一种网络攻击的处理方法及装置制造方法及图纸

本发明专利技术实施例公开了一种网络攻击的处理方法及装置，用于解决现有通过黑名单以IP地址为维度来处理网络攻击所存在的缺陷。本发明专利技术实施例方法包括：服务器接收到终端发送的对目标网站的第一攻击请求；所述服务器根据所述第一攻击请求向所述终端发送反向验证算法；若所述终端没有通过所述反向验证算法，则所述服务器确定所述终端发送所述第一攻击请求时登录的第一网络协议IP地址以及所述终端发送所述第一攻击请求时对应的攻击时段；所述服务器根据所述第一IP地址和所述攻击时段查询到所述终端对应的设备信息；所述服务器根据所述设备信息对所述终端进行打击。

【技术实现步骤摘要】
一种网络攻击的处理方法及装置
本专利技术涉及通信领域，具体涉及一种网络攻击的处理方法及装置。
技术介绍
在黑洞挑战(英文全称：ChallengeCollapsar，缩写：CC)等网络攻击中，黑名单是主要的防护手段之一。攻击者借助代理服务器或者肉鸡生成指向被攻击者(例如：受害主机)的合法请求，从而实现分布式拒绝服务(英文全称：DistributedDenialofservice，缩写：DDOS)。其中，肉鸡也称傀儡机，是指可以被黑客远程控制的机器，例如：用“灰鸽子”等诱导客户点击或者电脑被黑客攻破或者用户电脑有漏洞被种植了木马，黑客可以随意操纵肉鸡并利用其做任何事情。但是，传统的黑名单以IP地址为维度，由于IP地址具有动态分配的特性，同一终端的IP地址会不断变化，从而导致黑名单失效。
技术实现思路
本专利技术实施例提供了一种网络攻击的处理方法及装置，用于解决现有通过黑名单以IP地址为维度来处理网络攻击所存在的缺陷，将黑名单从IP地址维度升级为终端维度，有效解决由IP地址动态分配导致的黑名单失效问题，从而提高黑名单的覆盖率并降低非黑名单的误杀率。本专利技术第一方面提供一种网络攻击的处理方法，本文档来自技高网...

【技术保护点】
一种网络攻击的处理方法，其特征在于，包括：服务器接收到终端发送的对目标网站的第一攻击请求；所述服务器根据所述第一攻击请求向所述终端发送反向验证算法；若所述终端没有通过所述反向验证算法，则所述服务器确定所述终端发送所述第一攻击请求时登录的第一网络协议IP地址以及所述终端发送所述第一攻击请求时对应的攻击时段；所述服务器根据所述第一IP地址和所述攻击时段查询到所述终端对应的设备信息；所述服务器根据所述设备信息对所述终端进行打击。

【技术特征摘要】
1.一种网络攻击的处理方法，其特征在于，包括：服务器接收到终端发送的对目标网站的第一攻击请求；所述服务器根据所述第一攻击请求向所述终端发送反向验证算法；若所述终端没有通过所述反向验证算法，则所述服务器确定所述终端发送所述第一攻击请求时登录的第一网络协议IP地址以及所述终端发送所述第一攻击请求时对应的攻击时段；所述服务器根据所述第一IP地址和所述攻击时段查询到所述终端对应的设备信息；所述服务器根据所述设备信息对所述终端进行打击。2.根据权利要求1所述的处理方法，其特征在于，所述服务器根据所述第一IP地址和所述攻击时段查询到所述终端对应的设备信息包括：所述服务器根据所述第一IP地址和所述攻击时段从业务系统的登录接口查询到所述终端对应的设备信息。3.根据权利要求1所述的处理方法，其特征在于，所述服务器根据所述第一IP地址和所述攻击时段查询到所述终端对应的设备信息之后，所述方法还包括：所述服务器确定所述设备信息与所述第一IP地址之间的对应关系；所述服务器将所述对应关系以列表的形式保存在数据库中。4.根据权利要求3所述的处理方法，其特征在于，所述服务器根据所述设备信息对所述终端进行打击之前，所述方法还包括：所述服务器接收到所述终端发送的对所述目标网站的第二攻击请求；所述服务器确定所述终端发送所述第二攻击请求时登录的第二IP地址；所述服务器根据所述设备信息从所述数据库中查询到所述设备信息对应的第一IP地址；若所述第二IP地址与所述第一IP地址相同，则所述服务器根据所述设备信息对所述终端进行打击。5.根据权利要求1所述的处理方法，其特征在于，所述服务器根据所述设备信息对所述终端进行打击包括：所述服务器根据所述设备信息向所述终端发送反向验证算法；或者，所述服务器根据所述设备信息丢弃与所述终端的应用层的连接；或者，所述服务器根据所述设备信息丢弃与所述终端的传输层的连接。6.根据权利要求1至5任一项所述的处理方法，其特征在于，所述服务器确定所述终端发送所述第一攻击请求时登录的第一网络协议IP地址包括：所述服...

【专利技术属性】
技术研发人员：彭丹丹，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东,44