[发明专利]一种拒绝服务攻击的防护方法及服务器

说明书

本发明实施例提供了一种拒绝服务攻击的防护方法及服务器，用于提高针对CC攻击进行防护的准确性。防护方法包括：向服务器发送针对目标网站的访问请求，以使得所述服务器在接收到所述访问请求时，所述历史访问信息满足第一预设条件情况下，确定进行预设防护；接收所述服务器发送的加密脚本；对所述加密脚本进行解析，获得解密信息；发送所述解密信息至所述服务器进行验证，以使得所述服务器在接收到所述解密信息进行验证后更新进行预设防护的历史防护次数，更新后的所述历史防护次数满足第二预设条件情况下，进行网际协议地址IP封禁。

技术领域

本发明涉及电子技术领域，尤其涉及一种拒绝服务攻击的防护方法及服务器。

背景技术

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发起拒绝服务器(Denial of Service，DOS)攻击，从而提高DOS攻击的破坏程度。挑战黑洞(ChallengeCollapsar，CC)攻击是DDoS攻击的一种，是一种针对应用层web服务的攻击方法，以发送大量请求耗尽服务器资源来达到拒绝服务的效果。攻击者通过频繁访问目标网站，使服务器需要处理的访问请求过多，造成处理不及时，资源无法释放，最后造成网页不能正常访问。

在现有技术中，主要是通过检测移动终端在一定时间内的访问频率，若访问频率超过设定的阈值，则将该移动终端认定为攻击源，服务器拒绝该移动终端对应的IP之后的访问请求。这种方式可以在一定程度上抵御CC攻击，然而也有可能影响到正常用户的访问请求。所以，现有技术存在不能针对CC攻击进行准确防护的技术问题。

发明内容

本发明实施例提供了一种拒绝服务攻击的防护方法、移动终端、服务器及计算机存储介质，用于提高针对CC攻击进行防护的准确性。

第一方面，本发明实施例中提供了一种拒绝服务攻击的防护方法，应用于移动终端，包括：

向服务器发送针对目标网站的访问请求，用以所述服务器在接收到所述访问请求的情况下获取所述移动终端的历史访问信息，所述历史访问信息满足第一预设条件情况下，确定对所述移动终端进行预设防护；

接收所述服务器发送的加密脚本，所述加密脚本为所述服务器在确定对所述移动终端进行预设防护的情况下向所述移动终端发送的信息；

对所述加密脚本进行解析，获得解密信息；

发送所述解密信息至所述服务器进行验证，用以所述服务器在接收到所述解密信息并进行验证后，更新对所述移动终端进行预设防护的历史防护次数，更新后的所述历史防护次数满足第二预设条件情况下，所述移动终端被所述服务器进行网际协议地址IP封禁。

结合第一方面，本发明在第一方面的第一种实现方式中，所述历史访问信息包括所述移动终端在预设时间范围内的历史访问次数和/或所述移动终端并发访问请求的并发数量，所述第一预设条件包括：所述历史访问次数大于第一预设值，和/或，所述并发数量大于第二预设值。

结合第一方面，本发明在第一方面的第二种实现方式中，所述方法还包括：

接收所述服务器发送的图片验证信息，其中，所述服务器确定更新后的所述历史防护次数满足第二预设条件情况下，确定对所述移动终端进行图片验证时向所述移动终端发送的信息；

获得用户基于所述图片验证信息输入的用户验证信息；

发送所述用户验证信息至所述服务器，用以所述服务器在接收到所述用户验证信息进行验证后更新对所述移动终端进行图片验证的历史验证次数；

所述更新后的所述历史防护次数满足第二预设条件情况下，对所述移动终端进行网际协议地址IP封禁包括：更新后的所述历史防护次数满足第二预设条件，且更新后的所述历史验证次数满足第三预设条件情况下，对所述移动终端进行IP封禁。