23.250发起的攻击，攻击方式与12点20分发生的攻击行为一致，最后看到探测器时间一直保持在120秒探测一次，而会话的时间达到了十几分钟甚至更长。
10
2.3 分析结论及建议
攻击者利用官方网站现有的大文件，向服务器发送下载请求，但在传输过程中利用TCP零窗口的特点，只接收少量文件后便不再继续接受文件，从而导致大文件一直积压在服务器的发送缓存中，造成服务性能消耗，进而造成官网不能访问的现象。
◇ 在负载均衡设备上设置TCP零窗口超时时间；
◇ 将大文件单独放在另外一台服务器中，将官网链接指向到此文件服务器。
2.4 价值
网站正常运行涉及的元素十分繁杂，当遭受黑客的攻击后，维护人员往往很难做到快速响应，使网站恢复正常访问，更难以确定对方是利用的何种手段或漏洞发起的攻击。在本案例中我们通过网络流量分析技术，实现了对网络攻击的可视化，精准监控网络数据流向，进而第一时间将攻击行为梳理出来，大幅缩短了解决问题的时间。
免责声明：本文来自科来，不代表阿国运维网的观点和立场，如有侵权请联系本平台处理。
别看了，亲，文章已是天涯海角啦！