[發明專利]一種拒絕服務攻擊的防護方法及服務器

有效

• 申請號: 201711262064.9
• 申請日: 2017-12-04
• 公開（公告）號: CN109873794B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: H04W12/126
• 分類號: H04W12/126;H04L9/40;H04W12/06
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 房德權

1.一種拒絕服務攻擊的防護方法，應用于移動終端，其特征在于，包括：

向服務器發送針對目標網站的訪問請求，用以所述服務器在接收到所述訪問請求的情況下獲取所述移動終端的歷史訪問信息，所述歷史訪問信息滿足第一預設條件情況下，確定對所述移動終端進行預設防護；

接收所述服務器發送的加密腳本，所述加密腳本為所述服務器在確定對所述移動終端進行預設防護的情況下向所述移動終端發送的信息；

對所述加密腳本進行解析，獲得解密信息；

發送所述解密信息至所述服務器進行驗證，如果所述移動終端反饋的所述解密信息與本地保存的所述解密信息一致，更新對所述移動終端進行預設防護的歷史防護次數，更新后的所述歷史防護次數滿足第二預設條件情況下，所述移動終端被所述服務器進行網際協議地址IP封禁。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述服務器發送的圖片驗證信息，其中，所述服務器確定更新后的所述歷史防護次數滿足第二預設條件情況下，確定對所述移動終端進行圖片驗證時向所述移動終端發送的信息；

獲得用戶基于所述圖片驗證信息輸入的用戶驗證信息；

發送所述用戶驗證信息至所述服務器，用以所述服務器在接收到所述用戶驗證信息進行驗證后更新對所述移動終端進行圖片驗證的歷史驗證次數；

所述更新后的所述歷史防護次數滿足第二預設條件情況下，對所述移動終端進行網際協議地址IP封禁包括：更新后的所述歷史防護次數滿足第二預設條件，且更新后的所述歷史驗證次數滿足第三預設條件情況下，對所述移動終端進行IP封禁。

3.一種拒絕服務攻擊的防護方法，應用于服務器，其特征在于，包括：

在接收到移動終端針對目標網站的訪問請求時，獲取所述移動終端的歷史訪問信息；

所述歷史訪問信息滿足第一預設條件情況下，對所述移動終端進行預設防護，向所述移動終端發送瀏覽器可解析的加密腳本，接收所述移動終端基于所述加密腳本反饋的解密信息，對所述解密信息進行驗證，如果所述移動終端反饋的所述解密信息與本地保存的所述解密信息一致，更新對所述移動終端進行預設防護的歷史防護次數；

更新后的所述歷史防護次數滿足第二預設條件情況下，對所述移動終端進行IP封禁。

4.如權利要求3所述的方法，其特征在于，所述歷史訪問信息包括所述移動終端在預設時間范圍內的歷史訪問次數和/或所述移動終端并發訪問請求的并發數量，所述第一預設條件包括：所述歷史訪問次數大于第一預設值，和/或，所述并發數量大于第二預設值。

5.如權利要求3所述的方法，其特征在于，所述更新后的所述歷史防護次數滿足第二預設條件情況下，對所述移動終端進行IP封禁，包括：

更新后的所述歷史防護次數滿足第二預設條件情況下，對所述移動終端進行圖片驗證，更新對所述移動終端進行圖片驗證的歷史驗證次數；

更新后的所述歷史驗證次數滿足第三預設條件情況下，對所述移動終端進行IP封禁。

6.如權利要求5所述的方法，其特征在于，所述對所述移動終端進行IP封禁，包括：

在對所述移動終端進行IP封禁期間，如果接收到所述移動終端針對目標網站的訪問請求，更新歷史訪問次數；

根據更新后的所述歷史訪問次數，更新IP封禁時長；

在更新后的所述IP封禁時長內對所述移動終端進行IP封禁。