<div class="message-box-content-wrapper-fgNGpz">
<div class="message-content message-box-content-xoCEoU receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、确认故障现象</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>广告展示情况</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查网站页面上广告是否能够正常显示。包括广告位是否空白、广告图片或视频是否无法加载、广告的样式是否出现错乱（如尺寸异常、颜色失真等）。例如，原本应该在网页顶部展示的横幅广告完全不显示，或者广告的动画效果无法正常播放。</li>
<li>观察广告的加载速度。正常情况下，广告应该在页面加载后的合理时间内出现。如果发现广告加载时间过长，如超过页面其他内容加载时间的数倍，或者一直处于加载状态而没有完成，这可能是故障的迹象。</li>
</ul>
</li>
<li><strong>广告投放功能</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看广告投放的后台数据记录，确认新广告是否能够正常上传和发布。如果无法上传广告素材或者发布后没有在相应的广告位显示，这可能是系统出现了问题。</li>
<li>检查广告投放的频次和轮播功能是否正常。例如，对于轮播广告，正常应该按照设定的时间间隔切换不同的广告内容，如果发现广告一直停留在某一个广告上，或者切换过于频繁不符合设定的规则，这也可能是出现了故障。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、网络流量分析</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>带宽使用监测</strong>
<ul class="auto-hide-last-sibling-br">
<li>使用网络监控工具，查看网站服务器的带宽使用情况。在正常情况下，网站的带宽使用应该有一定的规律，并且在可承受的范围之内。如果发现带宽被大量占用，例如带宽使用率突然从正常的 30% 左右飙升到 90% 以上，且持续一段时间，这可能是遭受了 DDoS 攻击。</li>
<li>对比广告投放故障出现前后的带宽数据，看是否有明显的流量峰值与故障时间相吻合。同时，要区分是正常的流量增长（如网站内容更新后吸引了更多用户访问）还是异常的流量涌入（可能是攻击导致）。</li>
</ul>
</li>
<li><strong>流量来源分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看网络流量的来源 IP 地址分布。在 DDoS 攻击中，可能会出现大量来自相同或相似 IP 地址的流量集中涌向网站。通过分析服务器访问日志或者专业的流量分析工具，统计每个 IP 地址的访问频率。如果发现某个 IP 地址或者一段 IP 地址范围在短时间内产生了异常高的流量，如单个 IP 在一分钟内发起数千次请求，这可能是攻击源。</li>
<li>检查流量的请求类型，重点关注与广告相关的请求（如广告素材的加载请求、广告投放接口的调用请求等）。如果发现大量与广告投放无关的异常请求（如大量对不存在的广告接口的请求），这可能是攻击者在干扰广告投放系统。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">三、服务器性能检查</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>CPU 和内存使用率</strong>
<ul class="auto-hide-last-sibling-br">
<li>通过服务器管理工具，查看服务器的 CPU 和内存使用率。在 DDoS 攻击期间，服务器会因为处理大量恶意请求而导致 CPU 使用率急剧上升，可能长时间处于高负载状态（如超过 80%）。</li>
<li>内存使用率也会因为大量请求占用内存资源而增加。如果内存不足，可能会影响广告投放系统的正常运行，导致广告无法正常加载或投放。例如，广告投放软件可能因为内存不足而无法完成广告素材的缓存和处理，观察 CPU 和内存使用率的变化是否与广告投放故障出现的时间相匹配。</li>
</ul>
</li>
<li><strong>磁盘 I/O 性能</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查服务器磁盘的 I/O 性能，包括读写速度和磁盘队列长度。在 DDoS 攻击下，由于可能有大量的广告素材读取和临时文件写入请求，磁盘 I/O 可能会出现瓶颈。</li>
<li>例如，正常磁盘读取速度可能为 100MB/s 左右，若下降到 10MB/s 以下，或者磁盘队列长度从正常的几个请求增加到几十个请求等待处理，这可能会影响广告素材的加载速度，进而导致广告投放故障。可以使用工具如 iostat（在 Linux 系统下）来监测磁盘 I/O 性能。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">四、广告投放系统日志分析</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>请求日志查看</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查广告投放系统的访问日志，这些日志记录了每个对广告投放接口和广告素材的访问请求。查看请求的时间、IP 地址、请求的 URL（如广告展示页面的 URL、广告素材的存储路径等）、请求方法（如 GET、POST 等）等信息。</li>
<li>寻找日志中的异常请求，如在短时间内有大量来自相同 IP 地址对广告投放接口的重复请求，或者对不存在的广告素材路径的大量访问请求。这些异常请求可能是 DDoS 攻击的迹象，例如，某个 IP 地址在一分钟内对广告投放的配置接口发起了 1000 次 GET 请求，试图干扰广告投放的正常设置。</li>
</ul>
</li>
<li><strong>错误日志分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看广告投放系统的错误日志，这些日志记录了广告投放过程中出现的各种错误信息，如广告素材加载失败、广告投放接口调用出错等。在 DDoS 攻击期间，可能会出现大量因为服务器资源耗尽或者恶意请求导致的错误。</li>
<li>分析错误日志中的错误类型和出现的频率，例如，频繁出现的 “数据库连接超时” 错误可能是因为大量恶意请求占用了数据库连接资源，导致广告投放系统无法正常从数据库中获取广告配置信息。通过错误日志可以定位系统的薄弱环节，以便采取针对性的修复措施。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">五、安全防护工具检查</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>防火墙和入侵检测系统（IDS）</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查防火墙的配置和日志记录。防火墙可以阻止一些不符合安全策略的访问请求，在 DDoS 攻击发生时，防火墙可能会记录大量被阻止的可疑 IP 地址的访问尝试。</li>
<li>查看 IDS 的日志，IDS 能够检测到一些符合攻击特征的网络行为，如 SYN Flood、UDP Flood 等常见的 DDoS 攻击类型，并提供有关攻击源、攻击类型和攻击规模的信息。例如，IDS 可能会识别出针对广告投放系统的 HTTP Flood 攻击，并记录攻击的源 IP 地址、攻击持续时间和攻击流量大小等。</li>
</ul>
</li>
<li><strong>DDoS 防护服务（如果有）</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果网站部署了 DDoS 防护服务，登录防护服务的控制台，查看防护服务的状态和报告。防护服务可以自动检测和过滤部分 DDoS 攻击流量，通过查看防护服务的拦截记录，可以了解攻击的类型（如 HTTP Flood、ICMP Flood 等）、攻击的规模（如攻击流量的峰值大小）以及被拦截的流量比例等信息。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">六、采取临时措施缓解故障</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量限制与封禁</strong>
<ul class="auto-hide-last-sibling-br">
<li>根据访问日志和安全防护工具的检测结果，对确定为恶意攻击源的 IP 地址进行封禁。但要注意，在封禁 IP 地址时需要谨慎，以免误封正常用户的 IP。</li>
<li>对广告投放相关的访问设置合理的访问频率限制，例如，规定每个 IP 地址每分钟最多只能进行一定次数（如 5 &#8211; 10 次）的广告展示页面访问请求或者广告投放接口调用请求，以减少恶意请求对服务器的冲击。</li>
</ul>
</li>
<li><strong>服务降级或暂停部分功能</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果 DDoS 攻击的流量过大，无法有效控制，为了保证网站核心功能的正常运行，可以考虑暂时降低广告投放的服务质量或者暂停部分非关键的广告功能。例如，减少广告的投放频次，或者暂停动态广告（如视频广告）的投放，只保留静态广告的展示，以减轻服务器的负担。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">七、恢复与后续预防措施</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>广告投放功能恢复测试</strong>
<ul class="auto-hide-last-sibling-br">
<li>在采取了应急措施，并且攻击流量得到一定控制后，对广告投放功能进行恢复测试。首先，尝试小范围地恢复正常广告投放，观察服务器的性能指标（如带宽、CPU、内存、磁盘 I/O 等）是否稳定，广告是否能够正常展示和投放。</li>
<li>如果功能恢复正常，逐渐扩大开放范围，同时继续监控服务器状态和用户反馈，确保广告投放功能完全恢复。例如，先在部分页面或者部分用户群体中恢复广告投放，确认无误后再全面恢复。</li>
</ul>
</li>
<li><strong>加强安全防护措施</strong>
<ul class="auto-hide-last-sibling-br">
<li>考虑增加服务器的带宽资源，以应对可能出现的更大规模的 DDoS 攻击。同时，定期更新服务器的操作系统、广告投放软件以及相关的中间件，确保其具有最新的安全补丁，防止攻击者利用已知漏洞进行攻击。</li>
<li>优化安全防护策略，如调整防火墙规则、完善 IDS 的攻击检测规则、提升 DDoS 防护服务的性能等，以提高广告投放系统的整体抗攻击能力。并且，要建立健全的应急预案，以便在未来遇到类似攻击时能够更加迅速有效地应对。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


一、确认故障现象 广告展示情况 检查网站页面上广告是否能够正常显示。包括广告位是否空白、广告图片或视频是否无法 [&#8230;]

排查 DDoS 攻击造成的网站广告投放故障

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全