[发明专利]一种防御拒接服务攻击的方法

摘要

本发明公开了一种防御拒绝服务攻击的方法。预先在移动终端中设置一防御拒绝服务攻击的防御模块，连接请求方首先根据TCP的三次握手原理与防御模块建立连接，防御模块以连接请求方的身份向移动终端发送SYN数据包。当防御模块与所述移动终端握手成功，建立连接请求方与所述移动终端的连接。能够有效的防止DoS攻击，尤其是SYN攻击。而当用户的移动终端特别是手机作为网络热点时，可以有效抵御从网络外部达到移动终端内部的攻击。

主权项

一种防御拒接服务攻击的方法，其特征在于，包括以下步骤：A、预先在移动终端中设置一防御拒绝服务攻击的防御模块；B、当所述连接请求方向所述防御模块发送一请求连接的第一SYN数据包时，所述防御模块伪造第一SYN+ACK数据包，并将所述第一SYN+ACK数据包发送至所述连接请求方进行应答；C、当所述防御模块接收到所述连接请求方应答的第一ACK数据包时，所述防御模块构建一与所述第一SYN数据包具有相同SEQ号的第二SYN数据包，并以连接请求方的身份将所述第二SYN数据包经TCP/IP协议栈发送至移动终端；D、所述TCP/IP协议栈接收移动终端反馈的第二SYN+ACK数据包，并将所述第二SYN+ACK数据包的SEQ号减去所述第一SYN+ACK数据包的SEQ号得到一SEQ差值；E、所述TCP/IP协议栈修改所述移动终端反馈给所述防御模块的第二SYN+ACK数据包的SEQ号，将所述第二SYN+ACK数据包的SEQ号减去所述SEQ差值；以及修改所述防御模块向所述移动终端应答的第二ACK数据包的SEQ号，将所述第二ACK数据包的SEQ号修改为所述第二ACK数据包的ACK号加上所述SEQ差值;F、修改后的所述第二ACK数据包的SEQ号等于所述第二SYN+ACK数据包的SEQ号加1，所述防御模块与所述移动终端握手成功，由此建立连接请求方与所述移动终端的连接。