一种虚拟服务器和一种防御网络攻击的方法

摘要

本发明提供了一种虚拟服务器和一种防御网络攻击的方法，涉及网络技术领域。所述虚拟服务器包括：拦截模块，适于在虚拟服务器拦截应用客户端发送的数据包；连接判断模块，适于判断所述数据包是否属于已有连接；初始连接包检查模块，适于当所述数据包不属于已有连接后，检查所述数据包是否为同步序列编号报文；第一丢弃模块，适于当所述数据包不是同步序列编号报文，则丢弃所述数据包；源IP检查模块，适于所述数据包是同步序列编号报文，则检查所述同步序列编号报文的源IP是否在封禁IP信息中；第二丢弃模块，适于当所述源IP在封禁IP信息中，则丢弃所述同步序列编号报文。本发明可对连接型的攻击拦截在了虚拟服务器中，不会占用RS的任何系统资源。

主权项

一种虚拟服务器，包括：拦截模块，适于在虚拟服务器拦截应用客户端发送的数据包；连接判断模块，适于判断所述数据包是否属于已有连接；初始连接包检查模块，适于当连接判断模块判断所述数据包不属于已有连接后，检查所述数据包是否为同步序列编号报文；第一丢弃模块，适于当初始连接包检查模块检查所述数据包不是同步序列编号报文，则丢弃所述数据包；源IP检查模块，适于当初始连接包检查模块检查所述数据包是同步序列编号报文，则检查所述同步序列编号报文的源IP是否在封禁IP信息中；第二丢弃模块，适于当源IP检查模块检查所述源IP在封禁IP信息中，则丢弃所述同步序列编号报文。