SYN攻击域名定位方法和装置

摘要

本发明提供了一种SYN攻击域名定位方法和装置，其中，该方法包括：获取预设域名；将预设域名分成至少两组，并分别为每组域名配置至少一个预设Cache服务器的IP地址；通过检测各个预设Cache服务器的流量信息，筛选出流量异常的域名分组，直至最终筛选出被SYN攻击的域名。通过本发明，解决了相关技术中定位被SYN攻击的域名的效率低的问题，提高了被SYN攻击的域名的定位效率。

主权项

一种SYN攻击域名定位方法，其特征在于包括：步骤1，获取预设域名，其中，所述预设域名包括：被攻击的Cache服务器归属的DNS配置中的view视图下配置的全部域名，或者从被攻击的Cache服务器归属的DNS配置中的view视图下配置的全部域名中筛选出的部分域名；步骤2，将所述预设域名分成至少两组，并分别为每组域名配置至少一个预设Cache服务器的IP地址；步骤3，通过检测各个预设Cache服务器的流量信息，筛选出流量异常的域名分组；步骤4，将筛选出的流量异常的域名分组中的域名作为所述预设域名，循环执行上述步骤1至步骤3，直至最终筛选出的域名的数量为1，该域名即为被SYN攻击的域名。