-
公开(公告)号:CN113660214B
公开(公告)日:2023-02-28
申请号:CN202110845629.6
申请日:2021-07-26
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请涉及一种Web服务器的防护方法,包括云防护平台在检测到Web服务器遭受外部攻击的情况下,按照设定周期统计所述Web服务器响应的HTTP状态响应码中异常响应码的第一占比率;所述云防护平台在所述第一占比率大于第一预设阈值时,阻断所述Web服务器的访问流量中能够修改所述Web服务器的HTTP请求;所述云防护平台在所述第一占比率大于第二预设阈值时,统计所述Web服务器的服务器性能,并在所述服务器性能低于第三预设阈值时,下线所述Web服务器的对外服务。通过本申请,解决了频繁暴力关停网站的技术问题。实现了可自动化应对外部攻击的技术效果,同时提升了网站服务公众的服务形象。
-
公开(公告)号:CN113660214A
公开(公告)日:2021-11-16
申请号:CN202110845629.6
申请日:2021-07-26
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请涉及一种Web服务器的防护方法,包括云防护平台在检测到Web服务器遭受外部攻击的情况下,按照设定周期统计所述Web服务器响应的HTTP状态响应码中异常响应码的第一占比率;所述云防护平台在所述第一占比率大于第一预设阈值时,阻断所述Web服务器的访问流量中能够修改所述Web服务器的HTTP请求;所述云防护平台在所述第一占比率大于第二预设阈值时,统计所述Web服务器的服务器性能,并在所述服务器性能低于第三预设阈值时,下线所述Web服务器的对外服务。通过本申请,解决了频繁暴力关停网站的技术问题。实现了可自动化应对外部攻击的技术效果,同时提升了网站服务公众的服务形象。
-
公开(公告)号:CN112351006B
公开(公告)日:2022-04-26
申请号:CN202011163719.9
申请日:2020-10-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种网站访问攻击拦截方法,该方法中通过对于网站访问的人机检测中被拦截的访问请求进行人为验证,区分工具攻击和人为访问,减少人为访问误拦截;在人为验证通过划分至白名单状态后进一步进行防逃逸检测,可以防止IP白名单后二次攻击行为,有效提升人为攻击和工具攻击同时绕过带来的风险,既实现了网站安全访问的防护,可以有效提高网站防护精准率和高效性的同时最大化减少误拦截,优化用户体验。本申请还提供了一种网站访问攻击拦截装置、设备及一种可读存储介质,具有上述有益效果。
-
公开(公告)号:CN115834150A
公开(公告)日:2023-03-21
申请号:CN202211378896.8
申请日:2022-11-04
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明提供一种安全检测方法、装置、电子设备及存储介质,涉及网站安全领域,方法包括:检测目的网站页面是否包含异常内容;当检测到目的网站页面包含异常内容时,控制网站服务器停止推送目的网站页面;锁定目的网站页面对应的网页路径,以使外部设备无法向页面路径写入或修改内容,同时对网站服务器进行病毒扫描;当检测到病毒文件时,对病毒文件进行删除处理;可自动检测目的网站页面是否包含异常内容,并在确定其包含异常内容时,控制网站服务器停止推送网站页面,并对目的网站页面对应的网页路径进行锁定,以及对网站服务器进行病毒查杀,进而可在无人值守的情况下,实现对目的网站页面异常情况的自动响应,进而可提升网站异常的响应速度。
-
公开(公告)号:CN112351006A
公开(公告)日:2021-02-09
申请号:CN202011163719.9
申请日:2020-10-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L29/06
Abstract: 本申请公开了一种网站访问攻击拦截方法,该方法中通过对于网站访问的人机检测中被拦截的访问请求进行人为验证,区分工具攻击和人为访问,减少人为访问误拦截;在人为验证通过划分至白名单状态后进一步进行防逃逸检测,可以防止IP白名单后二次攻击行为,有效提升人为攻击和工具攻击同时绕过带来的风险,既实现了网站安全访问的防护,可以有效提高网站防护精准率和高效性的同时最大化减少误拦截,优化用户体验。本申请还提供了一种网站访问攻击拦截装置、设备及一种可读存储介质,具有上述有益效果。
-
-
-
-