互联网上潜伏着诸多风险。在线商家应了解主要威胁，并掌握保护客户和数据的方法。
电子商务网站每天都面临各种各样的网络攻击。在线商家往往需要投入大量资源来遏制这些威胁，并且常常难以在应对不断演变的网络威胁中占据上风。那么，哪些类型的威胁对在线零售尤为危险？
Cloudflare 运营着一个全球云网络，作为第一道防线保护着超过 2700 万个网站和 Web 应用程序，其中包括全球领先的零售和电子商务品牌（Shopify, L’Oréal, Carousell）。此外，由于该网络布局广泛，Cloudflare 也总是第一时间掌握有关新型和重大攻击的详细信息。我们认为，在线商家应在其安全措施中优先关注以下三种常见威胁：
DDoS 攻击（分布式拒绝服务）
DDoS 攻击是一种试图通过向服务器或周围基础设施发送海量请求，使其过载，从而干扰服务器、服务或网络正常流量的行为。对于电子商务网站而言，此类攻击尤为危险，因为如果客户无法访问特定的在线商店，将导致销售额损失和潜在的声誉损害。
2020年第一季，由于疫情在全球范围内实施封锁措施，3月的DDoS攻击数量明显高于1月和2月——且3月下旬的攻击量比上旬增加了55%。
在此期间，消费者越来越多地通过互联网满足日常需求。如果黑客在这种情况下封锁这些销售渠道，不仅会损害商家利益，还会影响社会对产品和服务的基本供应。
恶意机器人
机器人是一种被编程以自动执行特定任务的软件。其中一些应用确实具有实用价值，对在线商家有益，但另一些则具有危险性。一个典型的例子是所谓的“凭证填充”：机器人向网站或网络应用的登录页面大量发送用户名和密码组合，以访问客户账户。其他机器人则会抓取网站内容用于不公平的价格比较，或者暂时占用在线商家的库存，导致其真实客户一无所获，转而流向竞争对手。
Cloudflare估计，约40%的整个互联网流量是由（合法的和恶意的）机器人自动生成的。一些在线零售商试图通过自行开发的防御机制来抵御此类攻击。然而，他们必须持续投入工作，因为许多攻击者足够狡猾，能够有针对性地快速升级其脚本，以绕过防护屏障。
利用应用层漏洞
所有处理客户信用卡信息的在线零售商都必须确保其网站符合 PCI-DSS 标准。该标准的要求之一包括部署 Web 应用防火墙（WAF）。通过 WAF，可以抵御 SQL 注入、跨站脚本（XSS）等攻击，从而防止网站被入侵。这有助于确保存储在网站上的敏感或机密信息不会落入不法分子之手。然而，如果电子商务网站存在漏洞，恶意 SQL 查询或脚本就可能被植入网站或其数据库中。攻击者借此方式窃取或破坏重要的客户数据。
作者：Alfred Ganser，Cloudflare DACH区解决方案工程师主管