新冠疫情期间，DDoS攻击激增并在“网络周”创下新纪录。商家切勿轻视这一安全威胁。
10月，七家邮件服务商遭遇大规模DDoS攻击，导致Posteo、Fastmail等服务数日瘫痪。攻击者以切断网络为要挟勒索赎金。此类事件虽未引发广泛关注，却凸显了DDoS攻击的危险性及作案手法。
如今策划此类攻击门槛降低。当赎金要求看似不高时，攻击目标往往不是亚马逊或PayPal等巨头，而是那些一旦遭受攻击便会遭受实质性损失的企业，如服务提供商、软件供应商及在线零售商。
黑色星期五再创纪录
近年来DDoS攻击数量急剧上升，疫情初期更是迎来前所未有的激增。随着远程办公普及，企业IT基础设施压力增大。据IT安全提供商Link11称，11月“网络周”期间攻击达到新高度。尽管预期黑五和网一期间攻击会增加，但实际数量与猛烈程度仍超预期，创下令人担忧的纪录。
仅黑五和网一两天，攻击量同比激增超200%。电商、支付、物流及云服务商成为主要目标。Link11记录到每秒1.1太比特的攻击带宽新高。其营销副总裁Rolf Gierhard表示：“数据说明这已非‘网络周末’，而是‘网络犯罪周末’。针对购物季的DDoS攻击已成常态，未来圣诞购物季的安全难以保证。”
德国联邦信息安全办公室也就在线零售面临的DDoS威胁发布警告。加之圣诞假期勒索软件风险高企，网络攻击已从偶发事件转变为高频、普遍的企业难题。
什么是DDoS攻击？
DDoS即“分布式拒绝服务”，旨在通过多点并发请求使目标过载。如同仅容10人通过的门被100人同时挤堵，热门票务系统崩溃亦是同理。但在DDoS攻击中，这种过载是人为故意制造的。
黑客利用恶意软件感染计算机及物联网设备（如智能家电）组建僵尸网络，定向攻击网站致其崩溃。其中HTTP洪水攻击最为阴险，它伪装成正常用户请求，传统防火墙难以区分并予以放行。数百万次请求重压下，服务器乃至整个基础设施极易瘫痪。
防范DDoS攻击
缺乏防护已不可行。原则上，硬件与域名应保持物理隔离；迁移新IP前应先部署防护，避免IP过早暴露。然而，非专业人士若无外部专家支持，难以实现有效防御。
个体经营者需向专业服务商采购防护机制，免费服务通常无效。建议直接联系托管服务商确认防护措施，必要时另寻合适供应商。“我不会中招”的心态极不明智。
赢得客户信任的关键
投入防护成本至关重要。对在线商店而言，停机将严重损害转化率与客户信任。卡巴斯基数据显示，最长DDoS攻击持续509小时（21天）。即便平均时长约3小时，数小时的宕机也足以流失客户。2021年第三季度，最长攻击曾达339小时。
若平台方遭袭，成千上万店铺将受牵连。例如Shopware在2017年因连续DDoS攻击瘫痪数小时，后借助Link11的AI云服务及时拦截异常流量并自动学习防御，保障了基础设施安全。Shopware公关经理Wiljo Krechting指出，此类云服务是应对DDoS的有效手段，因为攻击成败取决于托管商或服务器硬件。最佳策略显然是在危机发生前提前部署防护。
遭遇攻击后如何应对？
DDoS常伴随比特币勒索。原则上不建议支付赎金，因为这不仅难解决问题，还可能招致再次攻击。暗网上购买攻击服务相对容易，且攻击者间并无“道德准则”。
受害者应积极配合执法部门调查。尽管存在数字素养短板，但许多攻击者已被抓获。此类行为涉嫌敲诈勒索罪（最高五年监禁）或计算机破坏罪（最高三年监禁）。此外还可主张民事赔偿，但这取决于能否锁定肇事者。
主动防护才是上策。尽管媒体炒作不断，但DDoS并非短暂趋势，而是电子商务中传播最广、最头疼的日常现实，且早已不限于大型企业。
本文最初发表于 Onlinehändler Magazin 2017年7月刊。本次重新发布时，文章已进行全面修订和更新。