“加載中....”
“讀取中...”
當(dāng)用戶瀏覽網(wǎng)站或使用軟件時(shí)，出現(xiàn)以上等待信息會(huì)大大降低用戶體驗(yàn)，統(tǒng)計(jì)數(shù)據(jù)表明，由于此類原因，潛在客戶只需三秒就可能離開您的網(wǎng)站或軟件。
我們研究了服務(wù)器響應(yīng)時(shí)間（客戶請(qǐng)求與服務(wù)器響應(yīng)請(qǐng)求所需的時(shí)間），并研究了如何使服務(wù)器拒絕DoS攻擊。
服務(wù)器響應(yīng)時(shí)間是根據(jù)發(fā)送HTTP請(qǐng)求后，得到第一個(gè)響應(yīng)字節(jié)（TTFB）的時(shí)間來衡量的，這是網(wǎng)站的一項(xiàng)重要性能指標(biāo)。理想的服務(wù)器響應(yīng)時(shí)間是200到250毫秒,任何高于500毫秒的響應(yīng)時(shí)間都被視為服務(wù)器響應(yīng)速度較慢，需要引起注意。
服務(wù)器響應(yīng)速度慢的原因很多，其中之一是缺少適當(dāng)?shù)耐泄?。還包括您網(wǎng)站復(fù)雜性、三方插件、客戶端緩存、后端服務(wù)器問題，而且如黑色星期五之類的攻擊事件或DoS攻擊，都會(huì)造成服務(wù)器響應(yīng)緩慢，且安全受損。
當(dāng)Web服務(wù)器收到對(duì)網(wǎng)站的請(qǐng)求時(shí)，它將通過運(yùn)行數(shù)據(jù)庫查詢并加載多個(gè)文件來做出響應(yīng)。DoS攻擊的目的是使網(wǎng)站不可用，當(dāng)服務(wù)器在短時(shí)間內(nèi)遇到大量請(qǐng)求時(shí)，網(wǎng)站將可能崩潰。
DoS有多種攻擊模式
◇基于卷的攻擊：用戶數(shù)據(jù)協(xié)議（UDP），Internet控制消息協(xié)議（ICMP）和其他欺騙性數(shù)據(jù)包泛濫。
◇基于協(xié)議的攻擊：SYN，ping等。
◇應(yīng)用層攻擊：HTTP，GET/POST，低速和慢速攻擊。
◇應(yīng)用程序?qū)覦oS攻擊：如HTTP，針對(duì)ApacheWeb服務(wù)器和Windows，攻擊是通過在短時(shí)間內(nèi)向Web服務(wù)器注入大量HTTP請(qǐng)求來進(jìn)行的。
DoS攻擊的另一個(gè)變體是分布式DoS攻擊或DDoS攻擊，從多個(gè)IP地址發(fā)送請(qǐng)求來進(jìn)行此攻擊。
在這種情況下，查看HTTP請(qǐng)求流量幾乎沒有幫助，因?yàn)槎鄠€(gè)請(qǐng)求源使區(qū)分正常流量和惡意流量變得十分困難。這就是為什么僅通過網(wǎng)絡(luò)流量監(jiān)視來檢測(cè)DDoS攻擊可能無效的原因。
服務(wù)器響應(yīng)時(shí)間是DoS攻擊期間明顯受到影響的指標(biāo)，比正常響應(yīng)時(shí)間高出五到十倍。監(jiān)視服務(wù)器響應(yīng)時(shí)間（或請(qǐng)求數(shù)量）可以非常有效地發(fā)現(xiàn)DDoS攻擊，而不能僅僅監(jiān)視客戶端IP地址。
ManageEngineEventLogAnalyzer是一款全面的日志管理工具，可以監(jiān)視WindowsInternet信息服務(wù)器，（IIS）Web服務(wù)器和Apache服務(wù)器日志。它提供了各種DoS攻擊的現(xiàn)成報(bào)表。
憑借其完善的警報(bào)功能，您可以使用EventLogAnalyzer設(shè)置自定義警報(bào)，這些警報(bào)利用多種條件來檢測(cè)網(wǎng)絡(luò)中的服務(wù)器響應(yīng)緩慢，并得到實(shí)時(shí)通知。
收到警報(bào)后，您可以通過查看有關(guān)訪問日志，如錯(cuò)誤日志和其他Web服務(wù)器日志中包含的大量Web服務(wù)器報(bào)告來快速找到原因。
