机与目标主机连接过相同的攻击源域名，则确定该任一待测主机为与目标主机同源攻击的主机；其中，目标标记为该任一待测主机与目标主机基于相同进程触发得到相同告警标记时该相同的告警标记。本申请能够有效准确的确定出与失陷主机被同一攻击源攻击的其他主机，便于工作人员对网络安全的控制及维护等。