[发明专利]一种互联网影子防御方法和系统

摘要

本发明提出了一种互联网影子防御方法及系统，包括：步骤S1：建立影子网站，其使用的Web服务器上至少有两个基于TCP/IP的通信网口；分别配有两个公网IP地址：IP2和IP3；远程复制网站；更新域名设定：到DNS域名服务器里，将原网站的域名绑定的IP1地址，换成IP2；设定原网站的IP1地址为只接受来自影子网站的IP3地址的访问，拒绝所有来自其他的IP的访问；进而使用https、sslVPN、IPsecVPN等技术完成IP1和IP3之间的通信保护；影子网站开始工作，所有来自互联网的访问，无论是善意的还是恶意的都会根据域名的信息指向影子网站的IP2网口；隐身：至此，原网站完成了“隐身”：原网站不再直接接受来自互联网的访问，也不再直接承受来自的互联网的攻击。