别让电子零售商的圣诞袜里装满煤块：DDoS缓解先驱Defense.Net分享7大技巧，助力电商网站抵御“网络星期一”攻击

在线零售商可采取以下措施，避免在全年关键购物季发生灾难性网站中断

加利福尼亚州贝尔蒙特，Defense.Net是一家专注于缓解规模和复杂程度不断上升的现代分布式拒绝服务（DDoS）攻击的公司。该公司今天发布了7项重要建议，帮助电子商务网站在一年中最繁忙的购物季防范网络攻击。这些建议由网络安全和DDoS缓解领域的先驱Barrett Lyon提出。过去12个月，新型DDoS攻击的规模和频率均有所上升，甚至可能导致防御严密的企业网站瘫痪。

Defense.Net创始人兼首席技术官Barrett Lyon表示：“在线零售商和其他依靠网站开展业务的公司，只需回顾一下两年前Burlington Coat Factory的遭遇：一次DDoS攻击导致其网站瘫痪45小时。”Barrett Lyon追查俄罗斯黑帮旗下黑客的经历被记录在畅销书《致命系统错误》中。“2013年，DDoS攻击出现了前所未有的增长。在线零售商可以采取一些简单措施，避免在关键的节日购物季或全年网络购物最繁忙的‘网络星期一’因DDoS攻击而遭受严重经济损失。”

在DDoS攻击中，攻击者会集结大量受感染的计算机（即僵尸网络），向网站发送海量请求，导致网站不堪重负并崩溃。如今，复杂攻击工具已变得极易获取：每小时只需7美元，就能租用一个可在几分钟内造成数百万美元损失的僵尸网络。这使得一种过去只有高水平网络犯罪分子才能使用的攻击武器扩散到更广泛的人群中。这些人攻击网站的动机各不相同，包括商业竞争、客户或前员工心怀不满、敲诈勒索，以及“黑客行动主义者”反对网站销售某些商品等。据Forrester估算，网站每停机4小时可能造成约210万美元损失，停机24小时则可能造成2,700万美元损失，具体取决于企业规模。

Defense.Net首席执行官Chris Risley表示：“如今，太多企业认为DDoS攻击‘绝不会发生在自己身上’。但最近，我在硅谷举行的‘零售创新中心’活动上发表演讲，并与参会的知名品牌交流时，超过三分之一的品牌表示，它们在过去一周内遭受过DDoS攻击。如果黑客想攻击电子商务网站并造成严重影响，网络星期一显然会成为攻击目标。零售网站比以往任何时候都更需要提前做好准备，主动防范潜在攻击。”

Defense.Net的Barrett Lyon为零售电商网站提供了以下7条防范DDoS攻击的重要建议：

1. 评估风险，避免陷入“这种事绝不会发生在我身上”的误区

评估风险，避免陷入“这种事绝不会发生在我身上”的误区。是否有心怀不满的客户、合作伙伴或前员工等，可能因强烈不满而对您发起攻击？您是否销售可能引起某些人反感的商品，例如皮草、由真实存在或被认为是“血汗工厂”的工厂生产的商品等？请注意，即使您认为没有人对您的企业心怀怨恨，也可能随时收到勒索者的“勒索信”，要求您付款，以阻止即将针对您网站发起的DDoS攻击。

2. 留意相关动向

许多黑客发动攻击是为了获得关注，DDoS攻击尤其如此。与以牟取经济利益为目的的其他网络犯罪不同，DDoS攻击经常被用作报复手段。及时关注新闻报道、博客以及Pastebin等论坛，因为黑客常在这些平台炫耀其攻击行为，以便在攻击发起前做好充分准备。密切关注社交媒体上与品牌相关的动态，因为很可能最先在Twitter上获悉攻击消息。

3. 与服务提供商沟通

大多数服务提供商会以较低的费用提供DDoS缓解服务。不过，务必了解服务提供商的带宽资源。请注意，如果该服务提供商的其他客户遭受大规模DDoS攻击，服务提供商可能会因此无法保护更多客户，使您的网站面临风险。还需考虑一点：攻击缓解成本高昂，且并非服务提供商的核心业务，因此如果您经常遭受攻击，大多数服务提供商会停止为您提供保护。

4. 考虑增加缓解资源

研究可用于更主动防御DDoS攻击的方案。这些方案包括自建网络、安装DDoS缓解硬件，以及使用云端DDoS缓解服务提供商的服务。各方案的成本和复杂程度不尽相同，但都能有效降低网站发生灾难性中断的风险。请注意，如果在攻击发生前部署这些系统，缓解效果会显著提升，成本也会低于攻击开始后再引入缓解措施。

5. 了解网站遭受攻击的预警信号

DDoS攻击常被误判为高于正常水平的合法流量。节日购物季期间，网站流量通常会增加，但增幅难以预测，因此零售商尤其容易受到此类攻击。通过与服务提供商合作，或在内部建立审查网站入站流量IP地址的能力，可以评估网站访问者是否合法，并在攻击突破防御之前部署应对措施。

6．最后一道防线：了解紧急情况下应联系谁

准备一份优先考虑的缓解服务清单，以便网站因DDoS攻击而瘫痪时，可联系这些服务来恢复网站运行。如上所述，这种做法成本更高，也会造成一些“附带损害”，就像消防部门为扑灭火灾而破拆门窗和墙壁，并留下水渍一样。

7. 攻击期间，务必确保业务正常运营

近期，网络犯罪分子会利用DDoS攻击转移注意力，以窃取信用卡信息或密码，或在导致网站瘫痪之外实施其他网络犯罪。在另一些情况下，网络犯罪分子会寻找正遭受DDoS攻击的网站，趁企业专注于应对DDoS攻击和恢复网站之机窃取数据。在缓解DDoS攻击时，也务必对叠加攻击保持同等警惕。

如需了解更多信息，请阅读Defense.Net创始人兼首席技术官Barrett Lyon撰写的白皮书《DDoS威胁态势》。

关于Defense.Net

Defense.Net由Barrett Lyon创立。早在10多年前，Barrett Lyon便开创了分布式拒绝服务（DDoS）攻击缓解行业。Defense.Net汇聚了DDoS领域的杰出人才与突破性新技术，旨在有效应对当前及未来的DDoS缓解挑战。该公司能够帮助企业和组织抵御新一代大规模复杂DDoS攻击，同时提供出色的互联网应用性能，而传统DDoS缓解服务在这两个方面均难以应对当今网络攻击者采用的现代策略。随着DDoS攻击的规模和复杂性不断升级，威胁日益加剧，愿意发动此类攻击的对手也越来越多。Defense.Net通过为最终用户提供如同未遭受攻击般的无缝体验，帮助组织抵御现代攻击。该公司已通过债务和股权融资筹集逾950万美元，投资方包括富有远见的安全和互联网领域投资机构Bessemer Venture Partners（BVP）。

补充说明： F5 Networks收购了Defense.Net ，时间为2014年5月

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，其中涉及风险和不确定性。此类陈述通常使用“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语，或这些词语的否定形式或类似表述。此类陈述仅为预测，实际结果可能与这些陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。