<div class="container-vM4i4_">
<div class="item-I5446C">
<div class="container-may7Ze chrome70-container leftVisible-CfLmyr undefined">
<div class="inner-SZBapM inner-item-AQrr_W" data-target-id="message-box-target-id" data-testid="union_message">
<div class="message-block-container-CKPFh2" data-testid="message-block-container">
<div class="message-box-fWSpGO" data-testid="receive_message">
<div class="message-box-content-wrapper-nDROih">
<div class="message-content message-box-content-lcvP3O receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-p2nY4f flow-markdown-body theme-samantha-D0_4Ug" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">一、DDoS 攻击排查</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）性能指标监测</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>服务器性能观察</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用情况</strong>：使用社交网络平台服务器管理工具或者操作系统自带的性能监测软件，密切关注服务器的 CPU 使用率和内存使用率。在正常运营状态下，这些指标会根据用户活动量有一定的波动范围。例如，在社交网络使用高峰时段（如晚上 7 &#8211; 10 点），CPU 使用率可能会上升到 60% &#8211; 80% 左右，内存使用率也会相应增加，但通常会保持在一个稳定的水平。</li>
<li>如果遭受 DDoS 攻击，服务器的 CPU 和内存使用率会急剧上升。由于大量恶意请求需要处理，CPU 使用率可能迅速达到 90% 以上甚至接近 100%，内存也会被快速占用，导致服务器响应变慢。这可能表现为用户发布内容、点赞、评论等操作的延迟增加。</li>
<li><strong>磁盘 I/O 和网络带宽占用</strong>：检查服务器的磁盘 I/O 活动和网络带宽占用情况。正常情况下，磁盘 I/O 主要用于存储用户数据（如用户发布的照片、视频、消息等）和系统文件的读写，其速率相对稳定。网络带宽则根据用户的数据传输需求（如加载图片、视频流等）而变化。</li>
<li>在 DDoS 攻击时，磁盘 I/O 可能会因为大量的恶意请求导致频繁的读写操作而出现高峰，例如，恶意攻击者可能会试图大量写入垃圾数据或者频繁读取服务器数据来消耗资源。网络带宽占用率也会异常升高，远远超出正常用户活动所产生的流量，导致平台的加载速度变慢，用户无法正常访问内容。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）网络流量分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量来源和分布</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>利用流量分析工具</strong>：借助网络流量分析工具（如 Wireshark、tcpdump 等）来捕获和分析社交网络平台服务器的网络流量。查看流量的来源 IP 地址，确定是否有大量来自相同或相似 IP 段的流量涌向服务器。</li>
<li>在 DDoS 攻击中，攻击者可能会控制大量的僵尸主机或者利用反射 / 放大攻击手段。例如，可能会发现大量流量来自某个特定的国家或地区的 IP 段，或者来自一些被标记为可疑的网络服务提供商（ISP）的 IP 地址。同时，分析流量在服务器不同端口的分布情况，看是否有异常的流量集中在某些关键端口（如用于用户登录、消息发送等服务的端口）。</li>
<li><strong>流量行为模式识别</strong>：观察流量的行为模式，包括流量的大小、频率和请求类型。正常的社交网络流量具有一定的规律，例如，用户加载个人主页时会请求一系列相关的 HTML、CSS、JavaScript 文件和图片等，这些请求的大小和频率相对稳定。</li>
<li>在攻击情况下，可能会出现大量相同大小的数据包或者异常高频率的请求。例如，可能会出现大量极小的 ICMP 数据包（ICMP Flood 攻击）或者大量的 HTTP 请求，这些请求可能是针对某个特定的页面或者接口进行的，如不断地请求用户登录页面，试图耗尽服务器资源，这是典型的 HTTP Flood 攻击行为。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）日志文件检查</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>服务器系统日志</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>资源相关记录</strong>：仔细检查服务器的系统日志，寻找与资源耗尽、服务中断或异常进程相关的记录。例如，日志可能显示 “无法创建新的线程来处理用户请求，内存不足” 或者 “某服务进程因为资源占用过高而自动终止” 等信息。这些记录可能是 DDoS 攻击导致服务器资源紧张的表现。</li>
<li><strong>网络连接记录</strong>：查看日志中关于网络连接的记录，如连接建立、连接中断和连接超时等情况。如果发现大量的连接建立后很快中断，或者出现大量的连接超时记录，可能是由于 DDoS 攻击导致网络拥塞或者服务器无法正常响应连接请求。</li>
<li><strong>错误和异常信息</strong>：注意日志中的错误和异常信息，如数据库查询错误、文件系统错误等。在 DDoS 攻击期间，由于服务器资源被大量占用，可能会导致数据库连接池耗尽、文件读写失败等问题，这些错误信息可以帮助确定攻击对服务器各个组件的影响程度。</li>
<li><strong>应用程序日志（社交网络应用）</strong>：查看社交网络应用的日志文件，重点关注用户操作相关的记录。例如，记录用户登录、发布内容、评论、点赞等操作的日志。如果发现大量用户同时出现异常操作行为，如所有用户都无法登录或者发布内容失败，可能是 DDoS 攻击影响了应用的正常运行。</li>
<li><strong>分析用户行为模式变化</strong>：通过日志分析用户行为模式的变化。正常情况下，用户的操作行为在时间和类型上有一定的分布规律。例如，用户发布内容的时间可能集中在某些时段，内容类型也有一定的偏好。在攻击情况下，可能会出现大量不符合正常行为模式的操作，如同一用户在极短时间内发布大量相同的内容，或者大量用户同时进行相同的异常操作，这可能是攻击者在利用自动化工具发动应用层 DDoS 攻击。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">二、用户体验保障</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）流量清洗和负载均衡</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量清洗服务启用</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>识别和过滤恶意流量</strong>：如果怀疑遭受 DDoS 攻击，立即启用专业的流量清洗服务。流量清洗服务可以通过分析流量特征，区分合法流量和恶意流量，将恶意流量在网络边缘进行过滤。例如，对于常见的 UDP Flood、TCP SYN Flood 和 HTTP Flood 攻击，流量清洗设备可以根据数据包的大小、频率、来源等特征进行识别和过滤。</li>
<li><strong>与云服务提供商合作</strong>：如果社交网络平台是基于云计算平台构建的，可以利用云服务提供商提供的 DDoS 防护服务。这些服务通常具有强大的流量清洗能力和全球分布式的防护节点。例如，云服务提供商可以根据平台的历史流量数据和攻击模式，自动调整防护策略，确保在攻击期间能够最大程度地保障合法流量的通行。</li>
<li><strong>负载均衡优化</strong>：合理配置负载均衡设备，将用户请求均匀地分配到多个服务器上。在 DDoS 攻击期间，负载均衡器可以起到缓冲和分流的作用。例如，通过动态调整负载均衡算法，根据服务器的负载情况优先将用户请求分配到负载较轻的服务器上，避免某个服务器因承受过多的攻击流量而崩溃，从而保障部分用户的正常访问。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）服务降级和缓存策略</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>服务降级实施</strong>：在 DDoS 攻击期间，当服务器资源紧张时，可以考虑实施服务降级策略。例如，暂时关闭一些非核心的功能，如个性化推荐服务、广告推送服务等。这些非核心功能的关闭可以节省服务器资源，将更多的资源用于保障用户的基本操作，如登录、查看消息、发布简单内容等。
<ul class="auto-hide-last-sibling-br">
<li><strong>缓存策略调整</strong>：优化社交网络平台的缓存策略。增加对常用数据（如热门话题页面、用户经常访问的个人主页等）的缓存，这样在遭受攻击时，即使服务器处理能力下降，也可以通过缓存数据快速响应用户请求，提高用户体验。例如，将用户的头像、个人简介等信息缓存到离用户更近的边缘服务器或者内容分发网络（CDN）节点上，减少对核心服务器的请求压力。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）用户沟通和反馈机制</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>及时发布公告</strong>：在发现 DDoS 攻击并采取应对措施的过程中，要及时通过社交网络平台本身（如官方账号发布通知）、其他渠道（如官方网站、移动应用推送通知）向用户发布公告。公告内容应包括平台目前的状况（如正在遭受攻击，我们正在努力解决）、用户可能受到的影响（如部分功能可能暂时无法使用）和预计恢复时间等信息。
<ul class="auto-hide-last-sibling-br">
<li><strong>建立反馈渠道</strong>：设置专门的用户反馈渠道，如在线客服、社区反馈帖子等，方便用户反馈在攻击期间遇到的问题。及时收集和处理用户反馈，对于用户普遍关注的问题，如无法登录、数据丢失等，要及时给予回应和解决方案，增强用户的信任感和满意度。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>
</div>
</div>
</div>
</div>
</div>
</div>


一、DDoS 攻击排查 （一）性能指标监测 服务器性能观察 CPU 和内存使用情况：使用社交网络平台服务器管理 [&#8230;]

社交网络平台 DDoS 攻击排查与用户体验保障

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全