<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、初步观察与用户反馈收集</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>确认故障现象</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查网络存储设备的基本功能。例如，尝试通过网络访问存储设备上的文件或文件夹，看是否能够正常打开、读取、写入和删除文件。注意观察访问过程中的延迟情况，是完全无法访问，还是访问速度极慢。</li>
<li>查看存储设备的指示灯状态。不同的指示灯代表不同的状态，如电源、网络连接、磁盘活动等。如果指示灯显示异常，比如磁盘活动指示灯一直狂闪或者网络连接指示灯熄灭，这可能是故障的一个迹象。</li>
</ul>
</li>
<li><strong>收集用户反馈</strong>
<ul class="auto-hide-last-sibling-br">
<li>与使用该网络存储设备的用户进行沟通，收集他们在故障发生期间遇到的问题。例如，询问用户是否在访问存储设备时出现文件无法下载、上传中断、存储路径无法访问等情况。</li>
<li>查看用户反馈渠道，如客服系统、用户论坛或电子邮件，了解故障出现的时间范围、受影响的用户群体（是全部用户还是部分用户）以及用户所在的网络环境（如不同的办公室区域、远程办公用户等）。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、网络连接检查</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>检查网络带宽</strong>
<ul class="auto-hide-last-sibling-br">
<li>使用网络监控工具来查看网络存储设备所连接网络的带宽使用情况。如果发现带宽被大量占用，接近或超过网络的额定带宽，这可能是 DDoS 攻击的迹象。例如，正常情况下存储设备的网络带宽占用率在 10 &#8211; 20Mbps 左右，突然飙升到 100Mbps 以上，且持续一段时间，就需要引起注意。</li>
<li>对比故障前后的带宽使用记录，看带宽使用率的变化是否与存储设备故障的出现时间相吻合。可以通过查看网络设备（如路由器、交换机）的历史带宽监控数据来进行分析。</li>
</ul>
</li>
<li><strong>查看网络连接状态</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查存储设备与网络的连接状态，包括网络接口的连接是否正常。可以通过查看存储设备的管理界面或者使用命令行工具（如 ping、traceroute 等）来检查设备与网络中其他关键节点（如网关、服务器）之间的连接。</li>
<li>查看网络连接中的丢包率和延迟情况。在遭受 DDoS 攻击时，网络可能会出现大量丢包和高延迟的现象。可以使用工具如 mtr（My traceroute）来查看从本地到存储设备的网络路径上每个节点的丢包率和延迟信息。如果发现某个节点的丢包率过高（如超过 10%）或者延迟异常（如平均延迟超过 100ms 且波动很大），这可能是由于攻击导致的网络拥塞。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">三、存储设备性能监测</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用率</strong>
<ul class="auto-hide-last-sibling-br">
<li>通过存储设备的管理界面或者监控工具，查看设备内部的 CPU 和内存使用率。在 DDoS 攻击期间，存储设备可能会因为处理大量恶意请求而导致 CPU 使用率急剧上升，长时间处于高负载状态（例如超过 80%）。</li>
<li>内存使用率也可能因为存储设备需要处理和缓存大量的连接请求和文件操作信息而升高。如果内存不足，可能会导致存储设备的性能下降，出现文件访问缓慢或出错等情况。观察 CPU 和内存使用率的变化趋势，看是否与故障发生的时间和频率相关。</li>
</ul>
</li>
<li><strong>磁盘 I/O 性能</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查存储设备的磁盘 I/O 性能，包括磁盘读写速度、磁盘队列长度等指标。在 DDoS 攻击下，由于可能会有大量的文件读取和写入请求（包括恶意请求），磁盘 I/O 可能会出现性能瓶颈。</li>
<li>可以使用工具如 iostat（在 Linux 系统下）来查看磁盘 I/O 的统计信息。如果发现磁盘读写速度明显下降（如正常的读取速度为 100MB/s，下降到 10MB/s 以下）或者磁盘队列长度过长（如超过 10 个请求在等待磁盘处理），这可能是存储设备受到攻击或者出现其他故障的信号。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">四、访问日志分析</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>查看访问记录</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查存储设备的访问日志，这些日志记录了每个对存储设备进行访问的请求信息，包括访问时间、IP 地址、访问的文件路径、请求类型（如读取、写入、删除等）。</li>
<li>寻找访问日志中的异常情况，如在短时间内有大量来自相同或相似 IP 地址的访问请求。例如，某个 IP 地址在一分钟内对存储设备的特定文件进行了数千次的读取请求，这可能是攻击行为。</li>
</ul>
</li>
<li><strong>分析请求特征</strong>
<ul class="auto-hide-last-sibling-br">
<li>除了 IP 地址，还要分析请求的特征。正常的用户访问请求通常会有一定的规律，如按照业务逻辑访问相关的文件和文件夹。而 DDoS 攻击的请求可能会比较杂乱，例如，请求访问不存在的文件路径、发送不符合存储设备协议规范的请求等。</li>
<li>查看请求中的用户认证信息（如果有），是否存在大量未经授权的访问尝试或者使用相同的无效认证凭据进行访问的情况。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">五、安全防护工具检查</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>防火墙和入侵检测系统（IDS）</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查防火墙的配置和日志记录。防火墙可以阻止一些不符合安全策略的访问请求，在 DDoS 攻击发生时，防火墙可能会记录大量被阻止的可疑 IP 地址的访问尝试。</li>
<li>查看 IDS 的日志，IDS 能够检测到一些符合攻击特征的网络行为。例如，IDS 可能会识别出 DDoS 攻击中的常见模式，如 SYN Flood、UDP Flood 等，并提供有关攻击源、攻击类型和攻击规模的信息。</li>
</ul>
</li>
<li><strong>DDoS 防护服务（如果有）</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果存储设备所在的网络环境配置了 DDoS 防护服务，登录防护服务的控制台，查看防护服务的状态和报告。防护服务可以自动检测和过滤部分 DDoS 攻击流量。</li>
<li>查看防护服务的拦截记录，了解攻击的类型（如 HTTP Flood、ICMP Flood 等）、攻击的规模（如攻击流量的峰值大小）以及被拦截的流量比例等信息。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">六、采取临时措施缓解故障</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>限制访问和封禁可疑 IP</strong>
<ul class="auto-hide-last-sibling-br">
<li>根据访问日志和安全防护工具的检测结果，对确定为恶意攻击源的 IP 地址进行封禁。但要注意，在封禁 IP 地址时要谨慎，以免误封正常用户的 IP。</li>
<li>对存储设备的访问设置合理的访问频率限制，例如，规定每个 IP 地址每分钟最多只能进行一定次数（如 5 &#8211; 10 次）的文件访问请求，以减少恶意请求对设备的冲击。</li>
</ul>
</li>
<li><strong>调整网络和存储配置（如果可行）</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果可能，调整存储设备所在网络的带宽分配，优先保障关键业务对存储设备的访问。例如，减少一些非关键设备的网络带宽，将更多带宽分配给存储设备。</li>
<li>优化存储设备的内部配置，如调整磁盘缓存大小、优化文件系统等，以提高存储设备在攻击环境下的性能。不过，这种调整需要谨慎进行，避免对正常业务造成更大的影响。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">七、恢复与后续预防措施</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>测试存储设备恢复情况</strong>
<ul class="auto-hide-last-sibling-br">
<li>在采取了临时措施，并且攻击流量得到一定控制后，对存储设备进行恢复测试。首先，尝试小范围地恢复正常访问，观察设备的性能指标（如带宽、CPU、内存、磁盘 I/O 等）是否稳定，文件访问功能是否恢复正常。</li>
<li>如果功能恢复正常，逐渐扩大访问范围，同时继续监控设备状态和用户反馈，确保存储设备完全恢复正常运行。</li>
</ul>
</li>
<li><strong>加强安全防护措施</strong>
<ul class="auto-hide-last-sibling-br">
<li>考虑增加网络带宽，以应对可能出现的更大规模的 DDoS 攻击。同时，定期更新存储设备的固件和软件，确保其具有最新的安全补丁，防止攻击者利用已知漏洞进行攻击。</li>
<li>优化安全防护策略，如调整防火墙规则、完善 IDS 的攻击检测规则、提升 DDoS 防护服务的性能等，以提高存储设备的整体抗攻击能力。</li>
</ul>
</li>
</ol>


一、初步观察与用户反馈收集 确认故障现象 检查网络存储设备的基本功能。例如，尝试通过网络访问存储设备上的文件或 [&#8230;]

排查 DDoS 攻击引起的网络存储设备故障

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全