如果你的企业有一个网络商店，你知道销售依赖于积极的用户体验。如果您的站点曾经宕机过，您还知道宕机对利润和声誉的影响有多快。您需要了解一种日益常见的网络威胁，即分布式拒绝服务(DDoS)攻击，以及如何保护您的电子商务网站。
什么是DDoS攻击?
DDoS攻击是一种远程攻击，它通过恶意通信阻塞web服务器，降低性能或阻止访问。这种攻击的工作原理是用欺骗的数据淹没服务器的通信端口，阻止合法的连接请求。访问者无法连接来查看你的内容或进行交易。他们可能会遇到极其缓慢、导航冻结、事务失败甚至网站崩溃的情况。
DDoS攻击可以迅速摧毁一个网络商店，因为它们引导一群被劫持的电脑(称为僵尸网络)同时轰炸目标。分布式攻击比单一系统更具破坏性，也更难以追踪。如果你负责一个网络商店，你最好的办法是预防。
为什么你的网店会成为目标
电子商务网站特别容易受到DDoS威胁。用户流量的自然峰值消耗服务器带宽，使攻击者更容易破坏紧张的资源。您或您的IT提供商应该密切监视流量模式，寻找动态数据中出现的折衷迹象。
经典DDoS威胁的一个变种是拒绝库存攻击。在这种情况下，攻击机器人填满了电子商务网站的购物车，直到商品显示为缺货。合法客户不能购买。这种攻击会破坏企业的收入和声誉。
销售高峰期，如介绍新产品或促销活动，是攻击者发动攻击的黄金时间。服务器资源被加载，流量从不同的来源爆发。这些条件为对您的电子商务网站的DDoS攻击提供了伪装。
即使是短暂的故障也会影响到你的公司的财务和长期的声誉。DDoS攻击的平均停机时间为7到12小时。网上购物者变化无常。如果你的网站宕机了，他们通常会跳到竞争对手那里，可能再也不会回来了。消费者很快就会对那些看起来不可靠或无法驾驭技术变化无常的在线商家失去信任。一旦他们离开，就很难再赢回来。
你的网络商店受到攻击的标志
攻击者发现你的网站的第一个暗示可能来自沮丧的访问者。如果您拥有健壮的IT支持，分析师可能会注意到不寻常的流量峰值或其他危险信号，并有时间在威胁影响太多用户之前控制它。否则，您的站点可能会在您意识到发生了什么之前崩溃。
你的网上商店可能被破坏的标志:
-访客抱怨你的网站太慢。
-客户无法完成购物车交易。
-你的网站出现故障，并显示用户503错误。
-你的交通统计显示巨大的，反常的激增。
-如何保护你的网上商店
作为一个电子商务商人，您可以假设您的ISP提供了足够的保护来抵御DDoS威胁。它不是。IP层攻击的复杂性和蛮力将压倒标准的ISP防御。您需要一个保护解决方案来监视和分析流量，设置安全防火墙，并提供到服务器的干净数据路径。
大多数网络商店依赖于云服务或内容传递网络，这些通常包括网络保护套件。然而，免费DDoS保护的质量各不相同。花点时间比较一下保护服务，做出明智的选择。
-基于云计算的保护
云服务提供DDoS保护，可以在恶意流量到达你的网络商店服务器之前捕获它。云保护提供了适应一系列电子商务流量和波动的清洁流量渠道。您希望在需要之前实现此服务，而不是等到关键时刻或违约时才实现。请记住，攻击者经常以节假日等高峰购物窗口为目标，因此请与提供商合作，提前保护您的服务器。您将保留您的客户，并节省IT紧急服务的高昂费用。
-内容传送网络
如果您还没有使用内容分发网络(CDN)服务器配置，您可以考虑这样做，因为您的业务增长。除了系统负载平衡和性能调优之外，CDN还提供DDoS保护。这种组合有助于确保快速而无缝的用户体验，而且技术随业务的发展而扩展。
-使用最佳做法
您可以通过采用健全的内部安全实践来减轻对您的网络商店的威胁。为了获取经济利益，攻击者越来越多地将DDoS攻击与其他类型的攻击配对，因此您需要采取全面的方法来制定防御计划。
让安全成为您团队的首要业务。每个人都应该拥有聪明的做法，并鼓励他们提出关切。
一些可以考虑的最佳做法:
-不要存储客户数据。敏感数据使您的业务成为黑客的目标，并使您承担责任。使用第三方来处理事务。
-执行稳健的客户密码创建。要求最小长度和大小写字母、数字和符号的混合。
-使用基于云的系统。软件即服务(SaaS)实现了最有效和全面的互联网保护策略。
-在团队的培训计划中包括安全主题。把安全作为每个员工的主要绩效目标。
你的外卖
如果DDoS攻击还没有针对你的网络商店，这只是一个时间问题。这种尝试可能预示着其他网络威胁，如勒索软件或数据盗窃。您的企业的成功和您的客户的安全取决于您在繁荣时期准备有效的防御。当意想不到的打击，你的网络商店将准备和能够蓬勃发展。
上一篇：如何选择有线电视供应商
