[发明专利]SYN攻击域名定位方法和装置有效
| 申请号： | 201610461556.X | 申请日： | 2016-06-23 |
| 公开（公告）号： | CN105978890B | 公开（公告）日： | 2019-03-29 |
| 发明（设计）人： | 魏静明;蔡少君;苗辉 | 申请（专利权）人： | 贵州白山云科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京瑞思知识产权代理事务所(普通合伙) 11341 | 代理人： | 李涛 |
| 地址： | 100015 北京市朝阳区酒仙桥*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种SYN攻击域名定位方法和装置，其中，该方法包括：获取预设域名；将预设域名分成至少两组，并分别为每组域名配置至少一个预设Cache服务器的IP地址；通过检测各个预设Cache服务器的流量信息，筛选出流量异常的域名分组，直至最终筛选出被SYN攻击的域名。通过本发明，解决了相关技术中定位被SYN攻击的域名的效率低的问题，提高了被SYN攻击的域名的定位效率。 | ||
| 搜索关键词： | syn 攻击 域名 定位 方法 装置 | ||
【主权项】：
1.一种SYN攻击域名定位方法，其特征在于包括：步骤1，获取预设域名，其中，所述预设域名包括：被攻击的Cache服务器归属的DNS配置中的view视图下配置的全部域名，或者从被攻击的Cache服务器归属的DNS配置中的view视图下配置的全部域名中筛选出的部分域名；步骤2，新建配置文件，其中，所述配置文件用于将所述预设域名分成至少两组，并分别为每组域名配置至少一个预设Cache服务器的IP地址；打开所述DNS主配置文件中用于使能所述配置文件并使所述DNS主配置文件中的域名‑地址映射关系失效的开关；重加载DNS服务器的配置文件，以使能所述配置文件并使所述DNS主配置文件中的域名‑地址映射关系失效；其中，根据可用的预设Cache服务器的数量来配置所述预设域名的分组的数量，且所述预设域名的首次分组的数量至少为三组；步骤3，通过检测各个预设Cache服务器的流量信息，筛选出流量异常的域名分组；步骤4，将筛选出的流量异常的域名分组中的域名作为所述预设域名，循环执行上述步骤1至步骤3，直至最终筛选出流量异常的域名分组中的域名的数量为1，该域名即为被SYN攻击的域名。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州白山云科技股份有限公司，未经贵州白山云科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610461556.X/，转载请声明来源钻瓜专利网。
- 上一篇：新型沉降储罐
- 下一篇：用于链板带式真空过滤机的压榨辅助脱水装置
