商家遭遇恶意攻击时，可采取以下措施来维护自身合法权益：
一、明确攻击性质与收集证据
判断攻击性质：
- 首先要明确攻击是恶意诽谤、恶意敲诈还是其他形式的恶意行为。恶意诽谤通常涉及捏造事实、散布虚假信息以损害商家名誉；恶意敲诈则可能涉及以非法占有为目的，通过威胁、要挟等手段迫使商家交付财物。
收集证据：
- 对于网络上的恶意言论，及时截图、录屏，并通过公证等方式增强证明力。
- 保存与攻击者相关的所有沟通记录，包括聊天记录、邮件、短信等。
- 如有目击者或了解事件的人，可邀请其提供书面证言或联系方式，以便后续需要时作证。
- 对于恶意敲诈，还需收集敲诈者提出的诉求、威胁内容等证据。
二、初步应对与沟通
尝试沟通：
- 在收集到一定证据后，可尝试与攻击者进行沟通，明确其意图与诉求，看是否能通过理性对话化解危机。
- 沟通时，建议保持冷静与理性，避免情绪化回应，同时明确告知攻击者其行为可能涉及的法律后果。
向平台或相关部门反映：
- 若攻击行为发生在网络平台，可向平台提交投诉材料，要求平台采取措施如删除言论、封禁账号等。
- 若涉及恶意敲诈，可向当地公安机关报案，由警方依法展开调查处理。
三、法律途径维权
民事诉讼：
- 若攻击行为给商家造成了实际损失，如名誉损害、经济损失等，商家可考虑向法院提起民事诉讼，要求攻击者承担民事责任，包括赔偿损失、赔礼道歉等。
- 提起诉讼前，需准备好起诉状、证据材料等，并确定管辖法院（通常为侵权行为地或被告住所地人民法院）。
刑事追责：
- 若攻击行为情节严重，构成犯罪（如诽谤罪、敲诈勒索罪等），商家可向公安机关报案，要求追究攻击者的刑事责任。
- 依据《中华人民共和国刑法》的相关规定，情节严重的诽谤行为可处三年以下有期徒刑、拘役、管制或剥夺政治权利；敲诈勒索公私财物，数额较大或者多次敲诈勒索的，也可处相应刑罚。
四、其他应对措施
加强自身防范：
- 商家应加强自身网络安全防范，定期更新密码、使用安全软件等，防止被黑客攻击或恶意软件侵入。
- 同时，商家应提高法律意识，了解相关法律法规，以便在遭遇恶意攻击时能够迅速、有效地应对。
寻求第三方调解：
- 若双方沟通无果，且不愿直接走法律途径，商家可考虑寻求第三方调解机构的帮助，如消费者协会、行业调解组织等，以达成双方都能接受的解决方案。
总结与建议：
面对恶意攻击，商家应保持冷静与理性，首先明确攻击性质并收集证据。在初步应对与沟通无果后，可考虑通过法律途径维权，包括民事诉讼和刑事追责。同时，商家也应加强自身防范，提高法律意识，以便在遭遇恶意攻击时能够迅速、有效地应对。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。