<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>一、网络层面排查</strong></div>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>流量监测</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>查看网络设备（如防火墙、路由器）的流量统计信息。检查是否有异常的流量峰值，特别是流入电子支付系统服务器的流量。正常情况下，电子支付系统的网络流量会在一定范围内波动，根据业务规模和时段有相对稳定的模式。例如，在非促销活动期间，每秒的交易请求数量应该相对平稳。如果发现流量突然增大，超出正常峰值数倍甚至数十倍，这可能是 DDoS 攻击的迹象。</li>
<li>分析流量的类型。对于电子支付系统，主要的流量应该是基于 HTTPS 的支付请求、与银行等金融机构的接口通信流量等。如果发现大量非相关协议（如 UDP Flood 中的大量 UDP 数据包，而电子支付系统正常情况下很少使用 UDP 协议进行通信）的流量涌入，很可能是遭受了 DDoS 攻击。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>源 IP 地址分析</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>检查网络访问日志中的源 IP 地址分布。在正常的电子支付环境中，用户的 IP 地址来源是广泛的，涵盖不同的地区和网络服务提供商。如果发现大量请求来自少数几个 IP 地址段，尤其是那些与已知的恶意 IP 范围或僵尸网络相关的地址段，这是可疑的。例如，通过威胁情报平台可以查询到某些 IP 地址属于经常被用于发动攻击的僵尸网络，若这些 IP 频繁访问支付系统，就需要重点关注。</li>
<li>观察是否有 IP 地址在短时间内发出大量重复请求。正常用户在进行支付操作时，通常会有一定的思考和操作时间，如输入支付密码、确认支付信息等。但在 DDoS 攻击中，攻击者控制的僵尸主机可能会以极高的频率发送相同的支付请求，比如一个 IP 地址在一秒内发送几十次支付请求，这远远超出正常行为范围。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>网络延迟和丢包检查</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>利用网络监测工具（如 ping 和 traceroute）来检查网络延迟和丢包情况。在遭受 DDoS 攻击时，由于网络带宽被大量占用，可能会出现网络延迟增加和丢包现象。对于电子支付系统，这会导致支付请求响应缓慢甚至无法完成。例如，正常情况下 ping 支付系统服务器的延迟在 10 &#8211; 50 毫秒，在攻击发生时可能会上升到几百毫秒甚至超时。</li>
<li>从不同的网络节点（如用户端、内部网络不同网段）进行测试，以确定网络问题的范围。如果从多个外部节点都出现延迟和丢包问题，且指向支付系统服务器，那么很可能是服务器遭受了外部攻击；如果只是内部网络的某个网段出现问题，可能是内部网络故障或局部攻击。</li>
</ul>
</li>
</ol>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>二、服务器层面排查</strong></div>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>系统资源使用情况</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>查看服务器的 CPU 和内存使用率。在 DDoS 攻击期间，由于大量恶意请求需要处理，服务器的 CPU 使用率可能会急剧上升，接近 100%。对于电子支付系统，高 CPU 使用率可能会导致支付处理进程变慢甚至崩溃。例如，支付系统的核心处理模块在正常情况下 CPU 占用率为 30% 左右，在攻击时可能会上升到 90% 以上。</li>
<li>检查内存使用情况。如果内存被大量恶意请求占用，会导致系统性能下降。电子支付系统可能会因为内存不足而无法正常加载支付相关的程序和数据，出现支付失败等问题。同时，观察内存使用的增长模式，如果是在短时间内快速增长，且与流量峰值时间相吻合，这是 DDoS 攻击的一个重要线索。</li>
<li>分析磁盘 I/O 操作。电子支付系统会频繁读写数据库来处理支付交易，在正常情况下，磁盘 I/O 有一定的读写模式。在 DDoS 攻击中，可能会出现异常的磁盘 I/O 操作，如大量的写入操作（可能是攻击者试图写入恶意数据）或过度的读取操作（如不断查询数据库来消耗资源）。如果磁盘 I/O 等待时间过长或者读写速度明显下降，这可能是攻击导致的。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>日志分析</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>查看服务器访问日志，重点关注支付相关的请求。分析请求的频率和类型。正常的电子支付请求应该是按照一定的业务逻辑进行的，如用户登录后进行支付操作，会有登录请求、支付金额查询请求、支付确认请求等一系列有序的请求。如果发现日志中出现大量无序的、不符合业务逻辑的支付请求，比如没有登录就直接进行支付确认请求，或者大量相同的支付请求反复出现，这可能是 DDoS 攻击。</li>
<li>检查服务器返回的错误码。在 DDoS 攻击时，由于服务器资源紧张，可能会频繁返回 503（服务不可用）、500（内部服务器错误）等错误码。大量的支付请求得到错误响应，这表明服务器可能受到了攻击，无法正常处理业务。同时，分析错误码与流量、请求的时间关联，如果错误码的出现频率与流量峰值和异常请求的时间一致，那么很可能是 DDoS 攻击引起的故障。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>应用程序性能分析</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>检查电子支付系统应用程序的响应时间。对于支付请求，正常情况下有一个相对稳定的响应时间范围。在 DDoS 攻击时，由于服务器资源被占用，应用程序的响应时间可能会显著增加。例如，正常的支付确认请求响应时间在 1 &#8211; 3 秒，在攻击发生时可能会延长到十几秒甚至无法响应。</li>
<li>分析应用程序的事务处理成功率。通过查看支付系统的交易记录和日志，统计在疑似攻击期间的交易成功和失败的比例。如果交易失败率大幅上升，且同时出现上述的网络、服务器资源等异常情况，这很可能是 DDoS 攻击导致的电子支付系统故障。</li>
</ul>
</li>
</ol>


一、网络层面排查 流量监测 查看网络设备（如防火墙、路由器）的流量统计信息。检查是否有异常的流量峰值，特别是流 [&#8230;]

排查 DDoS 攻击引起的电子支付系统故障

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全