要点速览
- 德国DDoS攻击达创纪录水平，日均发生104次。
- DDoS攻击或危及小型零售商生存。
- 部署专业DDoS防护方案是保障网店安全的必要举措。
DDoS攻击频发导致互联网服务及网店瘫痪。在线商家需采取有效防护措施，规避网络攻击风险。
德国DDoS攻击已达历史峰值：IT服务商Link11数据显示，日均攻击量达104次。卡巴斯基确认，德、法、意三国时隔一年再次跻身全球DDoS攻击重灾区前十。
受控过载
“分布式拒绝服务”（DDoS）攻击通过海量伪造请求轰炸网店及在线服务，致使线路拥堵、双向数据中断、系统崩溃。攻击源并非真实用户，而是被劫持组成的数千台“僵尸网络”计算机。
圣诞旺季期间，服务器本就因正常访问处于高负载状态，恶意请求极易引发系统瘫痪。此类攻击多伴随勒索企图或数据窃取行为。
物联网成主要攻击入口
卡巴斯基数据显示，当前79%的DDoS攻击源自Linux设备。“物联网感染门槛低且多因人为疏忽：厂商默认配置出厂，用户未修改设置。攻击者利用默认凭据入侵家用路由器、IP摄像头等设备。”
卡巴斯基首席安全研究员David Emm指出：“设备一旦植入恶意代码即沦为僵尸节点，通过发送巨量流量淹没目标网站。联网用户务必更改所有默认密码，家庭路由器作为网络入口更应使用复杂独立密码。”
强化安全防护措施
在线零售商需升级防御手段。传统防火墙依赖固定规则比对海量请求，易迅速过载；入侵检测系统（IDS）面对进化型攻击亦存在局限。
建议采用专业DDoS防护解决方案，其具备充足资源抵御大规模持久攻击，保障网店性能与可用性。系统检测到攻击时自动启动防御机制，拦截伪造请求并放行真实流量，同时灵活应对新型攻击场景。
攻防应对指南
攻击前预防
- 制定安全策略，必要时引入外部服务商支持。
- 开展员工安全培训。
- 明确应急响应角色分工与职责。
- 提升全员安全意识，覆盖工作场所、家庭及个人设备使用场景。
- 核查监控软件在IT基础设施中的部署位置是否合理。
- 制定应急预案，包含关键人员联络清单。
- 建立应急沟通机制。
攻击中处置
攻击后复盘
- 调查事件根源，分析损失与系统日志。
- 修复漏洞，防止同类问题复发。
- 优化整体安全架构。
- 向客户（及媒体）透明通报细节，重视客户关切，评估营销挽回方案。
- 备齐警方调查所需全部文件。
视频：黑客轻松得手
部分在线零售商仍低估网络犯罪风险。secbiz.org安全专家让·帕斯卡尔·佩雷拉在与Inside eCommerce的Adrian Hotz的视频采访中明确指出，零售业安全防护薄弱使黑客有机可乘。