[发明专利]一种检测服务端非法请求的方法和系统

说明书

本发明提供的一种检测服务端非法请求的方法和系统，所述检测服务端非法请求的方法，包括以下步骤：S1、预设白名单列表，所述白名单列表包括已合法认证的域名和IP；S2、发送请求至服务端；S3、获取所述请求对应的流经所述服务端的数据流，过滤出所述数据流中含有第一域名或第一IP的数据；S4、判断白名单列表内是否存在第一域名或第一IP，若否，则认定所述请求为非法请求。通过模拟请求发送给服务端，判断白名单列表内是否存在所述模拟请求里面的第一域名或第一IP，实现对服务端非法请求的检测，可以排查非法的域名或者非法的IP对服务端发送请求，避免同一时间服务端访问的拥堵，造成服务端宕机。

技术领域

本发明涉及网络安全技术和软件性能测试技术领域，特别涉及一种检测服务端非法请求的方法和系统。

背景技术

随着网络技术的发展，域名解析系统被广泛的应用，由域名解析系统带来的网络安全问题不大增多，比如对域名解析系统的恶意攻击、域名劫持或者篡改域名信息等，专利CN201611077925.1公开了一种异常域名检测的方法及装置，采用被动式的搜集，对流量监控，整个系统包括大规模数据量的请求，并未对访问服务端的请求进行识别，使得同一时间服务端访问十分拥堵，容易导致服务端宕机。

发明内容

本发明所要解决的技术问题是：提供一种检测服务端非法请求的方法和系统。

为了解决上述技术问题，本发明采用的第一技术方案为：

一种检测服务端非法请求的方法，包括以下步骤：

S1、预设白名单列表，所述白名单列表包括已合法认证的域名和IP；

S2、发送请求至服务端；

S3、获取所述请求对应的流经所述服务端的数据流，过滤出所述数据流中含有第一域名或第一IP的数据；

S4、判断白名单列表内是否存在第一域名或第一IP，若否，则认定所述请求为非法请求。

本发明采用的第二技术方案为：

一种检测服务端非法请求的系统，包括一个或多个处理器及存储器，所述存储器存储有程序，该程序被处理器执行时实现以下步骤：

S1、预设白名单列表，所述白名单列表包括已合法认证的域名和IP；

S2、发送请求至服务端；

S3、获取所述请求对应的流经所述服务端的数据流，过滤出所述数据流中含有第一域名或第一IP的数据；

S4、判断白名单列表内是否存在第一域名或第一IP，若否，则认定所述请求为非法请求。

本发明的有益效果在于：通过模拟请求发送给服务端，判断白名单列表内是否存在所述模拟请求里面的第一域名或第一IP，实现对服务端非法请求的检测，可以排查非法的域名或者非法的IP对服务端发送请求，避免同一时间服务端访问的拥堵，造成服务端宕机。

附图说明

图1为根据本发明的一种检测服务端非法请求的方法的步骤流程图；

图2为根据本发明的一种检测服务端非法请求的系统的模块框图；

标号说明：

1、处理器；2、存储器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

本发明最关键的构思在于：判断白名单列表内是否存在服务端请求中的第一域名或第一IP，若否，则认定所述请求为非法请求。

请参照图1，本发明提供的一种检测服务端非法请求的方法，包括以下步骤：