<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、网络服务质量下降的排查</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络连接性检查</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>Ping 测试</strong>
<ul class="auto-hide-last-sibling-br">
<li>Ping 是最基本的网络诊断工具之一。通过向目标服务器发送 ICMP（Internet Control Message Protocol）数据包，并等待服务器回应，来判断网络连接是否正常。在 DDoS 攻击后，大量的攻击流量可能会导致服务器无法及时响应 Ping 请求，或者出现丢包现象。</li>
<li>例如，正常情况下，向服务器发送 100 个 Ping 请求，丢包率应该低于 1%，往返时间（RTT）可能在几毫秒到几十毫秒之间。但在遭受攻击后，丢包率可能会大幅上升，RTT 也会显著增加，甚至出现全部丢包的情况。</li>
</ul>
</li>
<li><strong>Traceroute（Tracert）</strong>
<ul class="auto-hide-last-sibling-br">
<li>Traceroute 可以帮助确定数据包从源主机到目标主机所经过的路径。在 DDoS 攻击后，通过 Traceroute 可以查看网络路径中是否存在异常节点。例如，可能会发现某个中间路由器出现拥塞或者丢弃数据包的情况，这可能是由于攻击流量经过该节点导致的。</li>
<li>它的工作原理是通过发送具有不同 TTL（Time &#8211; To &#8211; Live）值的 UDP 数据包，沿途的路由器在处理这些数据包时会返回 ICMP 错误消息，从而确定路径。如果在某个节点之后无法获取后续节点的信息，可能表示该节点之后的网络连接出现问题。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）带宽和流量分析</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>流量监测工具</strong>
<ul class="auto-hide-last-sibling-br">
<li>使用专业的网络流量监测工具，如 SolarWinds Network Performance Monitor 或 PRTG Network Monitor 等。这些工具可以实时监测网络带宽的使用情况，包括流入和流出的流量速率、峰值流量等。</li>
<li>在 DDoS 攻击后，通常会观察到带宽被异常占用。例如，正常情况下，服务器的入口带宽可能稳定在 100Mbps 左右，但在遭受攻击时，带宽可能会瞬间被占用到 1Gbps 甚至更高，而且这种高带宽占用可能会持续一段时间，直到攻击停止或者采取了有效的防御措施。</li>
</ul>
</li>
<li><strong>流量特征分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>分析流量的特征，包括流量的来源 IP 地址、端口号、协议类型等。DDoS 攻击产生的流量往往具有一些明显的特征，如大量来自相同或相似 IP 地址范围的流量，或者是特定端口的流量异常增多。</li>
<li>例如，UDP Flood 攻击会导致大量 UDP 数据包涌向目标服务器的特定端口；SYN Flood 攻击则表现为大量的 TCP SYN 请求，试图耗尽服务器的 TCP 连接资源。通过分析这些流量特征，可以确定攻击的类型，进而采取针对性的防御措施。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）服务器性能评估</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用率</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查服务器的 CPU 和内存使用率是评估服务器性能的关键步骤。在 DDoS 攻击后，服务器可能会因为要处理大量的恶意请求而导致 CPU 和内存资源紧张。</li>
<li>可以使用系统自带的性能监测工具（如 Windows 的性能监视器或 Linux 的 top、htop 等）来查看 CPU 和内存的使用情况。正常情况下，服务器的 CPU 使用率可能在 30% &#8211; 70% 之间，内存使用率也在合理范围内。但在遭受攻击时，CPU 使用率可能会飙升到 90% 以上，内存使用率也可能会接近或达到极限，这会导致服务器响应速度变慢，甚至出现服务崩溃的情况。</li>
</ul>
</li>
<li><strong>磁盘 I/O 和网络 I/O</strong>
<ul class="auto-hide-last-sibling-br">
<li>磁盘 I/O 和网络 I/O 也是影响服务器性能的重要因素。在 DDoS 攻击期间，由于大量的请求需要处理，服务器的磁盘 I/O 和网络 I/O 可能会出现瓶颈。</li>
<li>对于磁盘 I/O，可以查看磁盘的读写速度、队列长度等指标。如果磁盘 I/O 负载过高，可能会导致数据库查询、文件读取等操作变慢。网络 I/O 方面，观察网络接口的接收和发送数据包的速率、丢包情况等。如果网络 I/O 出现问题，可能会影响数据的传输和接收，进而降低网络服务质量。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（四）应用程序性能检查</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>响应时间和吞吐量</strong>
<ul class="auto-hide-last-sibling-br">
<li>监测应用程序的响应时间和吞吐量是评估网络服务质量的重要指标。响应时间是指从用户发送请求到收到服务器响应所花费的时间，吞吐量是指单位时间内服务器能够处理的请求数量。</li>
<li>在 DDoS 攻击后，由于服务器资源紧张和网络拥塞，应用程序的响应时间可能会显著增加，吞吐量可能会下降。例如，正常情况下，一个 Web 应用程序的响应时间可能在 1 &#8211; 2 秒之间，吞吐量可能为每秒 100 个请求左右。但在遭受攻击后，响应时间可能会延长到几秒甚至几十秒，吞吐量可能会下降到每秒几个请求。</li>
</ul>
</li>
<li><strong>错误率和资源占用</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查应用程序的错误率和资源占用情况也很重要。在 DDoS 攻击后，应用程序可能会因为无法处理大量的恶意请求而出现错误，如连接超时、数据库查询错误等。</li>
<li>同时，应用程序的资源占用情况也会发生变化。可以通过应用程序的日志文件和性能监测工具来查看这些信息。例如，查看 Web 服务器的日志文件，可能会发现大量的 “500 Internal Server Error” 或 “408 Request Time &#8211; out” 等错误信息，这表明应用程序在处理请求时遇到了问题。</li>
</ul>
</li>
</ul>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、网络服务质量的提升</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）流量清洗和过滤</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>使用专业的 DDoS 防护服务</strong>
<ul class="auto-hide-last-sibling-br">
<li>许多互联网服务提供商（ISP）和云服务提供商（CSP）都提供专业的 DDoS 防护服务。这些服务通过在网络边缘部署清洗中心，利用先进的流量识别和过滤技术，将恶意流量从正常流量中分离出来并进行清洗。</li>
<li>例如，阿里云的 DDoS 高防 IP 服务，它能够自动识别和过滤多种类型的 DDoS 攻击流量，包括但不限于 TCP Flood、UDP Flood、ICMP Flood 等。防护服务会将清洗后的正常流量转发到目标服务器，从而保证服务器能够正常接收和处理用户请求。</li>
</ul>
</li>
<li><strong>配置防火墙和入侵检测系统（IDS）/ 入侵防御系统（IPS）</strong>
<ul class="auto-hide-last-sibling-br">
<li>防火墙可以根据预先定义的规则来允许或禁止网络流量。在 DDoS 攻击后，重新配置防火墙规则，对可疑的 IP 地址、端口和协议进行限制。例如，禁止来自已知攻击源 IP 地址的流量进入网络。</li>
<li>IDS/IPS 系统能够实时监测网络中的入侵行为和异常流量，并采取相应的防御措施。它们可以通过分析网络数据包的内容、行为模式等来识别 DDoS 攻击，并及时触发警报或自动阻断攻击流量。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）服务器性能优化</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>硬件升级和负载均衡</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果服务器在 DDoS 攻击后经常出现性能瓶颈，可以考虑进行硬件升级。例如，增加服务器的 CPU 核心数、内存容量或磁盘 I/O 性能。这可以提高服务器处理大量请求的能力。</li>
<li>负载均衡是另一种有效的优化方法。通过将用户请求均匀地分配到多个服务器上，可以减轻单个服务器的负载压力。例如，使用软件负载均衡器（如 Nginx）或硬件负载均衡器（如 F5 Big &#8211; IP），将流量分散到多个 Web 服务器上，从而提高整个系统的可用性和性能。</li>
</ul>
</li>
<li><strong>服务器配置优化和缓存策略调整</strong>
<ul class="auto-hide-last-sibling-br">
<li>优化服务器的配置参数也可以提升性能。例如，在 Web 服务器（如 Apache 或 IIS）中，调整最大连接数、线程数等参数，以更好地适应攻击后的流量变化。</li>
<li>缓存策略的调整也很重要。合理设置缓存可以减少服务器对重复请求的处理，从而节省资源。例如，在 Web 应用程序中，对经常访问的静态资源（如图片、CSS 文件、JavaScript 文件等）进行缓存，可以提高页面加载速度，减轻服务器的负担。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）应用程序优化</h3>
<ul class="auto-hide-last-sibling-br">
<li><strong>代码优化和数据库优化</strong>
<ul class="auto-hide-last-sibling-br">
<li>对应用程序的代码进行优化可以提高其性能和抗攻击能力。例如，优化数据库查询语句，减少查询的复杂度和执行时间。可以使用索引来加快数据库查询速度，避免全表扫描等低效操作。</li>
<li>同时，检查应用程序代码中的逻辑错误和安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）等漏洞。修复这些漏洞可以防止攻击者利用它们来发起 DDoS 攻击或其他恶意行为。</li>
</ul>
</li>
<li><strong>采用微服务架构和异步处理</strong>
<ul class="auto-hide-last-sibling-br">
<li>微服务架构将一个大型的应用程序分解为多个小型的、独立的服务。在 DDoS 攻击后，这种架构可以使部分服务在遭受攻击时能够独立隔离，减少对整个应用程序的影响。</li>
<li>异步处理也是一种有效的优化方法。通过将一些耗时的操作（如发送邮件、生成报表等）转换为异步任务，可以提高应用程序的响应速度和吞吐量。例如，在用户注册后，不需要立即发送欢迎邮件，而是将发送邮件的任务放入消息队列中，让后台进程异步处理，这样可以避免用户等待过长时间。</li>
</ul>
</li>
</ul>


一、网络服务质量下降的排查 （一）网络连接性检查 Ping 测试 Ping 是最基本的网络诊断工具之一。通过向 [&#8230;]

DDoS 攻击后网络服务质量下降排查与提升

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全