[發明專利]一種攻擊的防御方法

在審

• 申請號: 201711320873.0
• 申請日: 2017-12-12
• 公開（公告）號: CN107800726A
• 公開（公告）日: 2018-03-13
• 發明（設計）人: 蔡昌菊
• 申請（專利權）人: 蔡昌菊
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都弘毅天承知識產權代理有限公司51230
• 代理人: 徐金瓊,劉東

1.一種攻擊的防御方法，其特征在于，包括：

通過預置閾值識別會話信息中的可疑用戶網際協議IP地址，所述會話信息中包含用戶IP地址；

根據預置攻擊IP地址庫在可疑用戶IP地址中過濾攻擊IP地址，獲得第一剩余的可疑用戶IP地址；

通過所述會話信息中的服務請求信息從所述第一剩余的可疑用戶IP地址中過濾攻擊IP地址，獲得第二剩余的可疑用戶IP地址；

根據預置腳本程序從所述第二剩余的可疑用戶IP地址中過濾攻擊IP地址，所述預置腳本程序用于確定所述第二剩余的可疑用戶IP地址中包含的攻擊IP地址；

拒絕通過所述攻擊IP地址發送的服務請求。

2.根據權利要求1所述的方法，其特征在于，所述通過預置閾值識別會話信息中的可疑用戶IP地址包括：

從所述會話信息中獲取單位時間內通過所述用戶IP地址發送服務請求的次數；

將所述單位時間內發送服務請求的次數大于第一預置閾值的用戶IP地址確定為所述可疑用戶IP地址。

3.根據權利要求2所述的方法，其特征在于，所述將單位時間內發送服務請求的次數大于第一預置閾值的用戶IP地址確定為所述可疑用戶IP地址之后，所述方法還包括：

獲取所述單位時間內發送服務請求的次數小于或等于第一預置閾值的用戶IP地址；

從所述獲取的用戶IP地址中統計相同用戶IP地址的服務請求次數；

將所述服務請求次數大于第二預置閾值的用戶IP地址確定為所述可疑用戶IP地址。

4.根據權利要求1所述的方法，其特征在于，所述通過所述會話信息中的服務請求信息從所述第一剩余的可疑用戶IP地址中過濾攻擊IP地址，獲得第二剩余的可疑用戶IP地址包括：

根據預置請求URL數量閾值從所述第一剩余的可疑用戶IP地址中過濾所述攻擊IP地址，并將過濾后的第一剩余的可疑用戶IP地址作為第一可疑用戶IP地址；

根據預置URL路徑將所述第一可疑用戶IP地址中請求URL不正確的可疑用戶IP地址過濾掉，并將過濾后的第一可疑用戶IP地址作為第二可疑用戶IP地址；

根據預置URL跳轉關系將所述第二可疑用戶IP地址中請求URL跳轉關系不正確的可疑用戶IP地址過濾掉，并將過濾后的第二可疑用戶IP地址作為第三可疑用戶IP地址；

根據預置服務器host字段將所述第三可疑用戶IP地址中請求host字段不正確的可疑用戶IP地址過濾掉，并將過濾后的第三可疑用戶IP地址作為第四可疑用戶IP地址；

根據預置URL長度將所述第四可疑用戶IP地址中請求URL長度不正確的可疑用戶IP地址過濾掉。

5.根據權利要求1所述的方法，其特征在于，所述根據預置腳本程序從所述第二剩余的可疑用戶IP地址中過濾攻擊IP地址包括：

將所述預置腳本程序發送給所述第二剩余的可疑用戶IP地址對應的客戶端，以使得所述客戶端執行所述預置腳本程序；

若存在執行所述預置腳本程序錯誤的客戶端，則將執行所述預置腳本程序錯誤的客戶端對應的可疑用戶IP地址確定為所述攻擊IP地址。

6.根據權利要求5所述的方法，其特征在于，所述將執行所述預置腳本程序錯誤的客戶端對應的可疑用戶IP地址確定為所述攻擊IP地址之后，所述方法還包括：

若存在執行所述預置腳本程序正確的客戶端，則向執行所述預置腳本程序正確的客戶端發送驗證信息，以使得執行所述預置腳本程序正確的客戶端接收根據所述驗證信息輸入的驗證碼；

若所述驗證碼與所述驗證信息不對應，則將執行所述預置腳本程序正確的客戶端對應的可疑用戶IP地址確定為攻擊IP地址；

若所述驗證碼與所述驗證信息對應，則將執行所述預置腳本程序正確的客戶端對應的可疑用戶IP地址確定為可信用戶IP。