[发明专利]一种快速定位多用户共享节点DDoS攻击的管理方法

摘要

本发明公开一种快速定位多用户共享节点DDoS攻击的管理方法，在无DDoS攻击时期，防护网站统一使用日常使用的IP；DDoS攻击来临时，将M个防护网站均匀划分到无DDoS攻击时期不投入使用的Y个验证IP上；若余数为Z，则其中的Z×P个网站中每P个网站共同使用1个验证IP，且P=（M‑Z）/Y+1；剩余的M‑Z×P个网站，每(M‑Z)/Y个网站共享使用1个验证IP；遭受新的DDoS攻击时，则将其他未遭受DDoS攻击的验证IP上的防护网站迁移回日常使用的IP上，再将当前正遭受DDoS攻击的验证IP上的防护网站按步骤1的方式进行二次划分；直至验证出最终实际被黑客攻击的防护网站。本发明可有效解决防护节点IP数远远少于防护网站数的情况，缓解公网IP地址资源枯竭压力及高租用公网IP成本。

主权项

1.一种快速定位多用户共享节点DDoS攻击的管理方法，其特征在于，包括A：无DDoS攻击时，M个防护网站统一使用日常使用的1个IP，该IP完成所有网站的流量转发功能；B：DDoS攻击来临时，处理步骤如下：步骤1：将M个防护网站划分到无DDoS攻击时期不投入使用的Y个验证IP上：计算余数Z：Z =M%Y；若Z=0，则平分M个防护网站到Y个防护IP上共享使用；若Z不为0，则其中的Z×P个防护网站中每P个防护网站共同使用1个验证IP，使用前Z个验证IP，且P=（M‑Z）/Y+1；剩余的M‑Z×P个防护网站中，每(M‑Z)/Y个防护网站共享使用1个验证IP，使用为第Z+1至第Y个验证IP；步骤2：随着DNS解析更新，被攻击网站使用的IP地址更新，黑客将重新发动DDoS攻击到该被攻击网站当前使用的IP地址；一旦遭受新的DDoS攻击，则先将其他未遭受DDoS攻击的验证IP上的防护网站迁移回日常使用的IP上，然后将当前正遭受DDoS攻击的验证IP上的防护网站按步骤1的方式进行二次划分；步骤3：随着不断地划分，重复以上步骤1和步骤2，直至验证出最终实际被黑客攻击的防护网站。