最常見的5種網站攻擊是什麼？

你可能聽說過網站被「入侵」的事件，也知道「殭屍程式（bots）」的存在，但往往容易忽略它們為小型企業帶來的風險。畢竟你既不是財力雄厚、資源充足的財富500強企業——黑客不會費力攻擊你這類小型機構，對嗎？

很遺憾，這種想法是錯誤的。了解如何透過部署合適的網絡安全防護措施，降低你的網站面對的風險。

網站攻擊類型

在應對網絡攻擊這類問題前，首先要明確攻擊的具體形式，以及它會為你和你的網站帶來哪些風險。在各類與網站漏洞相關的攻擊中，針對小型企業最常見的有以下5種：

• 殭屍程式（Bots）

• DDoS 攻擊

• SQL 注入與跨站指令碼攻擊

• 惡意軟件攻擊

下文將詳細介紹每一種常見的網絡攻擊類型。

殭屍程式（Bots）

很多人對 bots 的認知來自社交媒體上的殭屍賬號，但bots在整個互聯網的分佈要廣泛得多，並非只存在於社交媒體領域。顧名思義，bot 是一類執行自動化任務的軟件程式。

本質上，bot 只是一種工具，本身並無惡意，很多 bots 執行的自動化任務對用戶是有益的。例如搜索引擎會使用 bots 抓取網站數據，用於生成搜索結果。但遺憾的是，這種工具經常被濫用。

很多情況下，bots 被用於發起 DDoS 攻擊（稍後會詳細介紹這類攻擊）。此外還有一些特殊類型的 bots，你很可能在毫無察覺的情況下遇到過。比如垃圾郵件 bots 會從你的網站抓取聯絡資訊，用來向你的電郵批量發送垃圾郵件。

bots 的分佈範圍有多廣？部分研究顯示，全网流量中多達三分之一是由惡意 bots 自動生成的。為做好防護，你需要在網站上部署過濾機制，盡可能攔截惡意 bots，同時不影響正常 bots 執行合法任務。

DDoS 攻擊

黑客聯手癱瘓一個網站時，通常會使用分散式阻斷服務（DDoS）攻擊.

數以百萬計網站的Web伺服器與網絡資源有限，無法承載大規模流量。舉例而言，一間本地小型麵包店的網站每月僅需接待數百名訪客。由於可用的網站託管預算有限，網站擁有者可能會使用共享主機搭建網站，這類主機的承載能力僅能略高於上述數百名訪客的訪問規模。

如果流量突然激增，網站會因過載而癱瘓，導致所有用戶都無法正常存取。本質上，這就是DDoS攻擊。

由此不難理解為何小型企業網站更易遭受這類攻擊。要令Facebook這類平台的系統過載，需要消耗大量資源，而前述麵包店的網站則極易得手。

SQL注入與跨網站指令碼攻擊

這兩種網站攻擊類型在原理上有諸多相似之處，因此本文將二者合併介紹。

暫且撇開技術層面的解釋，SQL注入攻擊與跨站指令碼（即XSS）攻擊都是透過網站存在的公開漏洞侵入網站，進而獲取訪客的敏感資訊。

如果你營運網上商店，這類攻擊可能導致網絡罪犯取得客戶的支付資訊及其他個人資料。XSS攻擊還經常劫持訪客的用戶工作階段，隨後將其重新導向至各類詐騙網站，這種情況並不罕見。

線上業務的核心要務之一是維護用戶群體的信任。如果客戶在你的網站上下單時，無法確信自身資訊是安全的，就不會作出購買行為。這就是這兩類攻擊的主要危害。

惡意軟件

最後，另一類會探查你網站漏洞的攻擊是惡意軟件，亦可被稱為勒索軟件、蠕蟲、木馬、廣告軟件或間諜軟件。

惡意軟件的目標未必直接針對用戶，而是你。惡意軟件會利用漏洞在你的網站上安裝惡意程式，可能令黑客取得你的業務權限、系統權限，以及你線上儲存的自身或客戶的所有數據。

如何防範這5種常見攻擊？

在營運和發展小型企業的過程中，你最不想面對的問題莫過於數據外洩或網絡攻擊。這類事件不僅會擾亂業務營運，還可能對企業聲譽造成永久性損害，導致客戶大量流失。

慶幸的是，透過部署合適的防護層，你就可以抵禦這些常見攻擊。借助Sectigo’s SiteLock Basic Website Security Plan，你的網站及其配置會每天自動接受掃描，排查可導致攻擊的嚴重安全問題與漏洞。另有進階方案提供Web應用防火牆、數據庫防護、CMS修補更新等更多功能。

部署這層防護，並持續更新到最新的防入侵軟件版本，你就可以安心開展業務，確信你和客戶都能安全、保密地進行線上交易。