[发明专利]基于用户认证的CC防护方法

摘要

本发明公开了一种基于用户认证的CC防护方法，采用验证码和访问黑白名单相结合的防护模式，业务服务器前端部署有防火墙和认证服务器进行访问控制，减轻服务器负担，用户完成认证一次之后在白名单有效期内无需再次认证，避免了重复输入验证码带来的不良用户体验，黑白名单的存在可提高拦截效率，避免同一IP请求的反复判断处理，黑白名单的定时处理可以减少IP的误报，在尽可能减小服务器性能的同时实现对CC攻击的有效防护。

主权项

一种基于用户认证的CC防护方法，其特征在于包括：步骤1：设置用于对web服务器的请求进行过滤的CC防火墙；步骤2：设定QPS阈值范围，当服务器的QPS超过设定阈值时，认为发生了CC攻击，启用防护策略；步骤3：QPS超过阈值之后，防火墙查看IP黑白名单，放行白名单内IP发出的请求，拦截黑名单内IP的请求，其他请求重定向至用户认证页面，用户需要在规定时间内完成验证码认证；步骤4：若用户在规定时间内完成了认证，放行此次请求，服务器响应请求并将此用户IP加入白名单列表，在白名单的存活时间内处于白名单内的用户访问无需再进行用户认证；步骤5：若用户未能在规定的时间内完成认证或认证失败，拒绝此次请求并对该用户IP进行一次计数，连续计数超过设定值的IP加入黑名单列表，在黑名单的存活时间内，处于黑名单内IP发出的所有请求都会被拒绝；步骤6：一定时间周期内清空黑白名单。