一种防御ddos攻击的方法及其系统技术方案

本发明专利技术公开了一种防御ddos攻击的方法及其系统，包含以下步骤：步骤一：生成a个特定顺序的二级域名，并将二级域名与b个中转服务器ip绑定，其中a≧b；步骤二：客户端从第n个二级域名开始按照二级域名的特定顺序访问中转服务器请求服务，若失败则访问下一个中转服务器，直至请求服务成功，其中n<a。本发明专利技术成本大大降低，同时本发明专利技术相比于现有技术对ddos攻击的防御效果更加的显著。

Method and system for defending DDoS attack

The invention discloses a method for DDoS attack defense and its system, which comprises the following steps: step one: to generate a specific sequence of two domain names, and the two level domain name and B transfer server IP binding, wherein a = B; step two: the client starts in a specific order according to the two level domain name access transfer the server requests the service from the n two level domain name, if failed, access a transit server until the request service successfully, including n< a. The invention greatly reduces the cost, and meanwhile, compared with the prior art, the invention has more obvious defense effect on the DDoS attack.

【技术实现步骤摘要】
一种防御ddos攻击的方法及其系统
本专利技术涉及一种防御攻击的方法及其系统，特别是一种防御ddos攻击的方法及其系统。
技术介绍
分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。在现有技术上，普遍认为ddos攻击是没办法防御的，唯一能缓解的方案就是根据攻击流量的大小不断地增加带宽，但是一个服务器的带宽是有限的，而攻击者的流量理论上可以无限大，并且随着服务器带宽的增加，相应的花费在宽带上的费用也会大大增加。
技术实现思路
本专利技术所要解决的技术问题是提供一种防御ddos攻击的方法及其系统，其有效防御ddos攻击并且成本较低。为解决上述技术问题，本专利技术所采用的技术方案是：本文档来自技高网...

【技术保护点】
一种防御ddos攻击的方法，其特征在于包含以下步骤：步骤一：生成a个特定顺序的二级域名，并将二级域名与b个中转服务器ip绑定，其中a≧b；步骤二：客户端从第n个二级域名开始按照二级域名的特定顺序访问中转服务器请求服务，若失败则访问下一个中转服务器，直至请求服务成功，其中n<a。

【技术特征摘要】
1.一种防御ddos攻击的方法，其特征在于包含以下步骤：步骤一：生成a个特定顺序的二级域名，并将二级域名与b个中转服务器ip绑定，其中a≧b；步骤二：客户端从第n个二级域名开始按照二级域名的特定顺序访问中转服务器请求服务，若失败则访问下一个中转服务器，直至请求服务成功，其中n<a。2.按照权利要求1所述的一种防御ddos攻击的方法，其特征在于：所述步骤一中，二级域名生成方法采用种子随机数、MD5或SHA算法生成。3.按照权利要求1所述的一种防御ddos攻击的方法，其特征在于：所述步骤一中，b个二级域名与b个中转服务器一一绑定后，剩余的a-b个二级域名设置错误的干扰ip地址。4.按照权利要求1所述的一种防御ddos攻击的方法，其特征在于：所述步骤二中，中转服务器收到客户端的请求，判断客户端的身份信息...

【专利技术属性】
技术研发人员：李如超，郑平，徐明宇，
申请(专利权)人：成都迈瑞科科技有限公司，
类型：发明
国别省市：四川,51