[发明专利]一种CC攻击防护方法及其系统

说明书

本发明公开了一种CC攻击防护方法及其系统，具体包括以下步骤：S1、通过识别模块识别请求IP是否在IP名单库中，在IP名单库中时，再判断请求IP在IP名单库是白名单还是黑名单，当请求IP为白名单时，网站服务器将该请求IP直接进行放行，进行正常访问，当请求IP在黑名单中时，网站服务器将该请求IP进行过滤拦截，结束该请求IP的访问，本发明涉及CC攻击防护技术领域。该CC攻击防护方法及其系统，通过CC攻击检测模块包括识别模块、IP请求次数检测模块、IP请求次数间隔时间检测模块和验证码检测模块，便于对CC攻击进行准确识别，对CC攻击进行有效防护的同时，不会屏蔽用户的正常访问，操作更加安全高效，提高了网络安全的可靠性。

技术领域

本发明涉及CC攻击防护技术领域，具体为一种CC攻击防护方法及其系统。

背景技术

攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装就叫CC，CC攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求，CC根据其工具命名，攻击者使用代理机制，利用众多广泛可用的免费代理服务器发动DDoS攻击，许多免费代理服务器支持匿名模式，这使追踪变得非常困难，CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃，CC主要是用来攻击页面的，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100％，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。

目前在对CC攻击进行防护时，现有的防护手段虽然能在一定程度上能降低攻击次数，但是依然不能准确识别CC攻击，容易将用户的正常访问请求错误屏蔽，对网络安全的防护效果不够好。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种CC攻击防护方法及其系统，解决了依然不能准确识别CC攻击，容易将用户的正常访问请求错误屏蔽，对网络安全防护效果不够好的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种CC攻击防护方法，具体包括以下步骤：

S1、通过识别模块识别请求IP是否在IP名单库中，在IP名单库中时，再判断请求IP在IP名单库是白名单还是黑名单，当请求IP为白名单时，网站服务器将该请求IP直接进行放行，进行正常访问，当请求IP在黑名单中时，网站服务器将该请求IP进行过滤拦截，结束该请求IP的访问；

S2、当请求IP不在IP名单库中时，进行CC攻击防护，首先判断IP请求访问是否为第一次，若IP请求访问为第一次，返回网站服务器，通过短信验证码进行验证，将验证码发送至网站服务器，验证码正确并不超时，完成验证，即可进行正常访问，当验证码过时以及不正确，将请求IP加入黑名单中，进行防护；

S3、若IP请求访问不是第一次，则判断该请求IP的请求连接数以及间隔时间是否超过设定限制，当请求IP的请求连接数以及间隔时间超过设定时，将该请求IP加入黑名单，直接结束其访问，当请求IP的请求连接数以及间隔时间没有超过设定时，将返回至步骤S2中，继续进行验证。

优选的，所述步骤S1-S3中请求IP在黑名单中有时间设定，时间设定为24小时，当请求IP在黑名单中超过24小时，则该请求IP在黑名单中失效，没有超过24小时，则对该请求IP继续进行拦截。

优选的，所述步骤S3中的请求连接数阈值设定为10-10000次，间隔时间为5秒、10秒或20秒。

优选的，所述步骤S2中的短信验证码的为六位随机数字，短信验证码的有效时间在60秒以内。