如果你的企業(yè)有一個網絡商店，你知道銷售依賴于積極的用戶體驗。如果您的站點曾經宕機過，您還知道宕機對利潤和聲譽的影響有多快。您需要了解一種日益常見的網絡威脅，即分布式拒絕服務(DDoS)攻擊，以及如何保護您的電子商務網站。

什么是DDoS攻擊?

DDoS攻擊是一種遠程攻擊，它通過惡意通信阻塞web服務器，降低性能或阻止訪問。這種攻擊的工作原理是用欺騙的數據淹沒服務器的通信端口，阻止合法的連接請求。訪問者無法連接來查看你的內容或進行交易。他們可能會遇到極其緩慢、導航凍結、事務失敗甚至網站崩潰的情況。

DDoS攻擊可以迅速摧毀一個網絡商店，因為它們引導一群被劫持的電腦(稱為僵尸網絡)同時轟炸目標。分布式攻擊比單一系統更具破壞性，也更難以追蹤。如果你負責一個網絡商店，你最好的辦法是預防。

為什么你的網店會成為目標

電子商務網站特別容易受到DDoS威脅。用戶流量的自然峰值消耗服務器帶寬，使攻擊者更容易破壞緊張的資源。您或您的IT提供商應該密切監(jiān)視流量模式，尋找動態(tài)數據中出現的折衷跡象。

經典DDoS威脅的一個變種是拒絕庫存攻擊。在這種情況下，攻擊機器人填滿了電子商務網站的購物車，直到商品顯示為缺貨。合法客戶不能購買。這種攻擊會破壞企業(yè)的收入和聲譽。

銷售高峰期，如介紹新產品或促銷活動，是攻擊者發(fā)動攻擊的黃金時間。服務器資源被加載，流量從不同的來源爆發(fā)。這些條件為對您的電子商務網站的DDoS攻擊提供了偽裝。

即使是短暫的故障也會影響到你的公司的財務和長期的聲譽。DDoS攻擊的平均停機時間為7到12小時。網上購物者變化無常。如果你的網站宕機了，他們通常會跳到競爭對手那里，可能再也不會回來了。消費者很快就會對那些看起來不可靠或無法駕馭技術變化無常的在線商家失去信任。一旦他們離開，就很難再贏回來。

你的網絡商店受到攻擊的標志

攻擊者發(fā)現你的網站的第一個暗示可能來自沮喪的訪問者。如果您擁有健壯的IT支持，分析師可能會注意到不尋常的流量峰值或其他危險信號，并有時間在威脅影響太多用戶之前控制它。否則，您的站點可能會在您意識到發(fā)生了什么之前崩潰。

你的網上商店可能被破壞的標志:

-訪客抱怨你的網站太慢。

-客戶無法完成購物車交易。

-你的網站出現故障，并顯示用戶503錯誤。

-你的交通統計顯示巨大的，反常的激增。

-如何保護你的網上商店

作為一個電子商務商人，您可以假設您的ISP提供了足夠的保護來抵御DDoS威脅。它不是。IP層攻擊的復雜性和蠻力將壓倒標準的ISP防御。您需要一個保護解決方案來監(jiān)視和分析流量，設置安全防火墻，并提供到服務器的干凈數據路徑。

大多數網絡商店依賴于云服務或內容傳遞網絡，這些通常包括網絡保護套件。然而，免費DDoS保護的質量各不相同?；c時間比較一下保護服務，做出明智的選擇。

-基于云計算的保護

云服務提供DDoS保護，可以在惡意流量到達你的網絡商店服務器之前捕獲它。云保護提供了適應一系列電子商務流量和波動的清潔流量渠道。您希望在需要之前實現此服務，而不是等到關鍵時刻或違約時才實現。請記住，攻擊者經常以節(jié)假日等高峰購物窗口為目標，因此請與提供商合作，提前保護您的服務器。您將保留您的客戶，并節(jié)省IT緊急服務的高昂費用。

-內容傳送網絡

如果您還沒有使用內容分發(fā)網絡(CDN)服務器配置，您可以考慮這樣做，因為您的業(yè)務增長。除了系統負載平衡和性能調優(yōu)之外，CDN還提供DDoS保護。這種組合有助于確?？焖俣鵁o縫的用戶體驗，而且技術隨業(yè)務的發(fā)展而擴展。

-使用最佳做法

您可以通過采用健全的內部安全實踐來減輕對您的網絡商店的威脅。為了獲取經濟利益，攻擊者越來越多地將DDoS攻擊與其他類型的攻擊配對，因此您需要采取全面的方法來制定防御計劃。

讓安全成為您團隊的首要業(yè)務。每個人都應該擁有聰明的做法，并鼓勵他們提出關切。

一些可以考慮的最佳做法:

-不要存儲客戶數據。敏感數據使您的業(yè)務成為黑客的目標，并使您承擔責任。使用第三方來處理事務。

-執(zhí)行穩(wěn)健的客戶密碼創(chuàng)建。要求最小長度和大小寫字母、數字和符號的混合。

-使用基于云的系統。軟件即服務(SaaS)實現了最有效和全面的互聯網保護策略。

-在團隊的培訓計劃中包括安全主題。把安全作為每個員工的主要績效目標。

你的外賣

如果DDoS攻擊還沒有針對你的網絡商店，這只是一個時間問題。這種嘗試可能預示著其他網絡威脅，如勒索軟件或數據盜竊。您的企業(yè)的成功和您的客戶的安全取決于您在繁榮時期準備有效的防御。當意想不到的打擊，你的網絡商店將準備和能夠蓬勃發(fā)展。