推广新手
- 最后登录
- 2022-7-20
- 注册时间
- 2022-7-4
|
楼主
九九1692899324 发表于 2022-7-12 14:32:59
“Loading...”
“加载中....”
“读取中...”
当用户浏览网站或使用软件时,出现以上等待信息会大大降低用户体验,统计数据表明,由于此类原因,潜在客户只需三秒就可能离开您的网站或软件。
我们研究了服务器响应时间(客户请求与服务器响应请求所需的时间),并研究了如何使服务器拒绝DoS攻击。
服务器响应时间是根据发送HTTP请求后,得到第一个响应字节(TTFB)的时间来衡量的,这是网站的一项重要性能指标。理想的服务器响应时间是200到250毫秒,任何高于500毫秒的响应时间都被视为服务器响应速度较慢,需要引起注意。
服务器响应速度慢的原因很多,其中之一是缺少适当的托管。还包括您网站复杂性、三方插件、客户端缓存、后端服务器问题,而且如黑色星期五之类的攻击事件或DoS攻击,都会造成服务器响应缓慢,且安全受损。
当Web服务器收到对网站的请求时,它将通过运行数据库查询并加载多个文件来做出响应。DoS攻击的目的是使网站不可用,当服务器在短时间内遇到大量请求时,网站将可能崩溃。
DoS有多种攻击模式
基于卷的攻击:用户数据协议(UDP),Internet控制消息协议(ICMP)和其他欺骗性数据包泛滥。
基于协议的攻击:SYN,ping等。
应用层攻击:HTTP,GET / POST,低速和慢速攻击。
应用程序层DoS攻击:如HTTP,针对Apache Web服务器和Windows,攻击是通过在短时间内向Web服务器注入大量HTTP请求来进行的。
DoS攻击的另一个变体是分布式DoS攻击或DDoS攻击,从多个IP地址发送请求来进行此攻击。
在这种情况下,查看HTTP请求流量几乎没有帮助,因为多个请求源使区分正常流量和恶意流量变得十分困难。这就是为什么仅通过网络流量监视来检测DDoS攻击可能无效的原因。
服务器响应时间是DoS攻击期间明显受到影响的指标,比正常响应时间高出五到十倍。监视服务器响应时间(或请求数量)可以非常有效地发现DDoS攻击,而不能仅仅监视客户端IP地址。
ManageEngine EventLog Analyzer是一款全面的日志管理工具,可以监视Windows Internet信息服务器,(IIS)Web服务器和Apache服务器日志。它提供了各种DoS攻击的现成报表。
凭借其完善的警报功能,您可以使用EventLog Analyzer设置自定义警报,这些警报利用多种条件来检测网络中的服务器响应缓慢,并得到实时通知。
收到警报后,您可以通过查看有关访问日志,如错误日志和其他Web服务器日志中包含的大量Web服务器报告来快速找到原因。
|
|