以太网点到点协议防止拒绝服务攻击的方法

摘要

本发明公开了一种以太网点到点协议防止拒绝服务攻击的方法，属于数据通信领域，基于PPPoE的AC－Cookie，使用MD5算法的输出作为AC－Cookie的输入，对于接收到的每个PADI，产生一个新的AC－Cookie，用主机的MAC地址和AC－Cookie来唯一识别一个PPPoE，发现阶段会话。采用所述方法，能够根据PADR的SOURCE_ADDR来重新产生具有唯一性的标记值，宽带接入服务器就可以确保PADI的SOURCE_ADDR确实是可到达的，并对该地址的并行会话数进行限制，从而防止了PPPoE的拒绝服务攻击，可用于数据通信网络中。

主权项

1 一种以太网点到点协议防止拒绝服务攻击的方法，包括以下步骤：步骤一：宽带接入服务器接收到主机发送来的PADI后，检查PADI包中源MAC地址上的最大会话数目，若已经到达允许的最大会话数目，则丢弃这个PADI包，否则转入步骤二；步骤二：宽带接入服务器接收到主机发送来的PADI后，生成AC-Cookie，将AC-Cookie打包进PADO包中，发送给主机；步骤三：接收到PADR，检查包中的AC-Cookie有效性；步骤四：检查PADR包中源MAC地址上的最大会话数目；宽带接入服务器接收到主机发送来的PADR后，检查PADR包中源MAC地址上的并发会话数目，若已经到达允许的最大会话数目，则丢弃这个PADR包，否则转入步骤五；步骤五：检查PADR是否重传宽带接入服务器根据主机的MAC地址和随机数，或者主机的MAC地址和AC-Cookie，来检查记录的PPPoE会话，判断是否存在相同的会话，若存在则说明这个PADR是重传的，不再生成新会话，而是给主机返回相同会话的会话标识；步骤六：宽带接入服务器生成新会话，并将这个主机MAC地址上的会话数目加1，记录的新会话记录中包含主机的MAC地址，随机数或者AC-Cookie。