<h2 class="header-vfC6AV auto-hide-last-sibling-br">一、DDoS 攻击后网络数据传输排查</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络设备层面排查</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>路由器和防火墙检查</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>连接状态查看</strong>：检查路由器和防火墙的连接表，查看在攻击后是否存在大量异常的连接状态。例如，大量半开连接（SYN &#8211; SYN/ACK 未完成三次握手的连接）可能是 SYN Flood 攻击的残留迹象。可以使用命令如 “show ip connections”（Cisco 路由器）来查看连接状态。</li>
<li><strong>访问控制列表（ACL）检查</strong>：确保 ACL 正常工作，没有被攻击破坏或绕过。查看 ACL 的日志记录，确认是否有不符合规则的流量通过，并且分析这些流量是否与攻击流量有关。例如，如果在攻击后发现某些本应被阻止的恶意 IP 地址仍有流量进入，可能需要重新审视和调整 ACL 规则。</li>
<li><strong>流量统计分析</strong>：通过路由器和防火墙的流量统计功能，查看不同端口、协议和 IP 地址的流量情况。对比攻击前后的流量模式，确定是否仍有异常流量存在。例如，观察是否有某个特定端口在攻击后仍有持续的高流量，这可能表示该端口对应的服务仍然受到攻击或者存在配置错误。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>交换机排查</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>端口流量监测</strong>：查看交换机各个端口的流量情况，使用命令如 “show interface [interface &#8211; name]”（Cisco 交换机）来获取端口的输入输出字节数、速率等信息。确定是否有端口出现异常高流量或者错误数据包。如果某个端口的流量远超正常水平，可能是受到攻击的目标端口或者是被攻击者利用来发送攻击流量的端口。</li>
<li><strong>MAC 地址表检查</strong>：检查交换机的 MAC 地址表是否正常。在 DDoS 攻击后，可能会出现 MAC 地址表被填满的情况，导致交换机性能下降或者出现异常转发行为。可以使用命令 “show mac &#8211; address &#8211; table” 查看 MAC 地址表的大小、老化时间等信息，并且观察是否有大量未知的 MAC 地址出现。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）服务器层面排查</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>网络服务检查</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务可用性测试</strong>：对各种网络服务（如 Web 服务、邮件服务、数据库服务等）进行可用性测试。可以使用工具如 curl（用于测试 Web 服务）来发送请求到服务器的服务端口，查看是否能够正常响应。如果服务无法响应或者响应时间过长，需要进一步排查服务的配置和运行状态。</li>
<li><strong>服务端口监听检查</strong>：使用命令如 “netstat &#8211; an”（Linux 和 Windows）检查服务器正在监听的端口，确保只有必要的服务端口处于监听状态。在攻击后，可能会出现一些恶意程序在服务器上打开异常端口用于传输攻击相关的数据或者进行进一步的攻击活动。</li>
<li><strong>服务日志分析</strong>：仔细分析各个网络服务的日志文件，查找与攻击相关的线索。例如，Web 服务器日志可能会显示大量来自同一 IP 地址或 IP 段的请求，这些请求可能包含异常的请求路径、请求方法或者 HTTP 头信息，有助于确定攻击的方式和来源。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>网络协议栈检查</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>TCP/IP 参数检查</strong>：检查服务器的 TCP/IP 参数设置，如 TCP 连接超时时间、最大连接数等。在遭受 DDoS 攻击后，这些参数可能需要根据实际情况进行调整。例如，如果服务器在攻击中遭受了大量的 TCP 连接请求，导致连接资源耗尽，可以适当缩短 TCP 连接超时时间，加快释放连接资源。</li>
<li><strong>网络协议栈错误检查</strong>：查看系统的网络协议栈相关的错误日志，如 Linux 系统中的 “/var/log/messages” 或 “/var/log/syslog” 文件。查找是否有网络协议栈错误，如 “socket error”、“buffer overflow” 等信息，这些错误可能是由于攻击导致的异常数据传输引起的，通过修复这些错误可以优化网络数据传输。</li>
</ul>
</li>
</ol>
<h2 class="header-vfC6AV auto-hide-last-sibling-br">二、网络数据传输优化</h2>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（一）网络设备优化</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>路由器和防火墙优化</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>带宽管理配置</strong>：实施带宽管理策略，对不同类型的网络流量分配合理的带宽。例如，对于重要的教育服务（如在线课程直播）可以分配较高的优先级和带宽保证，而对于非关键流量（如软件更新下载）可以限制其带宽。可以使用路由器的流量整形（Traffic Shaping）功能或者防火墙的带宽管理模块来实现。</li>
<li><strong>更新安全规则和签名</strong>：及时更新路由器和防火墙的安全规则和攻击签名。安全厂商会不断更新针对 DDoS 攻击的防护规则和签名，通过及时更新可以增强设备对攻击的识别和阻止能力，从而保障正常的数据传输。</li>
<li><strong>启用缓存机制（如果适用）</strong>：在路由器或防火墙中启用适当的缓存机制，对于一些经常访问的静态内容（如教育网站的图片、样式表等）进行缓存。这样可以减少重复请求的数据传输量，提高网络传输效率。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>交换机优化</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>端口速率调整</strong>：根据实际网络需求和设备性能，合理调整交换机端口的速率。如果某个端口连接的设备对带宽需求较大（如服务器），可以将端口速率设置为更高的值（如从 100Mbps 提升到 1Gbps），以满足数据传输要求。</li>
<li><strong>VLAN 划分优化</strong>：优化 VLAN（虚拟局域网）划分，将不同类型的网络流量（如学生用户流量、教师管理流量、服务器流量等）划分到不同的 VLAN 中，减少广播域，提高网络效率。同时，通过 VLAN 可以更好地实施访问控制，保障数据传输的安全性。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">（二）服务器优化</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>网络服务优化</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务配置优化</strong>：对网络服务的配置进行优化，例如，对于 Web 服务，可以优化服务器的 HTTP 配置，包括启用 HTTP/2 协议（相比 HTTP/1.1 具有更高的性能）、调整服务器的缓存策略（如设置合适的缓存头，让客户端能够更好地缓存静态内容）等，以提高服务的响应速度和数据传输效率。</li>
<li><strong>负载均衡配置</strong>：如果有多台服务器提供相同的网络服务，可以配置负载均衡器来合理分配流量。负载均衡器可以根据服务器的负载情况（如 CPU 使用率、内存使用率等）动态地将请求分配到不同的服务器上，避免单台服务器因流量过大而出现性能问题，确保数据能够平稳地传输。</li>
<li><strong>服务性能优化</strong>：优化服务本身的性能，如优化数据库查询语句（对于涉及数据库服务的情况），减少不必要的网络请求，提高服务处理请求的效率。例如，对于在线教育平台的数据库查询，可以通过建立合适的索引、优化查询逻辑等方式，加快数据的检索和传输速度。</li>
</ul>
</li>
<li><strong>操作系统优化</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>网络参数调整</strong>：在操作系统层面调整网络参数，如增加网络缓冲区大小、调整 TCP 窗口大小等。增加网络缓冲区大小可以在一定程度上缓解突发流量对系统的冲击，而合理调整 TCP 窗口大小可以提高 TCP 协议的数据传输效率。</li>
<li><strong>系统资源管理优化</strong>：优化系统资源（如 CPU、内存等）的管理，关闭不必要的系统服务和进程，将更多的资源分配给网络服务。例如，在教育服务器上，如果不需要某些非关键的系统服务（如打印服务），可以将其关闭，以减少系统资源的占用，提高网络数据传输的性能。</li>
</ul>
</li>
</ol>


一、DDoS 攻击后网络数据传输排查 （一）网络设备层面排查 路由器和防火墙检查 连接状态查看：检查路由器和防 [&#8230;]

DDoS 攻击后网络数据传输排查与优化

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全