UEESHOP:誰會攻擊和投訴你的外貿(mào)網(wǎng)站?又該如何防御？

時間：2023-04-24 23:36:02 | 來源：網(wǎng)站運營

時間：2023-04-24 23:36:02 來源：網(wǎng)站運營

UEESHOP:誰會攻擊和投訴你的外貿(mào)網(wǎng)站?又該如何防御？： 在獨立站運營的過程中，或許會遇到一些意外。比如說網(wǎng)站被攻擊，圖片內(nèi)容被投訴侵權(quán)而導(dǎo)致被關(guān)閉。這些問題也許會遇到，只是不知道什么時候而已。UEESHOP來分享一下一些處理的經(jīng)驗。讓你做好預(yù)防工作及了解事故的處理方法，當(dāng)你遇到這些問題時就不會慌了。






誰會來實施攻擊




攻擊者的動機是什么，為什么要這樣做？Ueeshop分享下身邊朋友有遇到的某類人和機構(gòu)。

1 流氓

前兩年，有一天朋友網(wǎng)站突然打不開，發(fā)現(xiàn)是被攻擊了，隨即他就收到一封郵件，要求交納3000元的咨詢費用，否則網(wǎng)站會被持續(xù)攻擊。在情急之下，他果斷換了CDN，同時并沒有理會對方，然而就這樣不了了之。這類有點像香港古惑仔那樣，想索取保護費來謀生。事實上，他們的級別通常并不高，可以歸納為會用一些小工具的類型。通常做一些簡單的防御，比如換CDN即可。




2 品牌商

品牌商不僅會發(fā)起投訴，還會通過讓你網(wǎng)站打不開的方式來維權(quán)。




3 同業(yè)打擊

比如幾家公司都在競爭廣告位，其中一家為了影響你的廣告效果，會采用攻擊的方式來爭取自己的利益。




到現(xiàn)在知道誰會來實施攻擊還不夠，還需了解他們會采用的攻擊方式，才能步步為營。下面就給大家介紹。




網(wǎng)站遭遇流量攻擊而癱瘓




所謂流量攻擊就是控制大量的電腦同一時間訪問你的站點，讓你的服務(wù)器無法承受巨大的流量，導(dǎo)致正常的訪客也無法訪問， 網(wǎng)站進入癱瘓狀態(tài)。舉個例子，你家里100平米，正常容納10個客人，現(xiàn)在突然有1000個客戶到訪你的家里，出現(xiàn)的情況就會有大部分人擠不進去。




這種情況是常見的攻擊方式。業(yè)內(nèi)叫DDOS攻擊，處理方式有幾種，




第一種，使用CDN，緩存服務(wù)器，

可以理解為把網(wǎng)站文件存放到很多地區(qū)的服務(wù)器節(jié)點，然后隱藏自己真正服務(wù)器的IP，把攻擊的流量分散到各地區(qū)的CDN服務(wù)器里，這樣可以把這些不速之客分流了?，F(xiàn)在有很多服務(wù)器公司都有CDN服務(wù)，比如阿里云，百度云等。獨立站通常被攻擊的量級都不大，一般CDN都能馬上解決。

第二種，不管它，當(dāng)時休息一天半天，因為攻擊者通常要花金錢成本，按小時計算，通常只是一個短暫的時間，很少見持續(xù)兩天都在攻擊。




網(wǎng)站被掛木馬

所謂掛木馬就是找到你網(wǎng)站的漏洞，然后上傳一個文件，通過這個文件可以修改你的網(wǎng)站代碼，有的會修改代碼加入廣告，有的會在你網(wǎng)站上截取流量跳轉(zhuǎn)到另外的網(wǎng)站，最搞笑的會直接修改你的收款賬號，改成攻擊者自己的收款號，這種情況通常在一些開源的網(wǎng)站系統(tǒng)發(fā)生的比較多，處理的方式兩步，第一： 找到木馬文件，把他刪除，第二找到上傳的漏洞，進行修改。防止的方法是，盡量用正版和最新版本的網(wǎng)站系統(tǒng)，很多系統(tǒng)不斷發(fā)現(xiàn)漏洞，經(jīng)過升級后，這些安全漏洞早已不存在。比如Ueeshop至今未遇到過被掛木馬的事故。




網(wǎng)站被訴侵權(quán)

侵權(quán)可能因為一張圖片里的LOGO，文字里的某段內(nèi)容等帶有別人品牌標(biāo)識都可能被訴侵權(quán)，這種問題很常見，每個品牌商都有個維權(quán)部門，專門在網(wǎng)絡(luò)上尋找侵權(quán)信息，然后處理，他們的處理方式通常會把你侵權(quán)的頁面內(nèi)容截屏保留證據(jù)， 再發(fā)送律師函到你所在服務(wù)器公司及域名注冊機構(gòu)，當(dāng)機構(gòu)收到投訴后，遇到好的可能會通知你進行修改，但大部分會直接關(guān)閉你的服務(wù)器，讓你提供抗辯的證據(jù)，申訴成功才能恢復(fù)。這種情況申述的機會很微，遇到這個問題，Ueeshop建議處理和預(yù)防方法只有一種，還要視乎你是做正牌的還是有可能是侵權(quán)的高危產(chǎn)品

第一種：如果你賣的正規(guī)產(chǎn)品，請及時備份好你的數(shù)據(jù)，當(dāng)服務(wù)器被封時候，可以馬上安排更換服務(wù)器，大概只需3小時左右。如果你沒有及時備份數(shù)據(jù)，這個事故對于你來說就是一場災(zāi)難，意味著，大量的產(chǎn)品內(nèi)容要重新上傳，客戶及訂單資料全部不見了，不可恢復(fù)，因此，最重要的是備份數(shù)據(jù)，假如你的獨立站月流水5萬美金以下，建議一個月至少備份兩次，10萬美金一周備份一次。20萬美金以上，每周備份2-3次。




第二種：高危產(chǎn)品，這類產(chǎn)品被封的概率高很多，不僅要備份數(shù)據(jù)，慎重選擇美國地區(qū)的服務(wù)器，可以考慮使用香港的服務(wù)器， 速度也很快，但被封的概率會降低，因為美國公司只要收到律師函就會停止你服務(wù)器的服務(wù)，而香港并不會馬上停止，甚至他們對此并不理會。




以上跟大家講解了網(wǎng)站被攻擊和被投訴的處理方式。最重要的一點，請及時備份。