CN104378359A - 一种链接耗尽型cc攻击的防护方法 - Google Patents

Abstract

本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种链接耗尽型CC攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种链接耗尽型CC攻击的防护方法，能够针对链接耗尽型CC攻击提供效果更优的防护。通过重定向网页访问请求的网页地址，检测客户端是否回馈符合要求的含验证码的URL，判定该访问请求是否为链接耗尽型CC攻击的恶意请求，对恶意请求进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。

Description

一种链接耗尽型CC攻击的防护方法

技术领域

本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种链接耗尽型CC攻击的防护方法。 

背景技术

近年来中国网络规模呈现膨胀式增长，随着网络活动，特别是网络电商的活跃，网络交互发展迅速。而与此同时，针对网络的攻击形式也在巨大的利益推动下开始向新的方向改变。目前，CC（Challenge Collapsar）攻击已经成为一种被广泛使用的典型攻击方式，由于其实施的技术难度较低并且攻击效果显著，CC攻击已经发展成为网络安全领域中的一种常见攻击方式。CC攻击的前身为Fatboy攻击，属于DDoS（Distribution Denial of Service分布式拒绝服务,简称DDoS）攻击中的一种。CC攻击以网站页面为主要攻击目标，能够藏匿真实的攻击源IP，借助代理服务器生成指向目标服务器的合法请求，在流量上不会产生异常的大流量数据，但却能造成服务器无法正常连接。CC攻击的攻击原理来源于著名的木桶理论，即一个木桶所能容纳水的最大容量不是由木桶最高的地方决定的，而是由木桶最低的地方决定的。CC攻击就是借鉴了木桶理论，在对服务器发起攻击时，攻击者常常向服务器请求需要占用其较多资源开销的应用，例如访问需要占用服务器大量CPU资源进行运算的页面或者请求需要频繁访问数据库的应用。基于以上因素，CC攻击的目标通常为网站服务器中需要动态生成的页面和需要访问数据库资源的页面，例如asp、jsp和php等类型文件的页面资源。攻击者主要通过控制大量僵尸主机或代理服务器，由僵尸主机或代理服务器自动向服务器发送页面访问请求。当使用具有一定规模的僵尸僵尸主机或代理服务器进行CC攻击时，将会对服务器页面造成巨大的访问流量，可导致服务器瘫痪，同时整个攻击过程模拟了正常客户端访问互联网资源所发送的合法数据包，具有较强的隐蔽性。CC攻击主要有2种攻击方式，即HTTP Get Flood（超文本传输协议泛洪）攻击和链接耗尽型攻击。 

目前，常见的CC攻击防护依靠防火墙，通过对访问服务器的单个IP连接数进行控制来限制CC攻击，在发起CC攻击的IP数量较多的情况下依靠防火墙限制或阻止CC攻击的效果较差。 

发明内容

针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种链接耗尽型CC攻击的防护方法，能够针对CC攻击中的链接耗尽型攻击提供效果更优的防护。 

本发明的技术方案为： 

一种链接耗尽型CC攻击的防护方法，其特征在于包括以下步骤：

（a）服务器接收客户端发送的网页访问请求，记录客户端请求访问的网页地址；

（b）服务器向客户端发送HTTP 302消息，其中HTTP即Hyper Text Transfer Protocol，中文译文为超文本传输协议，HTTP是目前互联网上应用最为广泛的协议之一；

（c）将步骤（a）中客户端发送的网页访问请求重定向到含有验证码的网页地址；

（d）检测客户端是否向服务器发送URL，若客户端不向服务器发送URL则执行步骤（e），若客户端向服务器发送URL则执行步骤（f），其中URL即Uniform Resource Locator，中文译文为统一资源定位符；

（e）判定步骤（a）中所述网页访问请求为恶意请求，阻断所述恶意请求，返回步骤（a）；

（f）检测步骤（d）中客户端发送的URL是否符合要求，若所述URL符合要求则执行步骤（g），若所述URL不符合要求则执行步骤（e）；

（g）将客户端发送的网页访问请求重定向到步骤（a）中所述网页地址，并允许客户端访问步骤（a）中所述网页地址，返回步骤（a）。

本发明的有益效果：1、执行本发明技术方案步骤（a）~（g）能够识别并阻断链接耗尽型CC攻击的恶意访问请求，实现针对断链接耗尽型CC攻击的防护；2、本发明技术方案步骤（a）~（g）对每一个发给服务器的网页访问请求均进行分析和计算，以判定其是否为断链接耗尽型CC攻击的恶意访问请求，即使发起CC攻击恶意访问请求的IP数量较多，也能够逐一识别并阻断所有攻击源IP发出的恶意访问请求。本发明设计简洁，易于实施，与各类服务器均具有良好的适配性，具有广阔的应用和推广前景。 

附图说明

图1为本发明的流程图。 

具体实施方式

下面结合附图对本发明作进一步说明。 

参照图1，本实施例中针对链接耗尽型CC攻击的防护过程包括： 

1.服务器接收客户端发送的网页访问请求，记录客户端请求访问的网页地址；

2.服务器向客户端发送HTTP 302消息；

3.将步骤1中客户端发送的网页访问请求重定向到含有验证码的网页地址；

4.检测客户端是否向服务器发送URL，若客户端不向服务器发送URL则执行步骤5，若客户端向服务器发送URL则执行步骤6；

5.判定步骤1中所述网页访问请求为恶意请求，阻断所述恶意请求，返回步骤1；

6.检测步骤4中客户端发送的URL是否符合要求，若所述URL符合要求则执行步骤7，若所述URL不符合要求则执行步骤5；

7.将客户端发送的网页访问请求重定向到步骤1中所述网页地址，并允许客户端访问步骤1中所述网页地址，返回步骤1。

本实施例中，步骤1中客户端请求访问的网页地址为www.a.com/a.html，步骤3中含有验证码的网页地址为a.html?030232034，步骤4中客户端向服务器发送了加载有验证码030232034的URL，该URL为符合要求的URL，据此可判定步骤1中客户端发送的网页访问请求为正常访问请求，将该网页访问请求还原，即将该网页访问请求重定向到步骤1中网页地址，并允许客户端访问该网页地址。 

需要说明的是，接受网页访问请求并记录请求访问的网页地址、发送HTTP 302消息、重定向网页访问请求和阻断恶意请求等技术为本领域（网络安全领域）的公知常识，即使本发明未进行详细说明，本领域技术人员也应当清楚以上步骤。 

以上所述实施方式仅为本发明的优选实施例，而并非本发明可行实施的穷举。对于本领域一般技术人员而言，在不背离本发明原理和精神的前提下对其所作出的任何显而易见的改动，都应当被认为包含在本发明的权利要求保护范围之内。 

Claims (1)

1.一种链接耗尽型CC攻击的防护方法，其特征在于包括以下步骤：

（a）服务器接收客户端发送的网页访问请求，记录客户端请求访问的网页地址；

（b）服务器向客户端发送HTTP 302消息；

（c）将步骤（a）中客户端发送的网页访问请求重定向到含有验证码的网页地址；

（d）检测客户端是否向服务器发送URL，若客户端不向服务器发送URL则执行步骤（e），若客户端向服务器发送URL则执行步骤（f）；

（e）判定步骤（a）中所述网页访问请求为恶意请求，阻断所述恶意请求，返回步骤（a）；

（f）检测步骤（d）中客户端发送的URL是否符合要求，若所述URL符合要求则执行步骤（g），若所述URL不符合要求则执行步骤（e）；

（g）将客户端发送的网页访问请求重定向到步骤（a）中所述网页地址，并允许客户端访问步骤（a）中所述网页地址，返回步骤（a）。