<div class="message-box-content-wrapper-nDROih">
<div class="message-content message-box-content-lcvP3O receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-p2nY4f flow-markdown-body theme-samantha-D0_4Ug" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">一、观察设备连接状态</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>设备连接数量监测</strong>
<ul class="auto-hide-last-sibling-br">
<li>利用物联网平台的管理控制台或专门的网络监控工具，实时查看物联网设备的连接数量。正常情况下，连接数量应该在一个相对稳定的范围内，这个范围取决于物联网系统的规模和正常使用场景。例如，一个智能工厂的物联网系统，连接的设备数量可能在工作时间相对稳定，根据生产设备的开机数量和传感器的部署情况而定。</li>
<li>如果发现连接数量突然大幅增加或减少，且不符合正常的设备上线或离线规律，这可能是 DDoS 攻击的迹象。比如，原本稳定连接的 1000 个设备，在短时间内连接数上升到 5000 个，很可能是有大量异常设备试图接入，可能是攻击行为导致。</li>
</ul>
</li>
<li><strong>设备连接状态检查</strong>
<ul class="auto-hide-last-sibling-br">
<li>查看物联网设备的连接状态，包括已连接、连接中、连接失败等状态。对于连接失败的设备，检查失败的原因。在 DDoS 攻击下，可能会出现大量设备连接失败，原因可能是服务器无法响应连接请求，因为服务器资源被攻击流量占用，或者网络拥塞导致设备无法正常建立连接。</li>
<li>分析连接中的设备状态，正常的物联网设备连接后会按照一定的协议进行数据传输和交互。如果发现大量设备处于连接但无数据传输或者传输异常缓慢的状态，可能是受到 DDoS 攻击的影响，例如，设备不断尝试发送数据但由于网络拥堵无法成功。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">二、分析网络流量</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>流量来源和去向分析</strong>
<ul class="auto-hide-last-sibling-br">
<li>使用网络流量分析工具，如专门用于物联网的流量分析软件或者通用的网络抓包工具（如 Wireshark），确定进入物联网系统的流量来源。检查是否有大量来自相同或相似 IP 段的流量涌向物联网设备或服务器。</li>
<li>同时，分析流量的去向，看是否有异常的流量指向非预期的设备或端口。在 DDoS 攻击中，攻击者可能会将流量导向关键的物联网设备管理服务器或网关，以中断设备连接和管理。例如，发现大量流量指向物联网系统的认证服务器，可能是攻击者试图通过淹没认证服务器来阻止设备正常认证和连接。</li>
</ul>
</li>
<li><strong>流量类型和特征识别</strong>
<ul class="auto-hide-last-sibling-br">
<li>识别网络流量的类型，物联网设备通常使用特定的协议进行通信，如 MQTT、CoAP 等。分析流量是否符合这些协议规范。如果发现大量不符合物联网协议的流量，如大量的 UDP 洪水或者 TCP SYN 洪水攻击流量混杂在正常的物联网流量中，这很可能是 DDoS 攻击。</li>
<li>观察流量的特征，包括数据包大小、频率、内容等。正常的物联网设备流量具有一定的规律性，例如，传感器设备可能会按照固定的时间间隔发送数据。如果发现流量的数据包大小异常（过大或过小）、发送频率过高（远超正常设备的通信频率）或者内容不符合正常的设备数据格式，可能是受到攻击。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">三、检查设备和服务器日志</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>物联网设备日志查看</strong>
<ul class="auto-hide-last-sibling-br">
<li>对于支持日志记录功能的物联网设备，查看其日志文件。检查设备是否记录了异常的连接尝试、数据传输错误或者其他故障信息。例如，设备日志可能显示 “多次连接被拒绝” 或者 “无法发送数据，网络繁忙” 等记录，这可能与 DDoS 攻击导致的网络问题有关。</li>
<li>查看设备日志中的认证和授权记录，确定是否有大量异常的认证尝试。攻击者可能会尝试通过暴力破解设备的认证信息来控制设备或者干扰设备连接，大量的失败认证尝试记录是一个潜在的攻击信号。</li>
</ul>
</li>
<li><strong>物联网服务器日志检查</strong>
<ul class="auto-hide-last-sibling-br">
<li>检查物联网服务器（如设备管理服务器、数据存储服务器等）的日志。在服务器日志中，查找关于网络连接异常、资源耗尽和服务故障的记录。例如，日志可能显示 “服务器内存不足，无法处理新的连接请求” 或者 “网络带宽已满，数据传输受阻”，这些可能是 DDoS 攻击导致服务器资源被大量占用的结果。</li>
<li>查看服务器日志中的设备通信记录，关注设备的上线、下线、数据交互等记录。如果发现大量设备同时出现异常的上线 / 下线行为或者异常的数据交互模式，可能是受到攻击的表现。</li>
</ul>
</li>
</ol>
<h2 class="header-o0Xpoc auto-hide-last-sibling-br">四、与网络服务提供商合作</h2>
<ol class="auto-hide-last-sibling-br">
<li><strong>询问网络异常情况</strong>
<ul class="auto-hide-last-sibling-br">
<li>联系物联网设备所使用的网络服务提供商（ISP），询问他们是否检测到指向物联网系统的异常流量。ISP 通常具有更广泛的网络监测能力，可以提供关于攻击规模、攻击来源和持续时间等信息。</li>
<li>了解 ISP 是否已经采取了防护措施，如流量清洗或者限制可疑 IP 的访问等。如果没有，请求 ISP 提供相应的紧急防护支持，例如，要求 ISP 帮助过滤掉可能的恶意流量，恢复物联网设备的正常连接。</li>
</ul>
</li>
<li><strong>共享流量数据和设备信息</strong>
<ul class="auto-hide-last-sibling-br">
<li>与 ISP 共享物联网系统的网络流量数据和设备连接信息，这有助于 ISP 更好地分析攻击情况，提供更精准的防护建议。例如，提供正常情况下物联网设备的流量模式、IP 地址范围、协议使用情况等信息，以便 ISP 能够区分正常流量和恶意流量，制定更有效的防护策略。</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"></div>


一、观察设备连接状态 设备连接数量监测 利用物联网平台的管理控制台或专门的网络监控工具，实时查看物联网设备的连 [&#8230;]

排查 DDoS 攻击对物联网设备连接的影响

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全