<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、故障现象观察</h2>
<ol class="auto-hide-last-sibling-br">
<li>连接问题
<ul class="auto-hide-last-sibling-br">
<li>登录困难：用户反馈无法登录即时通讯软件。正常情况下，用户输入正确的账号和密码后，软件应该能够在数秒内完成认证并登录。但在遭受 DDoS 攻击时，可能会出现一直显示 “正在登录” 或者提示 “登录失败，请稍后重试” 的情况。这是因为攻击流量可能堵塞了服务器的认证端口，使得合法用户的登录请求无法及时处理。</li>
<li>频繁掉线：已登录的用户会频繁出现掉线的情况。即时通讯软件通常会保持一个稳定的网络连接来接收和发送消息。在 DDoS 攻击影响下，服务器与客户端之间的连接可能会被大量的恶意流量冲击，导致连接中断。例如，用户可能每隔几分钟就会收到 “网络连接已断开” 的提示，重新连接后又很快掉线。</li>
</ul>
</li>
<li>消息发送与接收异常
<ul class="auto-hide-last-sibling-br">
<li>消息延迟：用户发送和接收消息的时间明显变长。正常的即时通讯软件，在网络良好的情况下，消息几乎是即时发送和接收的。但在遭受攻击时，由于服务器资源被大量占用，消息可能会延迟数秒甚至数分钟才能发送出去或者被接收。比如，用户发送一条消息后，对方可能在很久之后才收到，严重影响通讯的及时性。</li>
<li>消息丢失：部分消息无法发送成功或者接收不到。当服务器忙于处理攻击流量时，可能会丢弃一些合法用户的消息请求。例如，用户发送了一条重要的工作通知，但对方始终没有收到这条消息，这可能是因为服务器在处理大量恶意请求的过程中，无法正确处理和转发合法的消息。</li>
</ul>
</li>
<li>软件性能下降
<ul class="auto-hide-last-sibling-br">
<li>界面卡顿：即时通讯软件的用户界面出现卡顿现象。这是因为软件在后台不断尝试重新连接服务器或者处理消息时，由于受到攻击的影响，资源分配出现问题，导致界面响应变慢。例如，用户在切换聊天窗口或者滚动聊天记录时，会感觉到明显的延迟，操作不流畅。</li>
<li>功能异常：一些高级功能，如文件传输、语音通话、视频通话等无法正常使用。这些功能通常需要更多的网络带宽和服务器资源来支持。在 DDoS 攻击期间，服务器可能没有足够的资源来处理这些复杂的功能请求，导致功能失效。比如，用户发起语音通话请求后，一直处于呼叫状态但无法接通，或者文件传输进度一直停留在 0%。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、网络层面排查</h2>
<ol class="auto-hide-last-sibling-br">
<li>流量监测
<ul class="auto-hide-last-sibling-br">
<li>带宽占用情况：使用网络监控工具来查看服务器的带宽使用情况。如果发现服务器的入站和出站带宽使用率突然大幅上升，接近或超过网络带宽的上限，这很可能是 DDoS 攻击的迹象。例如，正常情况下服务器带宽使用率在 30% 左右，在攻击发生时可能会上升到 90% 以上。大量的攻击流量会占用原本用于即时通讯软件数据传输的带宽，导致软件出现故障。</li>
<li>流量来源分析：分析流量的来源 IP 地址。DDoS 攻击通常是由大量不同的 IP 地址发起的。通过查看网络流量日志或使用专业的流量分析工具，确定是否有大量来自不同地区、不同网络段的 IP 地址同时向服务器发送流量。如果这些 IP 地址没有合理的关联，且流量模式相似（如都在频繁请求相同的服务器端口），那么很可能是正在遭受 DDoS 攻击。</li>
</ul>
</li>
<li>网络连接状态检查
<ul class="auto-hide-last-sibling-br">
<li>服务器连接数：查看服务器的网络连接数。在 Linux 系统中，可以使用 “netstat -an” 命令来查看当前的网络连接状态。正常情况下，即时通讯软件服务器的连接数会在一个合理的范围内波动，这个范围取决于用户数量和软件的活跃程度。如果发现连接数突然异常增加，远远超出正常水平，并且其中大部分连接处于异常状态（如大量半开状态的 TCP 连接），这可能是受到了 SYN Flood 类型的 DDoS 攻击。这种攻击会耗尽服务器的连接资源，使得合法用户的连接请求无法得到处理。</li>
<li>客户端连接情况：对于客户端，可以通过即时通讯软件本身的网络诊断功能或者操作系统的网络连接查看工具，检查客户端与服务器之间的连接情况。如果发现客户端的连接频繁地建立和断开，或者一直处于等待连接的状态，这可能是由于服务器受到 DDoS 攻击导致连接不稳定。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">三、服务器层面排查</h2>
<ol class="auto-hide-last-sibling-br">
<li>资源使用情况检查
<ul class="auto-hide-last-sibling-br">
<li>CPU 使用率：通过服务器管理工具查看 CPU 使用率。在正常情况下，即时通讯软件服务器的 CPU 会用于处理用户的登录、消息发送和接收、用户状态管理等操作。如果 CPU 使用率突然达到 100% 或者接近 100%，并且持续较长时间，同时没有明显的业务量增加（如用户数量没有突然大幅增长），这可能是由于 DDoS 攻击导致服务器忙于处理大量恶意请求。例如，服务器平时 CPU 使用率在 40% &#8211; 60%，在攻击发生时可能飙升到 95% 以上。</li>
<li>内存使用情况：检查内存使用情况。即时通讯软件服务器在运行过程中会为用户连接、消息缓存等分配内存。当受到 DDoS 攻击时，由于大量的请求涌入，服务器可能会频繁地分配内存来处理这些请求，导致内存使用率急剧上升。如果发现内存使用率异常升高，甚至出现内存溢出的情况，这也是系统可能遭受攻击的一个迹象。</li>
<li>磁盘 I/O 情况：查看磁盘 I/O 负载。即时通讯软件在运行过程中会有一定的磁盘读写操作，如记录聊天日志、存储用户配置文件等。在遭受 DDoS 攻击时，由于大量请求同时访问磁盘，可能会导致磁盘 I/O 负载过高。通过系统监控工具查看磁盘读写速度，如果读写速度远超正常水平，且读写操作主要是由一些异常请求引起的，那么可能是 DDoS 攻击导致的。</li>
</ul>
</li>
<li>服务器日志检查
<ul class="auto-hide-last-sibling-br">
<li>系统日志：查看服务器的系统日志（如 Linux 系统的 syslog、Windows 系统的事件查看器），寻找异常的登录尝试、大量重复的请求记录或者是来自异常 IP 地址的访问记录。在即时通讯软件服务器的系统日志中，如果发现大量来自同一个网段但不同 IP 地址的用户在短时间内频繁尝试登录系统，并且登录失败后仍继续尝试，这可能是攻击者在进行暴力破解或者是 DDoS 攻击的前奏。</li>
<li>应用程序日志：检查即时通讯软件的应用程序日志。重点关注用户登录、消息发送和接收等操作的记录。如果发现有大量相同的操作（如相同的用户 ID、相同的消息内容等）在短时间内重复出现，且这些操作没有合理的业务场景支持，那么很可能是受到了 DDoS 攻击。例如，发现某个用户 ID 在短时间内发送了成千上万条相同的消息，这很可能是攻击导致的。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">四、软件层面排查</h2>
<ol class="auto-hide-last-sibling-br">
<li>软件功能测试
<ul class="auto-hide-last-sibling-br">
<li>基本功能测试：手动测试即时通讯软件的基本功能，如登录、发送消息、接收消息等。如果这些功能无法正常完成或者响应时间过长，可能是因为 DDoS 攻击导致软件无法正常处理请求。可以使用多个不同的客户端设备（如手机、电脑）来进行测试，对比不同设备上软件的功能表现。</li>
<li>高级功能测试：对文件传输、语音通话、视频通话等高级功能进行测试。如果这些功能在正常情况下可以正常使用，但在故障期间无法使用或者性能严重下降，这也可能是受到 DDoS 攻击的影响。例如，尝试在不同客户端之间进行文件传输，观察文件传输的速度、是否能够成功传输等情况。</li>
</ul>
</li>
<li>软件更新与配置检查
<ul class="auto-hide-last-sibling-br">
<li>软件版本检查：确保即时通讯软件是最新版本。软件开发商会不断更新软件来修复漏洞和提高性能。旧版本的软件可能更容易受到 DDoS 攻击或者在攻击发生时无法有效应对。检查软件的更新记录，看是否有与安全或性能相关的更新内容。</li>
<li>配置参数检查：查看即时通讯软件的配置参数。一些配置参数可能会影响软件在面对攻击时的表现。例如，检查消息缓存大小、连接超时设置等参数。如果消息缓存过小，在受到攻击导致消息延迟时，可能会更快地丢失消息；如果连接超时设置过短，可能会导致频繁的连接中断</li>
</ul>
</li>
</ol>

一、故障现象观察 连接问题 登录困难：用户反馈无法登录即时通讯软件。正常情况下，用户输入正确的账号和密码后，软 [&#8230;]

排查 DDoS 攻击引起的即时通讯软件故障

添加完域名后，需进行域名验证
<img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" />
域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。
1、挂标代码获取
<blockquote>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt; 
{/* 或 */} 
&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</blockquote>
也可在域名激活步骤页面获取
<img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" />
2、代码安装说明
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>

添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

&nbsp;
<ul>
<li>理论基础
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li>实际影响因素
<ul class="auto-hide-last-sibling-br">
<li>服务器性能：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li>证书类型和质量：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li>网站内容大小和复杂度：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li>具体的影响程度
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全