<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、DDoS 攻击时网络应用程序排查</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）应用程序性能监测</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>响应时间测量</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>前端响应时间</strong>：使用浏览器开发者工具（如 Chrome DevTools）来监测网络应用程序前端页面的响应时间。在正常情况下，页面的加载时间（包括首次加载和后续的交互加载）应该相对稳定。例如，一个简单的登录页面，正常加载时间可能在 1 &#8211; 3 秒之间。当遭受 DDoS 攻击时，由于服务器忙于处理大量恶意请求，无法及时响应合法用户的请求，前端页面的响应时间会显著增加。可能会出现登录页面加载时间延长到 10 秒以上，甚至一直处于加载状态无法完成加载。</li>
<li><strong>后端响应时间</strong>：通过在应用程序代码中插入适当的日志记录或使用性能监控工具（如 New Relic、AppDynamics 等）来测量后端接口的响应时间。正常情况下，后端接口处理一个业务请求（如查询用户订单信息）的时间是比较短的，可能在几百毫秒到几秒之间。在 DDoS 攻击期间，后端响应时间会大幅上升，因为大量恶意请求会占用服务器资源，导致处理合法请求的时间变长。例如，原本查询订单信息的接口响应时间为 500 毫秒左右，在攻击发生时可能会延长到数秒甚至数十秒。</li>
</ul>
</li>
<li><strong>资源使用率监测</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>CPU 使用率</strong>：查看服务器的 CPU 使用率。在 DDoS 攻击下，服务器需要处理大量请求，CPU 使用率会急剧上升。可以通过服务器管理工具（如 Linux 系统下的 top 命令、Windows Server 的任务管理器）来实时查看 CPU 使用率。正常情况下，服务器 CPU 使用率可能在 30% &#8211; 60% 左右（具体取决于服务器配置和应用程序负载）。当遭受攻击时，CPU 使用率可能会攀升到 90% 以上，甚至达到 100%，导致服务器响应变慢，应用程序性能下降。</li>
<li><strong>内存使用率</strong>：同样，监测服务器的内存使用率。大量的请求会导致应用程序占用更多的内存来处理这些请求。例如，一个正常运行的网络应用程序可能内存使用率稳定在 60% &#8211; 80%（假设服务器有足够的内存）。在 DDoS 攻击期间，由于需要缓存更多的请求信息、处理大量的并发连接等，内存使用率可能会迅速上升，接近或达到内存极限，从而引发内存不足的错误，影响应用程序的正常运行。</li>
<li><strong>数据库连接数和资源占用</strong>：对于依赖数据库的网络应用程序，检查数据库的连接数和资源占用情况。在攻击发生时，可能会有大量的数据库查询请求（包括恶意请求），导致数据库连接数超出正常范围。正常情况下，数据库连接数可能根据应用程序的并发用户数和业务需求保持在一个合理的范围内，如 10 &#8211; 50 个连接。在 DDoS 攻击下，连接数可能会急剧增加到数百个甚至更多。同时，数据库的 CPU、内存和磁盘 I/O 资源占用也会大幅上升，影响数据库的性能，进而影响应用程序对数据的读写操作。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）访问日志分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>IP 地址分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看应用程序服务器的访问日志，统计访问 IP 地址的分布和访问频率。在 DDoS 攻击中，通常会有大量来自相同或相似 IP 地址的请求。例如，通过分析日志可以发现某个 IP 地址在短时间内（如 1 分钟内）对应用程序的某个关键接口（如登录接口、支付接口等）进行了数千次访问，这很可能是攻击源。同时，还可以关注是否有大量来自特定 IP 段（如某些国外 IP 段，如果应用程序主要面向国内用户）的异常访问。</li>
</ul>
</li>
<li><strong>请求特征分析</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>请求路径和参数分析</strong>：分析访问请求的路径和参数。正常用户的请求路径和参数通常是符合应用程序业务逻辑的。例如，在一个电商应用程序中，用户访问商品详情页面的请求路径可能是 “/product &#8211; details/[product &#8211; id]”，其中 [product &#8211; id] 是合法的商品编号。而在 DDoS 攻击中，请求路径可能会出现异常，如大量请求指向不存在的页面路径，或者请求参数包含非法或无意义的值，如超长的字符串、SQL 注入式的参数等。</li>
<li><strong>请求头分析</strong>：检查请求头信息，包括用户代理（User &#8211; Agent）、Referer 等。正常用户的请求头信息能够反映真实的浏览器类型、版本和访问来源。在 DDoS 攻击中，请求头可能会被伪造或者呈现出异常的模式。例如，大量请求的 User &#8211; Agent 字段可能是相同的虚假信息，或者 Referer 字段不符合正常的访问来源逻辑。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）安全防护工具检查</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>防火墙和入侵检测系统（IDS）</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看防火墙的配置和日志。防火墙可以阻止一些不符合安全策略的访问请求。在 DDoS 攻击发生时，防火墙可能会记录大量被阻止的来自可疑 IP 的请求。例如，防火墙日志可能显示某个 IP 地址试图突破防火墙规则，频繁访问应用程序的受限端口，这可能是攻击行为的迹象。</li>
<li>检查 IDS 的日志。IDS 能够检测到一些符合攻击特征的网络行为，如 SYN Flood、UDP Flood 等常见的 DDoS 攻击类型。IDS 日志可以提供有关攻击源、攻击类型、攻击持续时间等详细信息，帮助我们更好地了解攻击情况。</li>
</ul>
</li>
<li><strong>DDoS 防护服务（如果有）</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果应用程序使用了 DDoS 防护服务（如 Cloudflare、Akamai 等提供的防护服务），登录防护服务的控制台，查看防护服务的状态和报告。防护服务可以自动检测和过滤部分 DDoS 攻击流量。查看防护服务的拦截记录，了解攻击的类型（如 HTTP Flood、ICMP Flood 等）、攻击的规模（如攻击流量的峰值大小）以及被拦截的流量比例等信息。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、DDoS 攻击时网络应用程序修复</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）流量限制与封禁</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>访问频率限制</strong>
<ul class="auto-hide-last-sibling-br">
<li>根据访问日志和安全防护工具的检测结果，对应用程序的访问设置合理的频率限制。例如，对于每个 IP 地址，可以设置每分钟最多只能进行一定次数（如 5 &#8211; 10 次）的关键接口访问（如登录接口、注册接口、重要业务操作接口等）。这样可以在一定程度上减少恶意请求对服务器的冲击，同时尽量减少对合法用户的影响。</li>
</ul>
</li>
<li><strong>可疑 IP 封禁</strong>
<ul class="auto-hide-last-sibling-br">
<li>将确定为恶意攻击源的 IP 地址进行封禁。但在封禁 IP 地址时需要谨慎，因为有可能会误封正常用户的 IP。可以结合 IP 地址的历史访问记录、用户行为模式等因素进行综合判断。例如，如果一个 IP 地址一直以来都是正常访问应用程序，突然出现异常访问行为，可能需要进一步分析是否是因为网络环境变化（如被黑客攻击的僵尸主机）导致的，而不是直接封禁。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）应用程序优化</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>代码优化</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>性能优化</strong>：对应用程序的代码进行性能优化，减少不必要的计算和资源消耗。例如，优化数据库查询语句，避免复杂的嵌套查询和全表扫描，提高查询效率。在前端代码方面，减少 JavaScript 的执行时间，优化 CSS 加载顺序，提高页面渲染速度。</li>
<li><strong>安全漏洞修复</strong>：检查应用程序代码是否存在安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等，这些漏洞可能会被攻击者利用来发起 DDoS 攻击或其他恶意行为。及时修复发现的安全漏洞，例如，使用参数化查询来防止 SQL 注入，对用户输入进行严格的过滤和验证来防止 XSS 和 CSRF。</li>
</ul>
</li>
<li><strong>缓存策略优化</strong>
<ul class="auto-hide-last-sibling-br">
<li>合理设置缓存策略，减少服务器的负载。对于一些不经常变化的数据（如网站的静态页面、商品分类信息等），可以设置较长时间的缓存。这样，当用户再次访问这些数据时，服务器可以直接从缓存中获取，而不需要重新处理请求，从而减轻服务器在 DDoS 攻击期间的压力。同时，要注意缓存的更新机制，确保缓存数据的时效性和准确性。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（三）服务器资源调整</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>增加服务器资源</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果可能的话，考虑临时或永久性地增加服务器的资源，如 CPU、内存、网络带宽等。增加服务器的处理能力可以更好地应对 DDoS 攻击期间的高负载情况。例如，升级服务器的 CPU 核心数或内存容量，或者增加服务器的网络带宽，以满足大量请求的处理需求。</li>
</ul>
</li>
<li><strong>负载均衡调整</strong>
<ul class="auto-hide-last-sibling-br">
<li>优化服务器的负载均衡策略。如果应用程序部署了多台服务器，可以调整负载均衡器的配置，使流量更加均匀地分配到各个服务器上，避免某台服务器因过载而崩溃。例如，根据服务器的性能和当前负载情况，动态调整负载分配的权重，将更多的流量分配到性能较好、负载较轻的服务器上。</li>
</ul>
</li>
</ol>


一、DDoS 攻击时网络应用程序排查 （一）应用程序性能监测 响应时间测量 前端响应时间：使用浏览器开发者工具 [&#8230;]

DDoS 攻击时网络应用程序排查与修复

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全