跨境ERP服務商緊隨“借賣網”遭黑客攻擊，猖獗犯罪下如何自保?
發(fā)表于：2017/3/21 9:39:19??閱讀量： [關閉]
黑客襲擊一直是行業(yè)性的問題，互聯網發(fā)展至今從未間斷過。前段時間，遞四方旗下的“借賣網”就遭遇了黑客攻擊，導致用戶數據丟失，甚至最后不得不宣布關閉網站。然而，“借賣網”并非是近期跨境電商平臺被黑客攻擊的唯一案例。
跨境電商頻頻被DDOS，引發(fā)行業(yè)恐慌
黑客攻擊引起跨境電商行業(yè)恐慌的當屬去年美國域名服務器管理供應商Dyn遭遇的DDoS(分布式拒絕服務)攻擊,當時導致美國東海岸地區(qū)許多網站宕機，用戶無法登陸Twitter、Spotify、Netflix、亞馬遜、Tumblr、Reddit和PayPal等網站。
相較于上述網站，借賣網的體量并不算過于龐大，業(yè)內人士也表示，相較于其他領域，黑客攻擊跨境電商的現象并不多見。但在“借賣網”事件發(fā)生不久后，某小型跨境電商企業(yè)向雨果網提供了一組數據表示，其網站在近7日遭受黑客攻擊的活動很頻繁。
該企業(yè)負責人透露，公司遭到不明黑客的勒索，由于自己沒有選擇花錢了事，ERP經過一天修復之后，再次被攻克。
除了上述企業(yè)成為黑客下手的目標之外，馬幫近日也發(fā)文表示，3月14日晚6點半左右，跨境電商大范圍的遭受DDOS攻擊(DDOS是指通過大量合法的請求占用大量網絡資源，以達到癱瘓網絡的目的，從而達到自己的訴求)，行業(yè)內部分ERP遭攻擊，大量賣家損失重大，行業(yè)內一片混亂。
從事獨立站的Will認為目前中國使用的程序普遍老舊，沒有大型框架理念。不像美國，美國一般使用開源的大型框架，白宮、谷歌、聯想都使用開源框架，這類框架經過不斷升級，它的安全性是很有保障的。“同時對于大型網站來說，平均一天遭到兩三萬次攻擊基本屬于正常，超過十萬就屬于異常了。就連流量幾百兆的網站遭到的攻擊也不下一、兩千次。”
猖獗的DDOS攻擊給跨境電商造成了諸多困擾，尤其是分銷平臺跨境電商賣家對此已心有余悸……
黑客攻克常用手段——破壞數據性攻擊
黑客一般選擇惡意占用服務器，讓企業(yè)用戶無法正常運作的方式，以此來敲詐勒索跨境電商企業(yè)。這種現象經常遇到，只是大部分跨境電商選擇隱而不發(fā)，息事寧人。
據了解，目前，DDOS攻擊方式有很多種，但最致命的是破壞數據性攻擊。一旦網站權限被拿到，數據被刪除，服務器無法處理合法用戶的指令，那么會造成大量的無頁面鏈接，即死鏈接，對于網站來說這是致命的，不僅搜索引擎會降權，還會丟失大量用戶。
常態(tài)化的黑客攻擊，影響跨境電商發(fā)展
了解黑客的都清楚，他們一般會選擇游戲私服作為主要目標，風險小、利潤高。對于黑客來說，攻擊跨境電商行業(yè)網站，只能算是業(yè)余小菜了。但這類攻擊，對于跨境電商來說，卻存在致命打擊。
該業(yè)內人士表示，“黑客攻陷小型跨境電商，純屬一時興起，他們享受那種‘談笑間，檣櫓灰飛煙滅’的感覺。對于大型跨境電商來說，遭到黑客攻擊，他們會選擇隱忍不回應，掩蓋事件。”
一旦黑客入侵事件被爆出，并且放大，對跨境電商企業(yè)的危害是相當嚴重的，很容易招來輿論拷問、用戶恐慌、投資者質疑，對品牌形象造成巨大影響，所以一般都會選擇大事化小，小事化了。對于那些比較難纏的黑客花些小錢交些保護費也就破財消災了，以免造成不必要的大麻煩。
重金打造防火墻，追溯數據源頭
根據獵豹移動發(fā)布的一份全球隱私安全報告顯示，中國、印度等新興國家由于第三方市場缺乏管理，導致惡意應用在這些地區(qū)泛濫。目前，我國數據安全管理仍存在大量薄弱環(huán)節(jié)，上述業(yè)內人士稱應嚴格追溯數據源頭，把握網絡安全。
針對當下跨境電商頻遭黑客攻擊，加強源頭端數據權限管理是必要的一步。“跨境電商需要經常備份網站數據和網站關鍵程序，做好關鍵文件的權限設置。并從長遠規(guī)劃數據的安全存放和流通規(guī)則，保護公民信息隱私，妥善處理數據安全。”
其中，馬幫ERP重視服務和用戶數據安全，花重金準備了Ucloud防火墻系統(tǒng)，在一定程度上降低了黑客攻克的不良影響。
本文鏈接:跨境ERP服務商緊隨“借賣網”遭黑客攻擊，猖獗犯罪下如何自保?