[发明专利]用于向客户端设备提供响应的安全设备、系统和方法

摘要

本发明的实施例涉及对恶意客户端设备的模糊服务器响应。安全设备可以接收来自客户端设备并且意在服务器设备的提供资源的请求。该资源可以与服务器设备所存储的信息相关联。安全设备可以将请求标识为与恶意脚本相关联。该恶意脚本可以在客户端设备上执行并且包括执行涉及服务器设备的一个或多个不期望任务的脚本。安全设备可以从服务器设备接收对该请求的响应。该响应可以包括与所请求的资源相关联的信息。安全设备可以修改响应以形成经修改响应。响应可被修改以尝试使恶意脚本经受错误。安全设备可以将经修改响应提供给客户端设备。

主权项

1.一种安全设备，包括：用于接收用于提供资源的请求的装置，所述请求来自客户端设备并且意在服务器设备，所述资源与所述服务器设备所存储的信息相关联，恶意脚本在所述客户端设备上执行，并且包括执行涉及所述服务器设备的一个或多个不期望任务的脚本，所述请求由所述客户端基于所述客户端执行所述恶意脚本而被传输；用于基于以下中的一个或者多个来将所述请求标识为与所述恶意脚本相关联的装置：从所述客户端设备接收的一个或者多个其他请求，在特定时间量内从所述客户端设备接收的请求的数量，或者指示所述请求与所述恶意脚本相关联的可能性的得分；用于从所述服务器设备接收对所述请求的响应的装置，所述响应包括与请求的所述资源相关联的信息；用于修改所述响应以形成经修改响应的装置，所述响应被修改以尝试使所述恶意脚本经受错误；以及用于将包括所述经修改响应的通过使用多个修改技术而获得的多个经修改响应连续地提供给所述客户端设备的装置，所述多个经修改响应使得所述恶意脚本经受错误直到所述安全设备停止从所述客户端设备接收请求。