[发明专利]一种基于DNS进行防CC攻击的方法在审
| 申请号： | 201710854025.1 | 申请日： | 2017-09-20 |
| 公开（公告）号： | CN107786539A | 公开（公告）日： | 2018-03-09 |
| 发明（设计）人： | 杨玉丰;范渊 | 申请（专利权）人： | 杭州安恒信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L29/12 |
| 代理公司： | 杭州中成专利事务所有限公司33212 | 代理人： | 周世骏 |
| 地址： | 310051 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及网络安全领域，旨在提供一种基于DNS进行防CC攻击的方法。该种基于DNS进行防CC攻击的方法，是在该权威DNS服务器上收到用户IP的DNS查询请求后，在DNS域名解析过程中加入步骤将攻击IP列表加入到权威DNS服务器的黑名单，若进行DNS查询的用户IP在黑名单中，该用户IP为恶意IP，则不将目标服务器的IP地址返回给该恶意IP，返回给该恶意IP的是和目标服务器的IP地址不相关的地址。本发明将无关的IP返回给攻击源后，实现防御任意流量的CC攻击；同时DNS请求的数量相当小，对DNS服务器基本不会有额外开销。 | ||
| 搜索关键词： | 一种 基于 dns 进行 cc 攻击 方法 | ||
【主权项】：
一种基于DNS进行防CC攻击的方法，当用户IP发起对目标服务器的访问前，须先向权威DNS服务器发起DNS查询，用于获取目标服务器的IP地址，其特征在于，所述基于DNS进行防CC攻击的方法具体是指：在该权威DNS服务器上收到用户IP的DNS查询请求后，在DNS域名解析过程中加入下述步骤：将攻击IP列表加入到权威DNS服务器的黑名单，若进行DNS查询的用户IP在黑名单中，该用户IP为恶意IP，则不将目标服务器的IP地址返回给该恶意IP，返回给该恶意IP的是和目标服务器的IP地址不相关的地址；所述攻击IP列表中是访问速率异常或者集中访问某些页面的源IP。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术有限公司，未经杭州安恒信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710854025.1/，转载请声明来源钻瓜专利网。
