[發(fā)明專利]DDOS攻擊解決方法、服務(wù)器及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810108450.0
• 申請(qǐng)日: 2018-02-02
• 公開（公告）號(hào): CN108540440A
• 公開（公告）日: 2018-09-14
• 發(fā)明（設(shè)計(jì)）人: 倪秉炬
• 申請(qǐng)（專利權(quán)）人: 努比亞技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳鼎合誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 44281
• 代理人: 江婷;李發(fā)兵

本發(fā)明公開了一種DDOS攻擊解決方法、服務(wù)器及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該DDOS攻擊解決方法應(yīng)用于服務(wù)器端，通過接收終端發(fā)起的訪問請(qǐng)求，監(jiān)測(cè)終端進(jìn)行訪問時(shí)，訪問產(chǎn)生的訪問數(shù)據(jù)，并根據(jù)該訪問數(shù)據(jù)確定終端是否為DDOS攻擊終端，將確定為DDOS攻擊終端發(fā)起的訪問請(qǐng)求進(jìn)行合并處理，由于對(duì)終端進(jìn)行了是否為DDOS攻擊終端的判斷，并根據(jù)判斷結(jié)果對(duì)DDOS攻擊終端所發(fā)起的訪問請(qǐng)求進(jìn)行合并處理，從而減輕了服務(wù)器的負(fù)荷，保障了非DDOS終端的訪問不會(huì)受到DDOS攻擊的影響。

技術(shù)領(lǐng)域

本發(fā)明涉及服務(wù)器領(lǐng)域，更具體地說(shuō)，涉及一種DDOS攻擊解決方法、服務(wù)器及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

如今，黑客借助于客戶/服務(wù)器技術(shù)，能使多個(gè)終端聯(lián)合起來(lái)作為攻擊方，對(duì)目標(biāo)服務(wù)器發(fā)起DDoS(Distributed Denial ofService)攻擊，即分布式拒絕服務(wù)攻擊，這將會(huì)讓某一時(shí)間內(nèi)服務(wù)器的訪問量激增，極大的增加服務(wù)器的負(fù)荷，從而導(dǎo)致服務(wù)器響應(yīng)訪問請(qǐng)求的速度降低，甚至使其直接癱瘓而無(wú)法進(jìn)行響應(yīng)。為了防范DDOS攻擊，現(xiàn)有的解決方法為：服務(wù)器禁止某些可疑IP地址的訪問，從而實(shí)現(xiàn)減輕服務(wù)器受到攻擊時(shí)的負(fù)荷，但是，這樣禁止可疑IP地址訪問的方法無(wú)法從根本上解決該問題，因此，提供一種能夠解決DDOS攻擊的方法迫在眉睫。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題在于：現(xiàn)有DDoS攻擊造成服務(wù)器無(wú)法正常工作的問題，針對(duì)該技術(shù)問題，提供一種DDOS攻擊解決方法、服務(wù)器及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

為解決上述技術(shù)問題，本發(fā)明提供一種DDOS攻擊解決方法，該方法包括：

接收至少一個(gè)終端發(fā)起的訪問請(qǐng)求；

在所述終端進(jìn)行訪問時(shí)，監(jiān)測(cè)所述終端訪問產(chǎn)生的訪問數(shù)據(jù)；

根據(jù)所述訪問數(shù)據(jù)，確定所述終端是否為DDOS攻擊終端；

將確定為DDOS攻擊終端發(fā)起的訪問請(qǐng)求進(jìn)行合并處理。

可選的，所述在所述終端進(jìn)行訪問時(shí)，監(jiān)測(cè)所述終端訪問產(chǎn)生的訪問數(shù)據(jù)的步驟包括：

監(jiān)測(cè)所述終端在預(yù)設(shè)時(shí)間內(nèi)，進(jìn)行訪問產(chǎn)生的訪問數(shù)據(jù)；

所述根據(jù)所述訪問數(shù)據(jù)，確定所述終端是否為DDOS攻擊終端的步驟包括：

根據(jù)所述預(yù)設(shè)時(shí)間內(nèi)的訪問數(shù)據(jù)，確定所述終端是否為DDOS攻擊終端；

所述將確定為DDOS攻擊終端發(fā)起的訪問請(qǐng)求進(jìn)行合并處理的步驟包括：

在所述預(yù)設(shè)時(shí)間之后，將確定為DDOS攻擊終端發(fā)起的訪問請(qǐng)求進(jìn)行合并處理。

可選的，所述根據(jù)所述訪問數(shù)據(jù)，確定所述終端是否為DDOS攻擊終端的步驟包括：

比較所述訪問數(shù)據(jù)與非DDOS攻擊終端產(chǎn)生的訪問數(shù)據(jù)；

當(dāng)所述訪問數(shù)據(jù)不在所述非DDOS攻擊終端產(chǎn)生的訪問數(shù)據(jù)的分布范圍時(shí)，則確定所述訪問數(shù)據(jù)對(duì)應(yīng)的終端為DDOS攻擊終端；

當(dāng)所述訪問數(shù)據(jù)在所述非DDOS攻擊終端產(chǎn)生的訪問數(shù)據(jù)的分布范圍時(shí)，則確定所述訪問數(shù)據(jù)對(duì)應(yīng)的終端為非DDOS攻擊終端。

可選的，在所述將確定為DDOS攻擊終端發(fā)起的訪問請(qǐng)求進(jìn)行合并處理之后，還包括：

監(jiān)測(cè)所述DDOS攻擊終端進(jìn)行訪問而產(chǎn)生的訪問數(shù)據(jù)；

根據(jù)所述訪問數(shù)據(jù)，確定所述終端是否為DDOS攻擊終端；

對(duì)確定為非DDOS攻擊終端發(fā)起的訪問請(qǐng)求，進(jìn)行正常響應(yīng)。

可選的，所述訪問數(shù)據(jù)至少包括如下數(shù)據(jù)中的至少一種：所述終端的硬件唯一標(biāo)識(shí)、所述訪問請(qǐng)求的請(qǐng)求時(shí)間、所述終端進(jìn)行訪問的訪問頻率、所述訪問請(qǐng)求的調(diào)用鏈路徑。