恶意网络CC攻击防范的方法及装置

摘要

本发明公开了一种恶意网络CC攻击防范的方法及装置，包括如下步骤：A)使用shell命令监控与分析过去设定时间内的NGINX日志文件；B)使用文字处理与排列命令检查过去设定时间内的NGINX日志文件中是否存在某个IP对某接口的地址访问频次超过阈值，如是，执行D)；否则，执行C)；C)不做访问限制，返回B)；D)使用shell命令对防火墙写入入站规则，对指定IP的入站数据包进行DROP操作；E)等待设定时间，返回A)。本发明能解决传统防火墙对CC攻击难以抵抗的短板，也能避免人工重复添加规则的繁琐，完全自编的脚本能透明地呈现工作原理，也能根据需要随意自定义，同时也不再需要高价购买商业防护服务。