一种客户端侧经由提交者核查来防止偷渡式域欺骗的方法及系统

摘要

在将从客户端计算机系统的网站浏览器起始的HTTP请求释放到例如家用路由器等路由器之前对其进行代理。将识别对应于可路由的公用IP地址的提交者URL和对应于不可路由的专用IP地址的目标URL的HTTP请求确定为指示偷渡式域欺骗攻击，并阻断将其发送到所述路由器。在HTTP请求未识别对应于可路由的公用IP地址的提交者URL和对应于不可路由的专用IP地址的目标URL的情况下，不确定所述HTTP请求指示偷渡式域欺骗攻击，且将其释放以供发送到所述路由器。在一些实施例中，在将响应于所释放HTTP请求而接收的HTTP响应释放到所述网站浏览器之前对其进行代理。根据指示修改具有类型文本/html或脚本的内容的HTTP响应以防止恶意活动并将其释放到所述网站浏览器。