[发明专利]一种分布式拒绝服务DDoS攻击目标的检测方法及装置

说明书

本发明公开了一种分布式拒绝服务DDoS攻击目标的检测方法及装置。所述方法包括：在确定第一DNS服务器受到DDoS攻击后，可以从第一DNS服务器中确定出第一区域，并修改第一区域的授权信息，如此，通过判断第一区域修改授权信息后对应的第二DNS服务器是否受到DDoS攻击，并在确定存在不超过N个第一区域在第二DNS服务器均受到DDoS攻击时，可以确定攻击目标为N个区域，从而能够有效检测出每个区域是否受到DDoS攻击，进而可以攻击目标的具体区域；进一步地，本发明实施例将IP地址作为受攻击区域的标识，避免了域名不可用时无法准确区分攻击目标的问题，从而区分攻击目标和非攻击目标，提高了攻击检测的效率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种分布式拒绝服务DDoS攻击目标的检测方法及装置。

背景技术

域名系统(Domain Name System，DNS)，是英特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便地访问互联网。DNS作为互联网中绝大多数应用的寻址方式，其重要性不言而喻。针对DNS服务器的攻击也越来越频繁，规模也越来越大。

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击作为一种针对DNS服务器的攻击，可以借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高攻击威力，进而导致整个DNS服务器瘫痪。然而，由于有些DDoS攻击是非DNS报文攻击，该攻击向权威DNS服务器发起攻击时，由于缺失了域名这个关键的信息，提供权威DNS服务的厂商甚至无法确定是哪个目标受到DDoS攻击，因而也就很难采取相应有效的防御措施，只能被动硬抗，一旦攻击超过其整个平台的防护能力，很可能带来全平台崩溃，所有区域都无法解析的严重后果。

基于此，目前亟需一种DDoS攻击目标的检测方法，用于解决现有技术中因无法确定攻击目标而导致DNS服务器瘫痪的问题。

发明内容

本发明实施例提供一种分布式拒绝服务DDoS攻击目标的检测方法及装置，用于解决现有技术中因无法确定攻击目标而导致DNS服务器瘫痪的技术问题。

本发明实施例提供一种分布式拒绝服务DDoS攻击目标的检测方法，所述方法包括：

在确定第一DNS服务器受到DDoS攻击后，从所述第一DNS服务器中确定出第一区域，所述第一DNS服务器设置有第一IP地址；所述第一区域为所述第一DNS服务器提供解析服务的任一区域；

将所述第一区域的授权信息从所述第一IP地址修改为第二IP地址，并判断所述第二IP地址对应的第二DNS服务器是否受到DDoS攻击；所述第二DNS服务器与所述第一DNS服务器为同一DNS服务器或不同的DNS服务器；

若存在不超过N个第一区域在第二DNS服务器均受到DDoS攻击，则确定攻击目标为所述N个区域；所述N个第一区域为所述第一DNS服务器提供解析服务的N个不同的区域，N为正整数。

如此，通过修改每个区域的授权信息，将区域的授权信息修改到使用另一个IP地址的DNS服务器上，从而能够检测出每个区域是否受到DDoS攻击，进而可以确定攻击目标的具体区域；进一步地，本发明实施例将IP地址作为受攻击区域的标识，避免了域名不可用时无法准确区分攻击目标的问题，能够有效区分攻击目标和非攻击目标，提高了攻击检测的效率。

在一种可能的实现方式中，从所述第一DNS服务器中确定出第一区域，包括：

将所述第一DNS服务器中的区域按照设定规则划分为多个集合，每个集合包括至少一个区域；

将所述第一集合包括的每个区域的授权信息从所述第一IP地址修改为第三IP地址，所述第三IP地址对应的服务器为第三DNS服务器；所述第三DNS服务器与所述第二DNS服务器为同一DNS服务器或不同的DNS服务器；