[發(fā)明專利]一種實現(xiàn)服務器防攻擊方法及裝置

有效

• 申請?zhí)枺?/td>: 201810963244.8
• 申請日: 2018-08-22
• 公開（公告）號: CN108833450B
• 公開（公告）日: 2020-07-10
• 發(fā)明（設計）人: 莊曉川;劉懋林;張志明
• 申請（專利權）人: 網(wǎng)宿科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司 11291
• 代理人: 黃志華

1.一種實現(xiàn)服務器防攻擊方法，其特征在于，所述方法包括：

服務器接收第一鏈接請求，所述第一鏈接請求包括發(fā)起請求的源IP地址；

所述服務器根據(jù)所述第一鏈接請求的特征信息，確定所述第一鏈接請求的目標請求類型；所述第一鏈接請求的特征信息包括請求數(shù)據(jù)、請求規(guī)則和請求內容中的至少一項；所述第一鏈接請求的目標請求類型包括以下任意一項或任意多項：泛SYN請求、非法URL請求以及合法URL請求；

所述服務器根據(jù)所述第一鏈接請求的目標請求類型，確定在第一預設周期內由所述源IP地址發(fā)起的，且請求類型與所述目標請求類型一致的請求次數(shù)；

所述服務器若確定由所述源IP地址發(fā)起的與所述目標請求類型一致的請求次數(shù)大于預設閾值，則根據(jù)所述目標請求類型確定所述第一鏈接請求的目標攻擊類型，并拒絕所述第一鏈接請求，以及將所述源IP地址添加到第一集合中；

其中，所述預設閾值為：

在所述目標請求類型為泛SYN請求或非法URL請求時，所述預設閾值為預設次數(shù)；或者，

在所述目標請求類型為合法URL請求時，所述預設閾值為第二集合中存儲的所述源IP地址對應的限制后的訪問次數(shù)；

其中，所述第一集合用于存儲所述服務器拒絕接入的IP地址；

所述第二集合用于存儲被所述服務器限制訪問的IP地址以及對應的限制后的請求次數(shù)。

2.根據(jù)權利要求1所述的方法，其特征在于，所述服務器根據(jù)所述第一鏈接請求的特征信息，確定所述第一鏈接請求的目標請求類型，包括：

所述服務器根據(jù)所述第一鏈接請求的請求數(shù)據(jù)，若確定所述請求數(shù)據(jù)無法組裝成所述服務器能夠識別的請求格式后，則確定所述第一鏈接請求的目標請求類型為泛SYN請求；

所述服務器確定在第一預設周期內由所述源IP地址發(fā)起的，且請求類型與所述目標請求類型一致的請求次數(shù)，包括：

所述服務器確定在所述第一預設周期內由所述源IP地址發(fā)起的，且請求類型為所述泛SYN請求的請求次數(shù)；

所述服務器若確定由所述源IP地址發(fā)起的與所述目標請求類型一致的請求次數(shù)大于預設閾值，則根據(jù)所述目標請求類型確定所述第一鏈接請求的目標攻擊類型，包括：

所述服務器若確定由所述源IP地址發(fā)起的所述泛SYN請求的請求次數(shù)大于第一預設閾值，則確定所述第一鏈接請求的目標攻擊類型為泛SYN攻擊。

3.根據(jù)權利要求1所述的方法，其特征在于，所述服務器根據(jù)所述第一鏈接請求的特征信息，確定所述第一鏈接請求的目標請求類型，包括：

所述服務器根據(jù)所述第一鏈接請求的請求數(shù)據(jù)和請求規(guī)則，若確定所述請求數(shù)據(jù)能夠組裝成所述服務器能夠識別的請求格式，但所述請求規(guī)則不符合預設規(guī)則后，則確定所述第一鏈接請求的目標請求類型為非法URL請求；

所述服務器確定在第一預設周期內由所述源IP地址發(fā)起的，且請求類型與所述目標請求類型一致的請求次數(shù)，包括：

所述服務器確定在所述第一預設周期內由所述源IP地址發(fā)起的，且請求類型為所述非法URL請求的請求次數(shù)；

所述服務器確定由所述源IP地址發(fā)起的與所述目標請求類型一致的請求次數(shù)大于預設閾值，則根據(jù)所述目標請求類型確定所述第一鏈接請求的目標攻擊類型，包括：

所述服務器確定由所述源IP地址發(fā)起的所述非法URL請求的請求次數(shù)大于第二預設閾值，則確定所述第一鏈接請求的目標攻擊類型為非法URL攻擊。