拒绝服务攻击防护方法及装置

摘要

本发明公开了一种拒绝服务攻击防护方法及装置，该方法包括：Firewall接收Local PC发送的DNS请求包；Firewall向Local PC返回应答消息；Firewall判断Local PC是否对应答消息进行反馈，如果反馈，则验证通过；Firewall将验证通过的DNS请求包发送至DNS服务器server。采用本发明能够解决DNS服务器遭受DOS/DDOS攻击从而造成网络阻塞或者服务器资源耗尽而导致拒绝服务，合法用户无法正常访问服务器资源的技术问题。

主权项

一种拒绝服务攻击防护方法，其特征在于，包括：防火墙Firewall接收个人电脑Local PC发送的域名服务器DNS请求包；所述Firewall向所述Local PC返回应答消息；所述Firewall判断所述Local PC是否对所述应答消息进行反馈，如果反馈，则验证通过；所述Firewall将验证通过的DNS请求包发送至所述DNS服务器server。