[发明专利]服务器肉鸡的识别方法和装置

权利要求书

1.一种服务器肉鸡的识别方法，包括：

对向主机发送的访问请求进行拒绝服务攻击识别，确定出发起拒绝服务攻击的攻击源；

将所述攻击源的信息以预设的数据格式保存为生成的攻击源列表；

获取服务器的网络协议地址ip；

判断所述ip地址是否属于所述攻击源列表，若是，确定所述服务器成为肉鸡，其中，获取服务器的网络协议地址ip包括：

在预先保存的服务器数据库中获取服务器注册的ip地址；

将所述注册的ip地址扩充为预定数量的ip地址段；

将所述ip地址段中的ip地址作为所述服务器的网络协议地址ip。

2.根据权利要求1所述的方法，其中，对向主机发送的访问请求进行拒绝服务攻击识别包括：

读取网页应用防护系统的运行日志文件；

对所述运行日志文件进行分析确定出发起拒绝服务攻击的攻击源，并获取所述攻击源的信息；所述攻击源的信息包括：所述攻击源的ip地址、所攻击的主机、所攻击的统一资源定位符、攻击次数。

3.根据权利要求2所述的方法，其中，对所述运行日志文件进行分析确定出发起拒绝服务攻击的攻击源包括：

接收触发攻击源识别的异常事件；

在所述运行日志文件中获取在第一预定时间段内向所述主机发出的访问请求总量；

确定在第一预定时间段内向所述主机发出的访问请求量最大的请求源，并记录所述请求源发出的请求访问的数量为第一访问量；

判断所述第一访问量占所述访问请求总量的比率是否超过预设比值，若是，确定所述请求源为进行拒绝服务攻击的攻击源。

4.根据权利要求3所述的方法，其中，接收触发攻击源识别的异常事件包括：

接收到在第二预定时间段内向所述主机发出的访问请求总量超出预设的访问量最大阈值的异常事件；或

接收到在第三预定时间段内所述主机根据所述访问请求返回的异常响应量与正常访问量的比值是否超过预设的响应比率阈值的异常事件。

5.根据权利要求2所述的方法，其中，对所述运行日志文件进行分析确定出发起拒绝服务攻击的攻击源包括：

在所述运行日志文件中获取攻击目标主机的多个统一资源定位符URL的访问请求的URL列表；

利用所述URL列表查询得出第一URL，该第一URL为在第四预定时间段内访问请求量最大的所述统一资源定位符；

利用所述URL列表查询得出在第四预定时间段内向所述第一URL发出最多请求的一个或多个请求源；

分别判断所述第一URL接收的访问所占的总访问请求量的占比是否超过预设访问占比以及所述请求源的请求量是否超过请求阈值；

若以上两个判断结果均为是，将请求量超过所述请求阈值的请求源列为攻击源。

6.根据权利要求1所述的方法，其中，预先保存的服务器数据库数据来源包括：网页应用防护系统的注册信息、互联网数据中心IDC资源服务商的服务器列表、域名解析系统中统一资源定位符对应的服务器列表。

7.一种服务器肉鸡的识别装置，包括：

攻击源识别模块，用于对向主机发送的访问请求进行拒绝服务攻击识别，确定出发起拒绝服务攻击的攻击源；

攻击源列表生成模块，用于将所述攻击源的信息以预设的数据格式保存为生成的攻击源列表；

地址获取模块，用于获取服务器的网络协议地址ip；

肉鸡识别模块，用于判断所述ip地址是否属于所述攻击源列表，若是，确定所述服务器成为肉鸡，其中，所述地址获取模块还被配置为：

在预先保存的服务器数据库中获取服务器注册的ip地址；将所述注册的ip地址扩充为预定数量的ip地址段；将所述ip地址段中的ip作为所述服务器的网络协议地址ip。

8.根据权利要求7所述的装置，其中，所述攻击源识别模块包括：

日志读取接口，用于读取网页应用防护系统的运行日志文件；

攻击源确定子模块，用于对所述运行日志文件进行分析确定出发起拒绝服务攻击的攻击源，并获取所述攻击源的信息。