<div class="message-box-content-wrapper-nDROih">
<div class="message-content message-box-content-lcvP3O receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-p2nY4f flow-markdown-body theme-samantha-D0_4Ug" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space">DDoS（分布式拒绝服务）攻击是一种恶意行为，攻击者通过控制大量计算机（僵尸网络）向目标服务器发送海量请求，导致服务器无法正常处理合法用户的请求。以下是识别 DDoS 攻击的几种常见方法：</div>
<p><br class="container-PzX343 wrapper-NZ1vL1 undefined" /></p>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>一、网络性能指标监测</strong></div>
<ol class="auto-hide-last-sibling-br">
<li><strong>带宽使用率异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>正常情况下，网络带宽的使用是相对稳定的，会在一定的范围内波动。如果突然发现服务器的出站或入站带宽使用率接近或达到网络带宽的上限，比如从平常的 30% 突然飙升到 90% 以上，且持续一段时间，这可能是 DDoS 攻击的迹象。例如，一个小型电商网站平时的带宽占用在 10Mbps 左右，在遭受攻击时可能会瞬间上升到 100Mbps 甚至更高。</li>
</ul>
</li>
<li><strong>数据包流量激增</strong>
<ul class="auto-hide-last-sibling-br">
<li>监测网络数据包的流量情况。在遭受 DDoS 攻击时，数据包的数量会急剧增加。通过网络监控工具，可以查看每秒传输的数据包数量（PPS &#8211; Packets Per Second）。如果 PPS 比正常情况高出许多倍，如正常情况下服务器每秒接收 1000 个数据包，突然上升到 10000 个以上，就可能是受到攻击。</li>
</ul>
</li>
<li><strong>网络延迟和丢包率上升</strong>
<ul class="auto-hide-last-sibling-br">
<li>当服务器遭受 DDoS 攻击时，由于大量的非法请求占用了网络资源和服务器资源，会导致正常的网络通信受到影响。用户访问服务器时会感觉明显的延迟，比如平常访问一个网页只需要 1 &#8211; 2 秒，在攻击时可能需要 10 秒以上才能打开。同时，丢包率也会显著增加，正常情况下网络丢包率可能在 1% &#8211; 3%，在攻击时可能会上升到 30% 甚至更高。可以使用网络监测工具（如 ping 命令）来检测延迟和丢包情况。例如，通过在命令提示符下输入 “ping 目标服务器 IP -t”，观察返回的时间（time）和丢包（loss）信息来判断。</li>
<li></li>
</ul>
</li>
</ol>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>二、服务器性能指标监测</strong></div>
<ol class="auto-hide-last-sibling-br">
<li><strong>CPU 使用率过高</strong>
<ul class="auto-hide-last-sibling-br">
<li>服务器的 CPU 使用率在正常情况下会根据负载情况在一定范围内变化。当遭受 DDoS 攻击时，由于要处理大量的请求，CPU 使用率会急剧上升。例如，一个服务器正常情况下 CPU 使用率在 30% &#8211; 50% 之间，在受到攻击时可能会达到 90% 以上，甚至满载。可以通过服务器管理工具（如 Windows 服务器的任务管理器、Linux 服务器的 top 命令等）来查看 CPU 使用率。</li>
</ul>
</li>
<li><strong>内存占用异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>类似于 CPU，内存的使用也有正常范围。DDoS 攻击可能会导致服务器内存被大量占用。一些攻击会发送大量的数据来填满服务器的内存缓冲区。如果发现服务器的内存使用率从正常的 60% 左右突然上升到 90% 以上，并且持续增长，可能是受到攻击的信号。</li>
</ul>
</li>
<li><strong>进程数异常增加</strong>
<ul class="auto-hide-last-sibling-br">
<li>观察服务器上的进程情况。在遭受 DDoS 攻击时，可能会出现大量异常的进程。这些进程可能是攻击者发送的恶意请求所对应的服务进程或者是僵尸网络中的节点与服务器建立连接所产生的进程。例如，在正常情况下服务器上有 200 &#8211; 300 个进程，在攻击时可能会突然增加到 1000 个以上。</li>
</ul>
</li>
</ol>
<p><br class="container-PzX343 wrapper-NZ1vL1 undefined" /></p>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>三、异常连接监测</strong></div>
<ol class="auto-hide-last-sibling-br">
<li><strong>IP 地址连接数异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>监测与服务器连接的 IP 地址数量和每个 IP 地址的连接次数。在正常情况下，单个 IP 地址与服务器的连接次数是有限的。如果发现有大量的 IP 地址同时与服务器建立连接，并且每个 IP 地址的连接次数都很高，比如单个 IP 地址在短时间内（如 1 分钟内）与服务器建立了几百次连接，而正常情况下一个 IP 地址可能几分钟才建立一次连接，这可能是 DDoS 攻击的迹象。这些 IP 地址可能是僵尸网络中的主机。</li>
</ul>
</li>
<li><strong>来源 IP 地址分布异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>分析连接服务器的 IP 地址的地理分布。如果服务器主要服务于本地用户或者某个特定区域的用户，但是突然发现大量来自国外或者其他非服务区域的 IP 地址连接，这可能是攻击者利用僵尸网络进行攻击。例如，一个只面向国内用户的电商网站，突然收到大量来自国外 IP 地址的连接请求，就需要引起注意。</li>
</ul>
</li>
<li><strong>连接模式异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>正常的用户连接模式是相对分散和有规律的。DDoS 攻击的连接模式可能是集中式的，大量的连接几乎同时发起，而且连接请求的时间间隔、数据包大小等参数可能非常相似。例如，正常用户访问网站的请求间隔是随机的，而在攻击时可能是每秒都有大量相同大小的请求同时到达服务器。</li>
</ul>
</li>
</ol>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"></div>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>四、应用层异常监测</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>HTTP 请求异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>在 Web 应用中，观察 HTTP 请求的特征。如果出现大量重复的请求路径、相同的 User &#8211; Agent（用户代理）字符串或者异常的请求头信息，可能是 DDoS 攻击。例如，正常用户对一个电商网站的产品页面的访问路径是多样的，如 “/product/1”“/product/2” 等，但在攻击时可能会出现大量指向同一个页面（如 “/product/1”）的请求。同时，攻击者可能会使用相同的 User &#8211; Agent 来伪装大量请求，如将 User &#8211; Agent 都设置为 “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36”，这与正常情况下用户使用多种浏览器和设备访问产生不同 User &#8211; Agent 的情况不符。</li>
<li>检查请求频率也是很重要的一点。正常用户对网页的请求频率会受到人类操作速度的限制，而在 DDoS 攻击中，请求频率可能会远超正常范围。比如，正常情况下一个用户每分钟可能发起 1 &#8211; 2 次对某个页面的请求，在攻击时可能会出现每秒几十次甚至更多的请求。</li>
</ul>
</li>
<li><strong>数据库查询异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>对于依赖数据库的应用，监测数据库查询语句。如果发现大量相同的简单查询语句（如频繁查询同一个表的某一行数据）或者复杂的恶意查询（如包含 SQL 注入式攻击的查询，试图通过大量非法查询使数据库瘫痪），这可能是 DDoS 攻击的一部分。例如，攻击者可能会发送大量 “SELECT * FROM users WHERE id = 1” 这样的查询语句，导致数据库负载过重。</li>
</ul>
</li>
</ul>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"></div>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>五、安全设备和服务报警</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>防火墙报警</strong>
<ul class="auto-hide-last-sibling-br">
<li>现代防火墙通常具有入侵检测和防御功能。当检测到可能的 DDoS 攻击时，防火墙会发出警报。例如，一些高级防火墙可以识别出异常的流量模式，如 SYN Flood 攻击（一种常见的 DDoS 攻击方式，攻击者发送大量带有 SYN 标志的 TCP 连接请求，耗尽服务器的连接资源）。当防火墙检测到大量来自同一源 IP 或多个源 IP 的 SYN 请求超过设定的阈值时，就会触发报警，通知管理员可能存在 DDoS 攻击。</li>
</ul>
</li>
<li><strong>IDS/IPS（入侵检测系统 / 入侵防御系统）报警</strong>
<ul class="auto-hide-last-sibling-br">
<li>IDS 可以监测网络中的可疑活动并生成警报，IPS 则能够在检测到攻击时采取措施进行防御。它们会分析网络流量的行为模式、数据包内容等。例如，当 IDS/IPS 检测到大量不符合正常网络协议规范的数据包，如畸形的 TCP/IP 数据包（例如，TCP 头部分的标志位设置异常）或者包含恶意代码的数据包，会判断为可能的 DDoS 攻击并发出警报。</li>
</ul>
</li>
<li><strong>云服务提供商的安全监控报警</strong>
<ul class="auto-hide-last-sibling-br">
<li>如果服务器部署在云平台上，云服务提供商通常会提供安全监控服务。这些服务会根据云环境中的流量模式和资源使用情况来检测 DDoS 攻击。例如，当云平台检测到某个虚拟机实例接收的流量远远超出其正常范围，或者对共享网络资源造成异常影响时，会向用户发送报警信息</li>
</ul>
</li>
</ul>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"></div>
<div class="auto-hide-last-sibling-br paragraph-u1TS5p paragraph-element br-paragraph-space"><strong>六、业务逻辑层面观察</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务可用性降低</strong>
<ul class="auto-hide-last-sibling-br">
<li>从业务角度看，如果用户频繁反馈无法正常使用服务，如网站无法访问、在线游戏卡顿严重或者无法登录等情况，在排除了服务器维护等正常因素后，有可能是遭受了 DDoS 攻击。例如，一个在线支付平台在交易高峰期，用户无法进行支付操作，并且大量用户同时投诉该问题，这可能是 DDoS 攻击导致服务不可用。</li>
</ul>
</li>
<li><strong>用户认证异常</strong>
<ul class="auto-hide-last-sibling-br">
<li>观察用户认证环节。如果出现大量失败的登录尝试，特别是来自同一 IP 范围或者使用相似的用户名 / 密码组合，可能是攻击者在尝试通过暴力破解登录，同时也可能是 DDoS 攻击的前奏或者一部分。例如，发现有大量来自某个 IP 网段的用户在短时间内对系统进行登录尝试，并且大部分尝试都以失败告终，这就需要警惕可能的 DDoS 攻击。</li>
</ul>
</li>
</ul>
</div>
</div>
</div>


DDoS（分布式拒绝服务）攻击是一种恶意行为，攻击者通过控制大量计算机（僵尸网络）向目标服务器发送海量请求，导 [&#8230;]

如何识别 DDoS 攻击

<p>添加完域名后，需进行域名验证</p>
<p><img class="aligncenter size-full wp-image-8637" src="http://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png" alt="" width="1694" height="501" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205.png 1694w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/1733815846205-150x44.png 150w" sizes="(max-width: 1694px) 100vw, 1694px" /></p>
<p>域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证即可。知道创宇提供了两种挂标样式，可复制代码至目标网站，挂标完成后可激活域名。</p>
<p><strong>1、挂标代码获取</strong></p>
<blockquote><p><em>&lt;a id=&#8221;jsl_speed_stat0&#8243; href=&#8221;http://defense.yunaq.com/#zid=66c434d1811b3b00ef946ac3&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em><br />
<em>{/* 或 */}</em><br />
<em>&lt;a id=&#8221;jsl_speed_stat3&#8243; href=&#8221;http://defense.yunaq.com/#zid=5d19d3134dcc1d317735a198&#8243; target=&#8221;_blank&#8221;&gt;知道创宇云防御&lt;/a&gt;&lt;script src=&#8221;//static.yunaq.com/static/js/stat/picture3_stat.js&#8221; charset=&#8221;utf-8&#8243; type=&#8221;text/javascript&#8221;&gt;&lt;/script&gt;</em></p></blockquote>
<p>也可在域名激活步骤页面获取</p>
<p><img class="aligncenter size-full wp-image-8638" src="http://help.yunaq.com/wp-content/uploads/2024/12/挂标.png" alt="" width="2321" height="1121" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/挂标.png 2321w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/挂标-150x72.png 150w" sizes="(max-width: 2321px) 100vw, 2321px" /></p>
<p><strong>2、代码安装说明</strong></p>
<ol>
<li>请将代码添加到网站全部页面的&lt;/body&gt;标签前，网站底部（即网页标记之前）。</li>
<li>挂标成功后可立即激活域名。即可看到页面底部已有挂标展示。</li>
<li>成功挂标展示图，挂标默认在左下位置。<img class="aligncenter size-full wp-image-8639" src="http://help.yunaq.com/wp-content/uploads/2024/12/网址.png" alt="" width="1534" height="922" srcset="https://help.yunaq.com/wp-content/uploads/2024/12/网址.png 1534w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-300x180.png 300w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-768x462.png 768w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-1024x615.png 1024w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-60x36.png 60w, https://help.yunaq.com/wp-content/uploads/2024/12/网址-150x90.png 150w" sizes="(max-width: 1534px) 100vw, 1534px" /></li>
</ol>


添加完域名后，需进行域名验证 域名归属验证有两种方法，分别是【挂标验证】和【TXT验证】，任选一种方式进行验证 [&#8230;]

如何进行挂标验证

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何进行挂标验证

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

关注知道创宇云安全