<div class="message-box-content-wrapper-fgNGpz">
<div class="message-content message-box-content-xoCEoU receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、端口异常排查</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络连接层面</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>检查端口连接数</strong>
<ul class="auto-hide-last-sibling-br">
<li>使用网络工具（如 netstat 命令）来查看服务器各个端口的连接数。在 Linux 系统中，“netstat -an | grep [端口号]” 可以查看特定端口的连接状态。正常情况下，端口的连接数会在一个合理的范围内波动，这个范围取决于服务器所承载的服务的正常使用情况。例如，一个为小型科技研发团队提供代码托管服务的服务器上，其用于 HTTP 访问的 80 端口，正常并发连接数可能在几十到几百之间。</li>
<li>如果发现某个端口的连接数突然异常增加，远超正常水平，且这些连接中有大量处于半开状态（如 TCP 连接中的 SYN &#8211; SENT 状态），这可能是遭受了 SYN Flood 类型的 DDoS 攻击。这种攻击通过向服务器发送大量的 TCP SYN 请求，使服务器为这些半开连接分配资源，从而耗尽服务器的连接资源。</li>
</ul>
</li>
<li><strong>分析连接来源 IP 分布</strong>
<ul class="auto-hide-last-sibling-br">
<li>通过查看连接日志或者使用网络流量分析工具，确定连接到异常端口的 IP 地址来源。DDoS 攻击通常会涉及大量来自不同 IP 地址的请求。如果发现有大量来自不同网段、不同地区甚至不同国家的 IP 地址同时连接到一个端口，并且这些 IP 地址没有合理的业务关联（例如，对于一个内部研发系统，却有大量外部陌生 IP 连接），那么这个端口很可能受到了 DDoS 攻击。</li>
<li>还可以关注 IP 地址的访问频率。如果某些 IP 地址以极高的频率不断地连接到端口，远远超出正常用户的操作频率，这也是端口可能遭受攻击的迹象。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）服务器资源层面</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存占用检查</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看服务器的 CPU 和内存使用情况。在服务器上运行性能监控工具（如 Windows 系统的性能监视器或 Linux 系统的 top 命令），观察端口相关进程的资源占用。当端口受到 DDoS 攻击时，处理大量恶意请求的进程会占用大量的 CPU 和内存资源。</li>
<li>例如，如果一个端口对应的服务是数据库查询服务，正常情况下 CPU 使用率可能在 30% &#8211; 50%，内存占用相对稳定。但在遭受攻击时，CPU 使用率可能会飙升到 90% 以上，内存占用也会快速上升，因为服务器要不断地处理大量的恶意查询请求，导致资源耗尽，从而影响端口对应的服务以及其他正常服务的运行。</li>
</ul>
</li>
<li><strong>磁盘 I/O 负载查看</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查与端口相关的磁盘 I/O 操作。某些 DDoS 攻击可能会导致大量的磁盘读写操作。例如，攻击者可能会不断地请求服务器上的文件，或者通过向日志文件写入大量数据来占用磁盘 I/O 资源。通过服务器的磁盘监控工具，查看磁盘的读写速度和队列长度。</li>
<li>如果发现某个端口相关的服务导致磁盘 I/O 负载突然升高，读写速度远超正常水平，且这些读写操作没有合理的业务逻辑支持（如对于一个不涉及大量文件读写的服务端口，却出现大量的磁盘读写请求），那么这个端口可能受到了攻击。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）服务应用层面</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>应用日志分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看端口对应的服务应用的日志文件。不同的服务应用（如 Web 服务器、邮件服务器等）会记录用户的访问请求、操作记录等信息。在日志中查找异常的请求模式。</li>
<li>例如，对于一个 Web 服务端口，发现日志中有大量相同的 URL 请求，且这些请求的频率极高，超出正常用户的浏览行为模式。或者发现有大量未授权的访问尝试，如不断地尝试登录到一个需要认证的应用服务端口，这些都是端口可能受到 DDoS 攻击的迹象。</li>
</ul>
</li>
<li><strong>应用响应性能检查</strong>
<ul class="auto-hide-last-sibling-br">
<li>手动测试端口对应的服务应用的响应性能。使用工具（如 curl 命令用于测试 Web 服务端口的响应情况）或编写简单的测试脚本，发送合法的请求到端口对应的服务。如果发现响应时间过长或者服务无法正常响应，而在正常情况下这些服务应该能够快速、准确地响应，那么端口可能受到了攻击。</li>
<li>例如，一个正常情况下能够在 1 &#8211; 2 秒内返回数据的 API 服务端口，在遭受攻击时可能会延迟到几十秒甚至根本没有响应，这可能是因为大量恶意请求占用了服务资源，导致无法正常处理合法请求。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、端口异常修复</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络配置调整</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>防火墙规则设置</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果确定某个端口受到 DDoS 攻击，可以暂时通过防火墙封锁来自攻击源 IP 地址的流量。首先，根据之前排查出的异常 IP 地址分布，在防火墙中添加规则，阻止这些 IP 地址访问受影响的端口。例如，使用 iptables 命令（在 Linux 系统中）添加规则，如 “iptables -A INPUT -s [攻击 IP 地址] -p [协议类型] &#8211;dport [端口号] -j DROP”。</li>
<li>同时，可以设置端口访问的白名单。对于内部使用的研发服务器端口，只允许来自内部网络的特定 IP 地址范围访问，这样可以有效地防止外部的 DDoS 攻击流量。例如，在防火墙配置文件中添加规则，允许来自公司内部局域网 IP 地址段（如 192.168.1.0/24）的设备访问特定的研发服务端口，而拒绝其他外部 IP 地址的访问。</li>
</ul>
</li>
<li><strong>负载均衡调整</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果服务器部署了负载均衡设备，可以调整负载均衡策略来缓解端口的压力。将受攻击端口的流量引导到其他备用服务器或者通过负载均衡算法（如轮询、加权轮询等）更均匀地分配流量。</li>
<li>例如，一个 Web 服务通过负载均衡器将流量分配到多台 Web 服务器上。当发现某个 Web 服务器的 80 端口受到 DDoS 攻击时，可以通过负载均衡器暂时减少分配到该服务器的流量，增加分配到其他正常服务器的流量，从而保证服务的整体可用性。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）服务优化与限制</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>服务参数调整</strong>
<ul class="auto-hide-last-sibling-br">
<li>对于受到攻击的端口对应的服务，可以调整服务的一些参数来限制恶意请求的影响。例如，对于一个 Web 服务器，可以调整其最大连接数、请求超时时间等参数。减少最大连接数可以防止服务器因为过多的恶意连接而崩溃，缩短请求超时时间可以快速释放被恶意请求占用的资源。</li>
<li>以常见的 Web 服务器软件（如 Apache 或 Nginx）为例，可以在配置文件中修改 “MaxClients”（最大客户端连接数）和 “Timeout”（请求超时时间）等参数，来应对 DDoS 攻击。</li>
</ul>
</li>
<li><strong>请求频率限制</strong>
<ul class="auto-hide-last-sibling-br">
<li>实施请求频率限制措施，防止单个 IP 地址或用户对端口对应的服务进行过度频繁的请求。可以通过在服务应用中添加代码逻辑或者使用专门的中间件来实现。</li>
<li>例如，对于一个 API 服务端口，可以设置每个 IP 地址在单位时间内（如每分钟）最多只能请求一定次数的 API。如果超过这个限制，就暂时拒绝该 IP 地址的请求，直到下一个时间周期。这可以有效地阻止攻击者通过大量发送重复请求来对端口进行攻击。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）系统更新与防护增强</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>软件更新与补丁安装</strong>
<ul class="auto-hide-last-sibling-br">
<li>确保服务器上的操作系统、网络服务软件以及应用程序都安装了最新的补丁和更新。软件供应商会定期发布安全补丁来修复已知的漏洞，这些漏洞可能会被攻击者利用来发起 DDoS 攻击。</li>
<li>例如，操作系统的网络协议栈可能存在缓冲区溢出漏洞，攻击者可以利用这个漏洞发送大量特制的数据包来攻击服务器端口。通过及时安装操作系统的安全更新，可以修复这些漏洞，增强服务器端口的安全性。</li>
</ul>
</li>
<li><strong>部署 DDoS 防护设备或服务</strong>
<ul class="auto-hide-last-sibling-br">
<li>考虑部署专业的 DDoS 防护设备（如硬件防火墙、入侵检测 / 预防系统）或者使用云服务提供商提供的 DDoS 防护服务（如阿里云盾、腾讯云大禹等）。这些设备和服务可以实时监测和过滤掉大量的 DDoS 攻击流量。</li>
<li>例如，DDoS 防护设备可以识别常见的攻击模式（如 SYN Flood、UDP Flood 等），并在攻击流量到达服务器端口之前将其拦截和清洗，从而保护服务器端口的正常运行。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


一、端口异常排查 （一）网络连接层面 检查端口连接数 使用网络工具（如 netstat 命令）来查看服务器各个 [&#8230;]

DDoS 攻击中服务器端口异常排查与修复

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全