最常见的5种网站攻击是什么？

你可能听说过网站被“黑”的事件，也知道“僵尸程序（bots）”的存在，但往往容易忽视它们给小型企业带来的风险。毕竟你既不是财力雄厚、资源充足的财富500强企业——黑客不会费力气攻击你这样的小机构，对吗？

很遗憾，这种想法是错误的。了解如何通过部署恰当的网络安全防护措施，降低你的网站面临的风险。

网站攻击类型

在应对网络攻击这类问题之前，首先要明确攻击的具体形式，以及它会给你和你的网站带来哪些风险。在各类网站漏洞相关的攻击中，针对小型企业最常见的有以下5种：

• 僵尸程序（Bots）

• DDoS 攻击

• SQL 注入与跨站脚本攻击

• 恶意软件攻击

下文将详细介绍每一种常见的网络攻击类型。

僵尸程序（Bots）

很多人对 bots 的了解来自社交媒体上的僵尸账号，但bots在整个互联网中的分布要广泛得多，并非仅存在于社交媒体领域。顾名思义，bot 是一类执行自动化任务的软件程序。

本质上，bot 只是一种工具，本身并无恶意，很多 bots 执行的自动化任务对用户是有益的。例如搜索引擎会使用 bots 抓取网站数据，用于生成搜索结果。但遗憾的是，这种工具经常被滥用。

很多情况下，bots 被用于发起 DDoS 攻击（稍后会详细介绍这类攻击）。此外还有一些特殊类型的 bots，你很可能在毫无察觉的情况下遇到过。比如垃圾邮件 bots 会从你的网站抓取联系信息，用来向你的邮箱批量发送垃圾邮件。

bots 的分布范围有多广？部分研究显示，全网流量中多达三分之一是由恶意 bots 自动生成的。为做好防护，你需要在网站上部署过滤机制，尽可能拦截恶意 bots，同时不影响正常 bots 执行合法任务。

DDoS 攻击

黑客联合起来打瘫一个网站时，通常会使用分布式拒绝服务（DDoS）攻击.

数以百万计的网站的Web服务器与网络资源有限，无法承载大规模流量。例如，一家本地小型面包店的网站每月仅需接待数百名访客。由于可用的网站托管预算有限，网站所有者可能会使用共享主机搭建站点，这类主机的承载能力仅能略高于上述数百访客的访问规模。

如果流量突然激增，网站会因过载而崩溃，导致所有用户都无法正常访问。本质上，这就是DDoS攻击。

由此不难理解为何小型企业网站更易遭受这类攻击。要让Facebook这类平台的系统过载，需要消耗大量资源，而前述面包店的网站则极易得手。

SQL注入与跨站脚本攻击

这两种网站攻击类型在原理上有诸多相似之处，因此本文将二者放在一起介绍。

暂且抛开技术层面的解释，SQL注入攻击与跨站脚本（即XSS）攻击都是通过网站存在的公开漏洞侵入站点，进而获取访客的敏感信息。

如果你运营在线商店，这类攻击可能导致网络罪犯获取客户的支付信息及其他个人数据。XSS攻击还常会劫持访客的用户会话，随后将其重定向至各类诈骗网站，这种情况并不罕见。

在线业务的核心要务之一是维护用户群体的信任。如果客户在你的网站上下单时，无法确信自身信息是安全的，就不会产生购买行为。这就是这两类攻击的主要危害。

恶意软件

最后，另一类会探查你网站漏洞的攻击是恶意软件，也可被称为勒索软件、蠕虫、木马、广告软件或间谍软件。

恶意软件的目标未必直接针对用户，而是你。恶意软件会利用漏洞在你的网站上安装恶意程序，可能使黑客获取你的业务权限、系统权限，以及你在线存储的自身或客户的所有数据。

如何防范这5种常见攻击？

在运营和发展小型企业的过程中，你最不想面对的问题莫过于数据泄露或网络攻击。这类事件不仅会破坏业务运营，还可能对企业声誉造成永久性损害，导致客户大量流失。

幸运的是，通过部署合适的防护层，你就可以抵御这些常见攻击。借助Sectigo’s SiteLock Basic Website Security Plan，你的站点及其配置会每天自动接受扫描，排查可导致攻击的严重安全问题与漏洞。还有高级方案提供Web应用防火墙、数据库防护、CMS补丁更新等更多功能。

部署这层防护，并持续更新到最新的防入侵软件版本，你就可以安心开展业务，确信你和客户都能安全、私密地进行在线交易。