对分布式拒绝服务攻击的服务器防护

摘要

本发明公开了一种连接在客户机和服务器之间的网络设备。该网络设备被配置为：存储涉及运行在该服务器上的应用程序的信息；接收来自客户机的第一消息，该消息意图发向服务器；响应于第一消息产生第二消息；向客户机发送第二消息；接收来自客户机的第三消息；基于涉及运行在服务器上的应用程序的信息产生第四消息，第四消息包括涉及运行在服务器上的应用程序的信息；将第四消息发送至客户机；响应于第四消息接收来自客户机的服务请求；以及基于该服务请求在该客户机和该服务器之间建立连接。

主权项

一种连接在客户机和服务器之间的设备，包括：用于在存储器内存储多个记录的装置，所述多个记录之一包括涉及运行在所述服务器上的应用程序的信息；以及用于接收来自所述客户机的第一消息的装置，所述第一消息意图发向所述服务器；用于基于所述第一消息产生第二消息的装置；用于将所述第二消息发送至所述客户机的装置；用于接收来自所述客户机的第三消息的装置；用于基于所述第三消息访问所述存储器，以获得涉及运行在所述服务器上的应用程序的所述信息的装置；用于基于获得的所述信息产生第四消息的装置，所述第四消息包括涉及运行在所述服务器上的所述应用程序的所述信息；用于将所述第四消息发送至所述客户机的装置；用于基于所述第四消息接收来自所述客户机的服务请求的装置；以及用于基于所述服务请求，在所述客户机和所述服务器之间建立连接的装置，用于在建立所述连接时，用于执行如下操作的装置：将第五消息发送至所述服务器；接收来自所述服务器的第六消息；将第七消息发送至所述服务器；接收来自所述服务器的第八消息；以及基于所述第八消息，将来自所述客户机的所述服务请求转发至所述服务器以建立所述连接。