&nbsp;
<ul>
<li>流量监测方面
<ul class="auto-hide-last-sibling-br">
<li>查看流量峰值：
<ul class="auto-hide-last-sibling-br">
<li>利用网络流量监测工具（如 Zabbix、SolarWinds 等），观察平台服务器的入站和出站流量。在正常情况下，在线阅读平台的流量应该有相对稳定的模式。如果发现流量突然出现异常峰值，比如流量在短时间内（如几分钟内）急剧增加，从平时的 Mbps 级别突然上升到 Gbps 级别，这可能是 DDoS 攻击的迹象。</li>
<li>分析流量峰值出现的时间和持续时间。如果这种高峰流量持续不断，而且没有明显的业务原因（如平台进行促销活动导致大量用户同时访问），那么 DDoS 攻击的可能性就更高。</li>
</ul>
</li>
<li>分析流量来源：
<ul class="auto-hide-last-sibling-br">
<li>检查流量的源 IP 地址分布。正常情况下，在线阅读平台的流量来源应该是比较分散的，来自不同的地区和网络。如果发现大量流量集中来自少数几个 IP 地址或 IP 段，这是一个可疑的现象。例如，有大量流量都来自同一个数据中心的 IP 段，而且这些 IP 不断地向平台服务器发送请求，可能是攻击者利用僵尸网络进行攻击。</li>
<li>查看是否有大量请求来自国外 IP 地址，而平台的主要用户群体是国内用户，这种情况也需要进一步排查是否为 DDoS 攻击。同时，注意是否存在 IP 地址不断变化但请求模式相似的情况，这可能是攻击者采用了动态 IP 或代理服务器来隐藏真实身份。</li>
</ul>
</li>
<li>检查流量协议和端口：
<ul class="auto-hide-last-sibling-br">
<li>分析流量所使用的协议。对于在线阅读平台，正常的流量协议主要是 HTTP/HTTPS 用于网页访问和内容传输。如果发现大量非 HTTP/HTTPS 协议的流量，如 UDP 洪水攻击中的 UDP 流量、ICMP 洪水攻击中的 ICMP 流量，或者大量异常的 TCP 协议流量（如大量 SYN 包但没有完成三次握手），这很可能是 DDoS 攻击。</li>
<li>观察流量所针对的端口。通常，在线阅读平台主要使用 80（HTTP）和 443（HTTPS）端口。如果发现大量流量涌向其他不常用的端口，或者有大量针对特定端口的异常请求，这也可能是攻击的迹象。例如，攻击者可能会尝试攻击数据库端口（如 3306 &#8211; MySQL 端口）来破坏平台的数据存储和访问功能。</li>
</ul>
</li>
</ul>
</li>
<li>服务器性能方面
<ul class="auto-hide-last-sibling-br">
<li>CPU 和内存使用情况：
<ul class="auto-hide-last-sibling-br">
<li>通过服务器管理工具（如 Windows 的任务管理器、Linux 的 top 命令）查看服务器的 CPU 和内存使用率。在 DDoS 攻击发生时，服务器的 CPU 使用率可能会急剧上升，长时间保持在高位（如 90% 以上）。这是因为服务器需要处理大量的恶意请求，消耗了大量的 CPU 资源来进行计算和响应。</li>
<li>内存使用情况也类似。如果内存使用率突然增加，并且没有明显的业务增长导致（如平台没有新功能上线或用户量没有大幅增加），可能是因为大量的连接请求占用了内存资源。例如，在遭受 HTTP Flood 攻击时，大量的请求对象会占用服务器内存来存储相关信息。</li>
</ul>
</li>
<li>磁盘 I/O 情况：
<ul class="auto-hide-last-sibling-br">
<li>检查磁盘 I/O 活动。使用工具（如 Linux 的 iotop 命令）查看磁盘的读写操作。在 DDoS 攻击中，有些攻击方式可能会导致磁盘 I/O 异常。例如，攻击者可能会通过大量的数据库查询请求（即使是无效查询）来增加磁盘 I/O 负载，试图使服务器的存储系统崩溃。如果发现磁盘的写入或读取速度突然变得非常快，远超正常业务操作的速度，这可能是攻击的迹象。</li>
</ul>
</li>
<li>网络带宽占用情况：
<ul class="auto-hide-last-sibling-br">
<li>查看服务器的网络带宽占用率。如果网络带宽被完全占用，达到服务器带宽的上限，而且排除了正常业务流量增长的因素（如平台推出限时免费阅读活动导致大量用户同时下载书籍），那么很可能是 DDoS 攻击导致的。例如，在遭受带宽耗尽型的 DDoS 攻击（如 UDP Flood 攻击）时，大量无用的数据包会迅速占用服务器的网络带宽，使得正常用户的请求无法通过。</li>
</ul>
</li>
</ul>
</li>
<li>连接状态方面
<ul class="auto-hide-last-sibling-br">
<li>查看连接数：
<ul class="auto-hide-last-sibling-br">
<li>使用网络连接查看工具（如 Linux 的 netstat 命令）查看服务器的当前连接数。如果连接数远超正常范围，例如，正常情况下平台服务器的连接数可能在几千个左右，但突然增加到几十万甚至几百万个，这可能是 DDoS 攻击的迹象。</li>
<li>分析连接数的增长趋势。如果连接数在短时间内持续快速增长，而且没有合理的业务解释（如平台没有进行大规模的推广活动导致新用户大量涌入），很可能是受到了攻击。</li>
</ul>
</li>
<li>检查连接状态分布：
<ul class="auto-hide-last-sibling-br">
<li>查看连接状态的分布情况，包括 ESTABLISHED（已建立连接）、SYN &#8211; SENT（发送同步信号）、SYN &#8211; RECEIVED（接收同步信号）等状态。在正常情况下，ESTABLISHED 连接应该占比较大的比例。如果发现 SYN &#8211; SENT 或 SYN &#8211; RECEIVED 状态的连接数异常增多，可能是遭受了 SYN Flood 攻击。例如，攻击者发送大量的 SYN 包来请求建立连接，但不完成三次握手，导致服务器的连接队列被占满，无法正常处理其他用户的连接请求。</li>
<li>观察是否有大量的 TIME &#8211; WAIT 状态的连接。在正常的 TCP 连接关闭过程中会出现 TIME &#8211; WAIT 状态，但如果这种状态的连接数过多，可能是由于异常的连接关闭行为导致的，也可能是攻击的一种迹象。</li>
</ul>
</li>
</ul>
</li>
<li>日志分析方面
<ul class="auto-hide-last-sibling-br">
<li>系统日志：
<ul class="auto-hide-last-sibling-br">
<li>检查服务器的系统日志（如 Linux 的 /var/log/messages 文件），查找是否有与异常连接、高负载或资源耗尽相关的记录。例如，可能会发现大量 “connection refused”（连接被拒绝）的记录，这可能是因为服务器的连接队列已满，无法接受新的连接请求，这可能是 DDoS 攻击导致的。</li>
<li>查看是否有关于网络接口错误、缓冲区溢出等记录。在 DDoS 攻击中，由于大量的数据包涌入，可能会导致网络接口出现错误，或者服务器的缓冲区无法处理过多的请求而溢出。这些记录可以为排查攻击提供线索。</li>
</ul>
</li>
<li>应用程序日志：
<ul class="auto-hide-last-sibling-br">
<li>分析在线阅读平台的应用程序日志。对于 Web 应用程序，查看访问日志（如 Apache 的 access_log 或 Nginx 的 access.log），检查是否有大量来自同一 IP 地址或 IP 段的请求，以及这些请求是否有异常的请求路径、请求参数或请求头。例如，可能会发现大量请求的 User &#8211; Agent（用户代理）字段相同，这可能是攻击者使用自动化工具进行攻击的迹象。</li>
<li>查看应用程序的错误日志，查找是否有由于大量请求导致的数据库连接错误、文件读取错误等。例如，在遭受 DDoS 攻击时，大量的数据库查询请求可能会导致数据库连接池耗尽，从而在应用程序日志中出现数据库连接相关的错误记录。</li>
</ul>
</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 流量监测方面 查看流量峰值： 利用网络流量监测工具（如 Zabbix、SolarWinds 等） [&#8230;]

排查 DDoS 攻击导致的在线阅读平台故障

&nbsp;
<ul>
<li>理论基础
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li>实际影响因素
<ul class="auto-hide-last-sibling-br">
<li>服务器性能：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li>证书类型和质量：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li>网站内容大小和复杂度：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li>具体的影响程度
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全