电商行业安全解决方案剖析.docxVIP

电商行业安全解决方案剖析

目录Menu

·电商行业面临哪些安全隐患?

·怎样使用公有云安全产品和方案解决电商业务不同场景的安全问题?

·如何搭建适合自身的安全体系?

电商线上线下活动面临的主要挑战

黑客发送DDo5CC攻击，平台资源被占用，系统瘫痪,网站访问慢

线上活动打不开

线上活动打不开

用户评论数据、商品和价格数据被爬取，被用来恶意竞争，黑产撞库登陆，造成部分用户被盗

促销信息被监控

促销信息被监控

黑客入侵造成业务数据篡改转卖，用户注册和支付信息泄漏；网站流量被劫持，交易链条数据被窃取

用户商品数据外泄

用户商品数据外泄

黑产用户大量的刷单和抢券,营销费用被薅走

正常用户无法享受优惠

正常用户无法享受优惠

威胁：DDo5攻击成本不断下降，次数和峰值迅速上升

·网络上活跃着大量的DDo5卖家店铺和接单群

·行业分工明确，高度产业化溯源抓人难

·2022年的攻击峰值和攻击次数均创下新高

【阿宝DDOS交流1群】举报□×

★(2000人群行业交流服务

★(2000人群行业交流服务

聊天公告相册文件

ddos:全体成员可以打CCQ我速度

【军长】小D,接各种ddos攻击单

小Dddos接单

90Gsyn小包接一切攻击单

骗测试的不要来

出租3000+肉鸡cc位置

定制个人版集群

商业集群穿盾集群

免杀更新.破解程序!

10g15gsynudp出租包月

【师长】阿迷

接c单d单，出500+1000+位置包月优惠，强大资源!需要的私密了!

18:51:22

【营长】小白

2W位置在线按非法CC站接包天、包夜单。价格从优!纯流量接D单秒杀国内大部分

A四共邑-出了品吧▼消息记录

关闭(c发送S

DDoS攻击次数走势

2019年2020年2021年2022年

群成员(541/1870)

年r可ddos152624776---

【司令】天道的勤13624.

2蹈【军长】承撞C/D单(59208.

【师长】By:黑马(962016.国【小兵】天空(1908176...C

[司令】8刘亮(1171452)

可】神秘人5745595963

【司令】a新月(1221042)

【司令】颜大(157156918)

【司令】大拿(1550736875)

☆图【司令】大穿1370813.

同令】雷理站长(5065309)

【军长】304.(S841002)

群应用

直描间文件群活动

更多

签到

分O

暂时没有新通知

预售价299元

群通知

直播

攻击手法分布

●UDP反射

●UDP非反射

◆SYN小包

●SYN大包

●ACK

●TCP反射

●ICMP

●非标协议

●PSHACK●其他

攻击峰值Tbps2021-2022DDoS

攻击峰值Tbps

2021-2022DDoS月平均攻击峰值宽带

2.5

2

15

1

0.5.

0

1月2月3月4月5月6月7月

—2021—2022

8月9月10月11月12月

威胁：平台数据被爬取，运营策略无法有效实施

交易量被监控库存被监控

交易量被监控

UA切换IP池验证码破解频次控制

评价被监控SKU被监控

评价被监控

通过爬虫技术对平台信息进行实时抓取，并跟进运营策略

价格被监控爆品被监控

威胁：系统遭客户入侵，用户数据被窃取进行诈骗

电商行业数据价值高，是黑产关注重点，据公开报道，京东、环球易购、当当网等平台均遭受过因漏洞导致黑客入侵数据的泄露事件。

发起攻击漏洞利用口令破解Oday攻击

发起攻击

漏洞利用口令破解Oday攻击钓鱼攻击

进入系统

获取管理员权限深入渗透

收集目标

指令接收

保持连接数据窃取数据篡改肉鸡

端口扫描漏洞扫描社工库搜索webshell植入

端口扫描

漏洞扫描

社工库搜索

威胁：羊毛党在注册、登录、活动等场景“作恶”

近年来电商、D20等行业用高额补贴、优惠等方式获取用户，同时也催生了“羊毛党”。“羊毛党”有选择性地参加线上活动，以零或者相对较低的成本获取物质优惠，严重破环了活动目的、侵占了活动资源，使企业获取用户的成本提升、口碑和形象

受损。

●恶意注册和登录秒购买小号或者

●恶意注册和登录

秒

●活动恶意刷单转卖优惠资源

●活动恶意刷单

转卖