[發(fā)明專利]服務器的攻擊防護方法、裝置、存儲介質(zhì)和電子裝置

有效

• 申請?zhí)枺?/td>: 201810306774.5
• 申請日: 2018-04-08
• 公開（公告）號: CN110198293B
• 公開（公告）日: 2021-07-23
• 發(fā)明（設計）人: 陳國;張浩浩
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L1/16
• 代理公司: 北京德琦知識產(chǎn)權代理有限公司 11018
• 代理人: 陳世華;王琦

1.一種服務器的攻擊防護方法，其特征在于，包括：

獲取客戶端發(fā)送的第一確認報文；

在所述第一確認報文的源地址和存活時間不在目標列表的情況下，記錄所述第一確認報文的五元組信息和是否帶有載荷數(shù)據(jù)，并丟棄所述第一確認報文，其中，所述存活時間用于指示所述第一確認報文在網(wǎng)絡上存在的時間，所述目標列表用于存儲合法的確認報文的所述源地址和所述存活時間；

在第一目標時間內(nèi)獲取所述客戶端發(fā)送的第二確認報文；

在所述第二確認報文包括的五元組信息的哈希值與所述第一確認報文包括的五元組信息的哈希值相同，所述第二確認報文包括的源端口、序列號分別與所述第一確認報文包括的源端口、序列號相同，所述第二確認報文與所述第一確認報文均包括數(shù)據(jù)載荷的情況下，向目標服務器轉發(fā)所述第二確認報文。

2.根據(jù)權利要求1所述的方法，其特征在于，在獲取所述客戶端發(fā)送的所述第一確認報文之后，所述方法還包括：

在獲取到所述客戶端在第二目標時間內(nèi)發(fā)送的包括目標序列號的所述第二確認報文的數(shù)量超過目標閾值的情況下，丟棄再次獲取到的包括所述目標序列號的所述第二確認報文，其中，所述序列號包括所述目標序列號。

3.根據(jù)權利要求2所述的方法，其特征在于，在獲取到所述客戶端在所述第二目標時間內(nèi)發(fā)送的包括所述目標序列號的所述第二確認報文的數(shù)量超過所述目標閾值的情況下，丟棄再次獲取到的包括所述目標序列號的所述第二確認報文包括：

在所述客戶端通過隨機源IP、隨機源端口和所述目標序列號發(fā)送的包括所述目標序列號的所述第二確認報文的數(shù)量，超過所述目標閾值的情況下，丟棄再次獲取到的包括所述目標序列號的所述第二確認報文。

4.根據(jù)權利要求1所述的方法，其特征在于，在所述第一目標時間內(nèi)獲取所述客戶端發(fā)送的所述第二確認報文之后，所述方法還包括：在所述第二確認報文和所述第一確認報文滿足以下至少之一時，丟棄所述第二確認報文：

所述第二確認報文包括的五元組信息的哈希值與所述第一確認報文包括的五元組信息的哈希值不同；

所述第二確認報文包括的源端口與所述第一確認報文包括的源端口不同；

所述第二確認報文包括的序列號與所述第一確認報文包括的序列號不同；

所述第二確認報文與所述第一確認報文均不包括所述數(shù)據(jù)載荷。

5.根據(jù)權利要求4所述的方法，其特征在于，在丟棄所述第二確認報文時，所述方法還包括：

確定所述第二確認報文為所述客戶端在發(fā)起拒絕服務攻擊時發(fā)送的確認報文。

6.根據(jù)權利要求1至5中任意一項所述的方法，其特征在于，在所述第二確認報文包括的五元組信息的哈希值與所述第一確認報文包括的五元組信息的哈希值相同，所述第二確認報文包括的源端口、序列號分別與所述第一確認報文包括的源端口、序列號相同，所述第二確認報文與所述第一確認報文均包括數(shù)據(jù)載荷的情況下，向目標服務器轉發(fā)所述第二確認報文包括：

在所述客戶端通過安全套接層與所述目標服務器進行握手的情況下、且在所述第二確認報文包括的五元組信息的哈希值與所述第一確認報文包括的五元組信息的哈希值相同，所述第二確認報文包括的源端口、序列號分別與所述第一確認報文包括的源端口、序列號相同，所述第二確認報文與所述第一確認報文均包括數(shù)據(jù)載荷的情況下，向目標服務器轉發(fā)所述第二確認報文。

7.根據(jù)權利要求1至5中任意一項所述的方法，其特征在于，在向目標服務器轉發(fā)所述第二確認報文時，所述方法還包括：

將所述第二確認報文的所述源地址和所述存活時間添加至所述目標列表。

8.根據(jù)權利要求1至5中任意一項所述的方法，其特征在于，在獲取所述客戶端發(fā)送的所述第一確認報文之后，所述方法還包括：

在所述第一確認報文的所述源地址和所述存活時間在所述目標列表的情況下，向所述目標服務器轉發(fā)所述第一確認報文。