[发明专利]防范CC攻击的方法和装置

摘要

本发明提供了一种防范CC攻击的方法和装置，其中，该方法应用于设置在被保护的web服务器之前的流量清洗设备上，包括：A，流量清洗设备接收到客户端向web服务器发送的第一请求报文后，判断第一请求报文携带的源IP地址是否存在于已建立的认证通过白名单中，如果是，继续发送第一请求报文至web服务器；否则，发送重定向命令至所述客户端，以使该客户端接收到重定向命令后重新发起第二请求报文，并执行步骤B；B，流量清洗设备对接收的第二请求报文进行验证，如果验证通过，则向所述客户端推送确认页面，确认页面要求使用该客户端的用户输入该确认页面中显示的确认码；C，流量清洗设备对用户输入的确认码进行验证，如果验证通过，则将源IP地址加入认证通过白名单中，并再次发送重定向命令至所述客户端，以使该客户端向web服务器发送第一请求报文，之后返回执行步骤A。采用本发明，通过有效区分自然人和攻击程序，拦截CC攻击。

主权项

一种防范CC攻击的方法，其特征在于，该方法应用于设置在被保护的web服务器之前的流量清洗设备上，该方法包括：A，所述流量清洗设备接收到客户端向所述web服务器发送的第一请求报文后，判断所述第一请求报文携带的源IP地址是否存在于已建立的认证通过白名单中，如果是，继续发送所述第一请求报文至所述web服务器；否则，发送重定向命令至所述客户端，以使所述客户端接收到所述重定向命令后向所述流量清洗设备发起第二请求报文，并执行步骤B；B，所述流量清洗设备对接收的第二请求报文进行验证，如果验证通过，则向所述客户端推送确认页面，所述确认页面要求使用所述客户端的用户输入该确认页面中显示的确认码；C，所述流量清洗设备对用户输入的确认码进行验证，如果验证通过，则将所述源IP地址加入所述认证通过白名单中，并再次发送重定向命令至所述客户端，以使所述客户端向所述web服务器发送第一请求报文，之后返回执行步骤A。