<div class="message-box-content-wrapper-fgNGpz">
<div class="message-content message-box-content-xoCEoU receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h3 class="header-vfC6AV auto-hide-last-sibling-br">手工制作网络 DDoS 攻击排查</h3>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">1. 网络性能监测</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>带宽使用情况</strong>：
<ul class="auto-hide-last-sibling-br">
<li>利用网络监控工具，实时查看手工制作网络的带宽使用数据。正常状态下，网络带宽会在一定合理区间内波动，根据网站的日常流量情况，有相对稳定的使用率。比如，平时带宽稳定在 10 &#8211; 20Mbps，若突然飙升至 100Mbps 以上，且持续较长时间，很可能是遭受了 DDoS 攻击，因为大量的恶意流量会占用大量带宽资源，导致带宽使用出现异常高峰。</li>
<li>对比不同时间段（如工作日白天、晚上，周末等）的带宽历史记录，观察在故障出现前后带宽变化情况，确认是否与用户反馈的作品展示异常等时间相吻合，以此来判断是否有攻击流量涌入。</li>
</ul>
</li>
<li><strong>网络延迟与丢包率</strong>：
<ul class="auto-hide-last-sibling-br">
<li>通过专业工具（如 ping 命令、mtr 等）测试从不同网络节点到手工制作网站服务器的延迟和丢包情况。在正常网络环境中，延迟通常处于较低水平（比如平均几十毫秒），丢包率也极低（一般小于 1%）。而遭受 DDoS 攻击时，网络会因大量恶意流量造成拥堵，使得延迟大幅增加，丢包率也可能急剧上升，若出现延迟超过几百毫秒甚至秒级，丢包率超过 5% 等情况，就需警惕可能存在的攻击行为。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">2. 服务器资源查看</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用率</strong>：
<ul class="auto-hide-last-sibling-br">
<li>登录服务器管理界面或者借助服务器监控软件，查看服务器的 CPU 和内存使用状况。正常运营时，CPU 使用率会根据网站的访问量等因素有相应的合理范围（例如使用率在 30% &#8211; 60% 左右波动），内存也有一定的空闲空间可供使用。</li>
<li>当遭遇 DDoS 攻击，大量的恶意请求需要服务器处理，会使 CPU 使用率急剧攀升，甚至长时间处于 90% 以上的高负载状态，内存也会被快速消耗，出现内存紧张的情况，导致服务器响应变慢，影响作品展示等功能正常运行。观察 CPU 和内存使用率的变化曲线，看是否在用户反馈作品展示出现问题的时间段内出现异常升高。</li>
</ul>
</li>
<li><strong>磁盘 I/O 情况</strong>：
<ul class="auto-hide-last-sibling-br">
<li>检查服务器磁盘的读写性能，通过相关工具（如 iostat 等在 Linux 系统下常用的工具）查看磁盘 I/O 的指标，包括读写速度、磁盘队列长度等。正常情况下，磁盘读写速度能满足网站的数据请求需求，队列长度较短。</li>
<li>但在 DDoS 攻击下，若存在大量对作品数据等的恶意请求，可能会造成磁盘 I/O 过载，表现为读写速度下降，磁盘队列长度变长，例如原本每秒能读写几十 MB 的数据，下降到只有几 MB，队列长度从正常的几个请求变为几十个请求等待处理，进而影响作品的正常展示和读取。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">3. 访问日志分析</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>IP 地址统计</strong>：
<ul class="auto-hide-last-sibling-br">
<li>仔细查看手工制作网站服务器的访问日志，对访问 IP 地址进行统计分析。正常的用户访问来源 IP 会比较分散，且单个 IP 的访问频率在合理范围内，比如单个 IP 在几分钟内对不同作品页面的访问次数一般是个位数到几十次不等，符合正常浏览的规律。</li>
<li>在 DDoS 攻击中，往往会出现大量来自相同或特定 IP 段的请求在短时间内集中爆发。例如，发现某个 IP 地址在一分钟内对作品展示页面发起了数千次访问请求，或者某一段 IP 地址范围频繁重复访问特定功能页面，这极有可能是攻击源，需重点关注并进一步排查。</li>
</ul>
</li>
<li><strong>请求特征分析</strong>：
<ul class="auto-hide-last-sibling-br">
<li>除了关注 IP 地址，还要分析请求的特征。正常用户访问作品展示页面时，请求的 URL 路径、请求头信息等都符合正常的浏览逻辑，会包含正常的浏览器标识（如 User-Agent 字段显示常见的浏览器类型及版本）、合理的页面跳转顺序等。</li>
<li>而 DDoS 攻击的请求往往呈现出异常特征，比如请求的 URL 可能是一些不存在或者不合法的页面路径，请求头中缺少必要的信息或者存在大量伪造、重复的内容，通过分析这些请求特征可以辅助判断是否存在攻击以及攻击的大致形式。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">4. 安全防护工具检查</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>防火墙与入侵检测系统（IDS）</strong>：
<ul class="auto-hide-last-sibling-br">
<li>查看防火墙的配置和日志记录，防火墙能依据设定的安全规则阻止一些不符合要求的访问请求。在 DDoS 攻击发生时，防火墙日志中可能会出现大量被拦截的来自可疑 IP 的请求记录，这些记录能帮助我们定位可能的攻击源，例如记录显示某个 IP 段频繁尝试突破防火墙限制访问网站的特定端口，可能就是攻击行为的体现。</li>
<li>检查 IDS 的运行状态和日志，IDS 具备检测常见攻击模式的能力，对于 DDoS 攻击，它可以识别出如 SYN Flood、UDP Flood 等攻击类型，并提供详细的攻击相关信息，像攻击源 IP、攻击持续时间、攻击流量大小等，依据这些信息能更精准地对攻击情况进行评估和应对。</li>
</ul>
</li>
<li><strong>DDoS 防护服务（若有）</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果手工制作网络部署了 DDoS 防护服务（比如一些云服务提供商提供的防护功能），登录其控制台查看防护服务的报告。防护服务能够自动检测并过滤掉部分常见的 DDoS 攻击流量，通过报告可以了解到是否检测到攻击、攻击的类型（如 HTTP Flood 等）、攻击的规模（以流量大小衡量）以及被拦截的流量占比等关键内容，以便我们掌握攻击的实际情况并判断防护效果。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">5. 采取临时措施缓解故障</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>限制访问与封禁 IP</strong>：
<ul class="auto-hide-last-sibling-br">
<li>根据访问日志和安全防护工具检测出来的结果，对于确定为恶意攻击源的 IP 地址，可以在服务器防火墙或者安全防护设备上谨慎地进行封禁操作。但要注意避免误封正常用户的 IP，可结合 IP 地址的历史访问记录、所属地区等多方面因素综合判断后再做决定。</li>
<li>对网站的访问设置合理的访问频率限制，例如规定每个 IP 地址每分钟最多只能对作品展示页面进行 10 次以内的访问请求，以此减少恶意请求对服务器的冲击，缓解因攻击导致的作品展示异常问题。</li>
</ul>
</li>
<li><strong>服务降级或临时关闭功能（若必要）</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果 DDoS 攻击流量过大，无法有效控制，为了保障核心的作品展示功能正常运行，可以考虑暂时关闭一些非关键功能，比如关闭作品评论区、用户互动板块等，减少服务器处理的任务量，将资源集中用于作品展示。</li>
<li>或者对部分功能进行服务降级处理，例如降低作品展示图片的分辨率、减少展示作品的数量等，降低服务器的数据传输和处理压力，确保最基本的作品展示能够维持正常状态。</li>
</ul>
</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">确保作品展示正常</h3>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">1. 优化作品展示代码与资源加载</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>代码优化</strong>：
<ul class="auto-hide-last-sibling-br">
<li>检查作品展示相关的前端代码（如 HTML、CSS、JavaScript 等），确保代码简洁高效，避免存在冗余、复杂的逻辑造成浏览器解析和渲染的负担过重。例如，精简不必要的样式嵌套、优化 JavaScript 函数的执行效率，减少页面加载时间，使作品能快速、流畅地展示给用户。</li>
<li>对后端代码进行审查，保证作品数据查询、提取和传输的逻辑合理，不存在数据库查询效率低下、数据传输冗余等问题，提升服务器响应作品展示请求的速度。</li>
</ul>
</li>
<li><strong>资源加载优化</strong>：
<ul class="auto-hide-last-sibling-br">
<li>合理安排作品展示所需资源（如图像、视频等）的加载顺序和方式，优先加载关键的展示内容，对于非关键资源可以采用懒加载技术，即当用户浏览到相应位置时再进行加载，避免一次性加载过多资源导致页面卡顿。例如，对于包含多个图片的手工作品展示页面，先加载作品的主图，当用户下滑浏览时再逐步加载细节图。</li>
<li>对资源进行压缩处理，比如将图片通过合适的工具压缩到合适的分辨率和文件大小，视频进行转码以降低码率等，在保证展示效果的前提下减少资源传输的数据量，加快展示速度。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">2. 内容分发网络（CDN）利用</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>CDN 部署</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果尚未使用 CDN，考虑将作品展示的静态资源（如图像、脚本文件等）部署到 CDN 上。CDN 会根据用户的地理位置，将资源从距离用户最近的节点进行分发，有效缩短资源传输的距离和时间，提升作品展示的响应速度。例如，全球各地的用户访问手工作品展示网站时，都能从当地或就近的 CDN 节点获取到所需资源，减少网络延迟的影响。</li>
<li>合理配置 CDN 的缓存策略，根据作品更新的频率等因素设置合适的缓存时间，让经常访问的作品资源能在 CDN 缓存中留存，下次用户访问时直接从缓存获取，进一步加快展示速度，同时避免因缓存过期导致的资源更新不及时等问题。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">3. 服务器负载均衡</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>负载均衡配置</strong>：
<ul class="auto-hide-last-sibling-br">
<li>采用服务器负载均衡技术，将作品展示的请求均匀分配到多台服务器（如果有条件部署多台服务器的话）上进行处理，避免单台服务器负载过重，提高整体的服务性能和可用性。例如，当大量用户同时访问手工作品展示页面时，负载均衡器会按照设定的算法（如轮询、加权轮询等）将请求分配到不同的服务器，保证每台服务器都能合理分担任务，使作品展示保持正常状态。</li>
<li>定期监测负载均衡器的工作状态以及各服务器的负载情况，根据实际运行效果及时调整负载均衡策略，确保资源分配的合理性和有效性，持续保障作品展示的流畅性和稳定性。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">4. 定期测试与优化</h4>
<ul class="auto-hide-last-sibling-br">
<li><strong>功能测试</strong>：
<ul class="auto-hide-last-sibling-br">
<li>定期对手工作品展示功能进行全面测试，包括不同网络环境（如有线网络、无线网络，不同带宽条件等）、不同设备类型（如电脑、平板、手机等）下的展示效果测试。模拟各种可能的用户访问场景，及时发现可能存在的展示异常问题，比如图片显示不完整、视频播放卡顿等情况。</li>
<li>在进行网站更新（如更新作品展示页面的布局、添加新功能等）后，也要及时开展针对性的测试，确保更新不会对作品展示正常性造成负面影响，保证新老用户都能正常浏览作品。</li>
</ul>
</li>
<li><strong>性能优化</strong>：
<ul class="auto-hide-last-sibling-br">
<li>根据测试结果以及日常的服务器性能数据、用户反馈等，持续对作品展示相关的各环节进行优化。例如，如果发现某个作品展示页面在特定网络环境下加载缓慢，分析原因后可能对资源加载方式、代码逻辑等进行针对性的调整优化，不断提升作品展示的质量和稳定性，让用户始终能获得良好的体验。</li>
</ul>
</li>
</ul>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


手工制作网络 DDoS 攻击排查 1. 网络性能监测 带宽使用情况： 利用网络监控工具，实时查看手工制作网络的 [&#8230;]

手工制作网络 DDoS 攻击排查与作品展示正常

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全