申请/专利权人：阿里巴巴集团控股有限公司

申请日：2020-04-07

公开（公告）日：2023-05-23

公开（公告）号：CN113301001B

主分类号：H04L9/40

分类号：H04L9/40;H04L61/4511;H04L61/10

优先权：

专利状态码：有效-授权

法律状态：2023.05.23#授权;2021.09.10#实质审查的生效;2021.08.24#公开

摘要：本发明公开了一种攻击者确定方法、装置、计算设备和介质。该方法，包括：获取解析到被攻击的第一网际互连协议IP地址上的多个子域名；发送第一预设解析策略至域名系统协议DNS服务器，第一预设解析策略用于指示DNS服务器将多个子域名解析到各自关联的预设智能解析域名，且至少两个子域名关联的预设智能解析域名不同；基于预先保存的预设智能解析域名和IP地址的对应关系，确定每个子域名关联的预设智能解析域名对应的第二IP地址；根据每个第二IP地址的流量参数，从多个子域名中确定攻击者。根据本发明实施例，能够解决在智能域名解析的场景下找到攻击者的问题。

主权项：1.一种攻击者确定方法，其中，所述方法包括：获取解析到被攻击的第一网际互连协议IP地址上的多个子域名；发送第一预设解析策略至域名系统协议DNS服务器，所述第一预设解析策略用于指示所述DNS服务器将所述多个子域名解析到各自关联的预设智能解析域名，且至少两个所述子域名关联的预设智能解析域名不同；基于预先保存的预设智能解析域名和IP地址的对应关系，确定每个所述子域名关联的预设智能解析域名对应的第二IP地址；根据每个所述第二IP地址的流量参数，从所述多个子域名中确定攻击者；其中，在解析到目标预设智能解析域名上的目标子域名的个数为1的情况下，将所述目标子域名确定为所述攻击者；所述目标预设智能解析域名为流量参数满足预设条件的第二IP地址对应的预设智能解析域名；在解析到所述目标预设智能解析域名上的目标子域名的个数为多个的情况下，发送第二预设解析策略至所述DNS服务器，所述第二预设解析策略用于指示所述DNS服务器将多个所述目标子域名重新解析到各自关联的预设智能解析域名，且至少两个所述目标子域名关联的预设智能解析域名不同；基于所述对应关系，确定每个所述目标子域名关联的预设智能解析域名对应的第三IP地址；根据每个所述第三IP地址的流量参数，更新目标预设智能解析域名，执行所述在解析到所述目标预设智能解析域名上的目标子域名的个数为多个的情况下，发送第二预设解析策略至所述DNS服务器。

全文数据：

权利要求：

百度查询： 阿里巴巴集团控股有限公司 攻击者确定方法、装置、计算设备和介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD