Спасаем online-retail: как уберечься от хакерской атаки в сезон распродаж

24 ноября 2021

Ноябрь для ритейлеров традиционно горячее время: повсеместно проводятся черные пятницы, распродажи, киберпонедельники и клиентские дни. Работа в режиме нон-стоп требует оперативной подготовки акционных предложений, контента, промо, наращивания трафика и, наконец, проверки на прочность интернет-магазина. Не любой ресурс в состоянии выдержать пиковую загрузку, поэтому особого внимания требуют вопросы хранения всех данных и их защита.

Service Unavailable или почему падает сайт?

Помимо того, что ваш сервер просто не переваривает большое количество контента и не справляется с наплывом пользователей, причиной отказа сайта может служить вмешательство хакера.

Всплеск Ddos-атак

Это самый популярный и опасный способ положить сайт: хакер организует колоссальное количество запросов, которые происходят одновременно с разных компьютеров. Бездействие ресурса может длиться пока хакер не остановит атаки. Такой трафик очень сложно фильтровать, чем и пользуется преступник, предлагая заплатить за то, чтобы атаки прекратились.

Взлом сервера

Все киберпреступники занимаются поиском уязвимостей интернет-ресурсов с большим количеством посетителей, и иногда вполне успешно. Причинами могут стать: недостаточные меры по обеспечению информационной безопасности, неправильное хранение паролей пользователей или изначально допущенные ошибки в коде сайта. Получив доступ, преступник может внедрить вредоносные ссылки или ПО на сайт, что приведет к множеству негативных последствий как для пользователей, так и ритейлера.

Кража cookies

Куки-файлы используются для идентификации пользователя и могут хранить персональную информацию. Получить эти данные возможно, если хакер найдет дыры в программном коде сайта, разработка