[发明专利]防御HttpFlood攻击的方法及防火墙

摘要

一种防御HttpFlood攻击的方法，包括如下步骤防火墙生成并维护挑战列表；防火墙与用户建立TCP连接，并判断接收到的来自用户的get报文的源IP地址是否存在于挑战列表内；如果防火墙接收到的get报文的源IP地址不存在于挑战列表内，则防火墙拦截get报文并根据get报文构建JavaScript重定向页面，以及将get报文的源IP地址、get请求页面地址、生成的JavaScript重定向页面地址作为一个条目加入到挑战列表；防火墙在检测到挑战列表中有条目在预设时长内未进行重定向访问时，将该条目的源IP地址加入黑名单列表以阻止源IP地址的后续流量。本发明还提出一种防御HttpFlood攻击的防火墙。本发明不会导致防火墙的误判，具有较高的判断准确率。

主权项

一种防御HttpFlood攻击的方法，包括如下步骤：防火墙生成并维护挑战列表，其中，所述挑战列表用于存储待检测安全状态的用户的IP地址；所述防火墙与用户建立TCP连接，并判断接收到的来自所述用户的get报文的IP地址是否存在于所述挑战列表内；如果所述防火墙接收到的所述get报文的源IP地址不存在于所述挑战列表内，则所述防火墙拦截所述get报文并根据所述get报文构建JavaScript重定向页面，以及将所述get报文的源IP地址、get请求页面地址、生成的JavaScript重定向页面地址作为一个条目加入到所述挑战列表；所述防火墙在检测到所述挑战列表中有条目在预设时长内未进行重定向访问时，将该条目的源IP地址加入黑名单列表以阻止所述源IP地址的后续流量；所述挑战列表包括多个条目，每个所述条目包括属于同一用户的源IP地址、get请求地址和JavaScript重定向页面地址。