<div class="message-box-content-wrapper-nDROih">
<div class="message-content message-box-content-lcvP3O receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-p2nY4f flow-markdown-body theme-samantha-D0_4Ug" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">一、DDoS 攻击排查</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）云服务监控指标分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>带宽使用情况</strong>
<ul class="auto-hide-last-sibling-br">
<li>云服务提供商通常会提供详细的带宽监控数据。通过查看监控面板，了解当前的入站和出站带宽使用量，并与历史数据进行对比。正常情况下，企业业务流量的带宽使用会在一定范围内波动，如果发现带宽使用率突然飙升，接近或超过云服务套餐所规定的上限，且持续一段时间，很可能是遭受了 DDoS 攻击。例如，一家电商网站平时的出站带宽在 100Mbps 左右，在遭受攻击时可能会迅速上升到 500Mbps 甚至更高。</li>
</ul>
</li>
<li><strong>连接数统计</strong>
<ul class="auto-hide-last-sibling-br">
<li>监测云服务器的并发连接数。在遭受 DDoS 攻击时，恶意攻击者会发起大量的连接请求，导致服务器的连接数急剧增加。查看云服务控制台中的连接数统计图表，若连接数远超正常业务水平，如正常业务时段并发连接数一般在 1000 &#8211; 2000 个，突然上升到 10000 个以上，且大部分连接来自同一源 IP 或少数几个 IP 段，这是 DDoS 攻击的一个重要迹象。</li>
</ul>
</li>
<li><strong>请求频率与响应时间</strong>
<ul class="auto-hide-last-sibling-br">
<li>分析云服务应用的请求频率和响应时间。对于 Web 应用，可以通过云服务提供商的应用性能监控工具，查看每秒的 HTTP 请求数以及页面的平均响应时间。如果请求数异常增多，而响应时间大幅延长，比如正常情况下页面响应时间在 1 &#8211; 2 秒，在攻击期间上升到 10 秒以上，可能是 DDoS 攻击导致服务器资源被大量占用，无法及时处理请求。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）云服务日志分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>访问日志</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看云服务器上应用程序的访问日志，如 Web 服务器的访问日志（如 Apache 的 access.log 或 Nginx 的 access.log）。分析日志中的请求来源 IP、请求路径、请求时间等信息。如果发现大量来自相同 IP 地址或特定 IP 段的请求，且请求路径集中在某些特定页面或资源，或者请求时间间隔非常短且不符合正常用户行为模式，例如在极短时间内有数千次对同一登录页面的请求，很可能是 DDoS 攻击的表现。</li>
</ul>
</li>
<li><strong>安全日志</strong>
<ul class="auto-hide-last-sibling-br">
<li>云服务提供商通常会记录安全相关的日志信息。检查这些安全日志，查看是否有大量的访问被拒绝事件、异常的网络连接尝试或其他安全违规记录。例如，防火墙日志中显示大量来自同一源 IP 的连接被拒绝，且这些连接尝试的频率极高，可能是攻击者在进行端口扫描或试图突破服务器防线，这可能是 DDoS 攻击的前奏或一部分。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）网络流量分析</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>抓包分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>在云服务器内部或云服务提供商允许的网络节点上进行抓包操作，使用工具如 Wireshark。捕获网络数据包后，分析数据包的特征。查看源 IP 地址的分布情况，如果存在大量来自不同 IP 地址但具有相似行为模式的数据包，如相同的数据包大小、相同的协议类型且请求目标集中，可能是 DDoS 攻击。例如，发现大量来自不同 IP 的 UDP 数据包，且都指向服务器的某个特定端口，可能是 UDP Flood 攻击。</li>
</ul>
</li>
<li><strong>流量模式识别</strong>
<ul class="auto-hide-last-sibling-br">
<li>借助云服务提供商提供的流量分析工具或第三方流量分析软件，识别异常的流量模式。正常的业务流量通常具有一定的规律性，如在工作日的工作时间流量较高，不同类型的应用流量有其特定的流量特征（如视频流是连续的大数据包，而网页浏览是多个小数据包的交互）。如果发现流量模式突然变得杂乱无章，没有明显的业务相关性，且流量总量急剧增加，很可能是遭受了 DDoS 攻击。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">二、DDoS 攻击应对策略</h2>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（一）启用云服务提供商的抗 DDoS 功能</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量清洗服务</strong>
<ul class="auto-hide-last-sibling-br">
<li>大多数云服务提供商都提供了流量清洗服务。当检测到 DDoS 攻击时，及时启用该服务。流量清洗服务会自动识别恶意流量，并将其过滤掉，只允许合法流量到达云服务器。例如，阿里云的 DDoS 高防服务可以根据预设的策略和算法，对进入云服务网络的流量进行实时监测和清洗，有效抵御各种类型的 DDoS 攻击，包括 SYN Flood、UDP Flood、HTTP Flood 等。</li>
</ul>
</li>
<li><strong>弹性带宽扩展</strong>
<ul class="auto-hide-last-sibling-br">
<li>在遭受 DDoS 攻击导致带宽不足时，可以利用云服务的弹性带宽扩展功能。云服务提供商允许企业根据实际需求临时增加带宽资源，以应对攻击期间的流量高峰。例如，腾讯云的弹性公网 IP 服务可以在 DDoS 攻击时快速调整带宽上限，确保合法流量能够顺利通过，避免因带宽不足而导致业务中断。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（二）优化云服务器配置与安全策略</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>资源调整</strong>
<ul class="auto-hide-last-sibling-br">
<li>根据攻击情况，适当调整云服务器的资源配置。如果攻击导致 CPU 或内存资源紧张，可以临时升级服务器的 CPU 核心数或内存容量。例如，在 AWS 的 EC2 服务中，可以通过简单的控制台操作，将实例类型升级为具有更高计算能力和内存资源的型号，以增强服务器在攻击期间的处理能力。</li>
</ul>
</li>
<li><strong>安全组规则优化</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查云服务器的安全组规则，确保其能够有效阻止恶意流量，同时不影响合法业务流量的正常进出。可以根据攻击源 IP 或 IP 段，在安全组中添加临时的访问限制规则。例如，如果发现大量来自某个特定 IP 段的攻击流量，可以在安全组中设置规则禁止该 IP 段的访问，但要注意不要误封合法用户的 IP 地址。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（三）备份与恢复准备</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>数据备份</strong>
<ul class="auto-hide-last-sibling-br">
<li>定期对云服务器上的数据进行备份，确保在 DDoS 攻击导致数据丢失或损坏时能够快速恢复。可以利用云服务提供商的备份服务，如阿里云的云备份服务，按照设定的备份策略（如每天全备份或增量备份）对服务器数据进行备份，并将备份数据存储在不同的地理位置，以提高数据的安全性和可用性。</li>
</ul>
</li>
<li><strong>应用容灾切换</strong>
<ul class="auto-hide-last-sibling-br">
<li>设计并实施应用容灾切换方案。在遭受 DDoS 攻击导致主应用不可用时，可以快速将业务流量切换到备用应用或云服务提供商的灾备中心。例如，通过 DNS 轮询或负载均衡器的健康检查机制，当主应用所在的云服务器遭受攻击无法正常响应时，自动将用户请求路由到备用应用服务器，确保业务的连续性。</li>
</ul>
</li>
</ol>
<h3 class="header-o0Xpoc auto-hide-last-sibling-br">（四）事后分析与改进</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>攻击溯源与分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>在 DDoS 攻击结束后，与云服务提供商合作进行攻击溯源分析。收集攻击期间的各种数据，包括网络流量数据、日志数据等，尝试确定攻击的源头和攻击手段。虽然完全溯源可能存在困难，但通过分析可以了解攻击的大致情况，以便采取相应的防范措施。例如，通过分析攻击数据包的特征和源 IP 地址的分布，判断攻击者是否使用了僵尸网络，以及僵尸网络的规模和可能的控制中心位置。</li>
</ul>
</li>
<li><strong>安全策略调整与优化</strong>
<ul class="auto-hide-last-sibling-br">
<li>根据攻击分析的结果，对云服务的安全策略进行调整和优化。加强对网络访问的控制，如增加身份验证的强度、限制某些高危端口的开放等。同时，优化服务器的配置和应用程序的代码，提高服务器的抗攻击能力。例如，对 Web 应用程序进行代码优化，防止 SQL 注入和 XSS 攻击等可能被攻击者利用来发起 DDoS 攻击的漏洞，并且定期更新服务器的操作系统和应用程序软件，修复已知的安全漏洞。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


一、DDoS 攻击排查 （一）云服务监控指标分析 带宽使用情况 云服务提供商通常会提供详细的带宽监控数据。通过 [&#8230;]

基于云服务的 DDoS 攻击排查与应对策略

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全