8月24日晚,Steam平臺(tái)遭遇了DDoS攻擊,導(dǎo)致許多用戶無法登錄或進(jìn)入游戲,截至今天平臺(tái)已恢復(fù)登錄。這一事件引發(fā)了廣泛關(guān)注,相關(guān)話題“Steam崩了”一度沖上熱搜。
很多網(wǎng)友猜測(cè),是因?yàn)椤逗谏裨挘何蚩铡酚螒蛟诰€人數(shù)過多導(dǎo)致的服務(wù)器崩潰,也有玩家在完美世界(7.280, -0.09, -1.22%)競(jìng)技平臺(tái)收到系統(tǒng)彈出消息,表示“目前Steam正收到ddos攻擊,玩家在游戲過程中可能出現(xiàn)Steam掉線引起的退出游戲問題,大家可重啟Steam進(jìn)行重連。”
事件發(fā)生后,新浪科技就此事向完美世界求證,有內(nèi)部人士表示“Steam的問題要問V社”。但在數(shù)據(jù)上,此次DDoS攻擊還是影響到了本周發(fā)布的《黑神話:悟空》。
因?yàn)椤逗谏裨挘何蚩铡纷园l(fā)布后,Steam平臺(tái)峰值在線人數(shù)不斷上漲,8月22日剛剛突破240萬,而本應(yīng)該玩家數(shù)集中的周六晚上,相關(guān)在線人數(shù)只有35萬,下降較為明顯。
據(jù)了解,DDoS 又稱分布式拒絕服務(wù)攻擊,通過將多臺(tái)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái),對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)起攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。
游戲行業(yè)面臨的DDoS攻擊類型復(fù)雜多樣,包括空連接、流量型攻擊、CC攻擊等,新招數(shù)層出不窮。黑客通過網(wǎng)絡(luò)控制大量“肉雞”對(duì)目標(biāo)主機(jī)一起發(fā)送并沒有實(shí)際作用的數(shù)據(jù)包,從而導(dǎo)致正常訪問該頁面的用戶無法打開頁面甚至主機(jī)崩潰。
關(guān)于DDoS攻擊的烈度,360集團(tuán)創(chuàng)始人周鴻祎曾經(jīng)如此點(diǎn)評(píng):“每天都會(huì)有企業(yè)和機(jī)構(gòu)被黑,每天都會(huì)有信息泄漏,國家、企業(yè)、網(wǎng)站、個(gè)人沒有人能幸免。”
之所以DDoS攻擊如此兇狠,是因?yàn)閬碜院诳偷墓舴浅k[蔽,為了逃避檢測(cè),惡意網(wǎng)站通常會(huì)不斷變化地址,不同的惡意網(wǎng)站有時(shí)會(huì)共用同一個(gè)IP地址。曾有某惡意網(wǎng)站先后用過數(shù)十個(gè)IP,分布在俄羅斯、墨西哥、智利、美國等不同的國家,通過快速變化地址、地域很難對(duì)其進(jìn)行快速的識(shí)別和攔截。
此前,也曾有游戲公司因DDoS攻擊倒閉。
據(jù)業(yè)內(nèi)人士介紹,此前一東北某游戲平臺(tái)遭遇大型DDoS攻擊,連續(xù)多日攻擊量達(dá)600Gbps,無法正常開服,被國內(nèi)某知名友商勸退,日均損失近300萬元。還有西南某游戲平臺(tái)在剛剛上線不足一月時(shí),就遭遇了持續(xù)半個(gè)月的DDoS攻擊,導(dǎo)致網(wǎng)站被迫停服,投資方因此對(duì)該平臺(tái)態(tài)度改變,新一輪融資失敗。
數(shù)據(jù)顯示,2024年上半年的DDoS攻擊事件數(shù)量顯著增加,網(wǎng)絡(luò)安全公司Gcore發(fā)布的報(bào)告指出,攻擊事件數(shù)量達(dá)到了44.5萬起,同比增加了46%,環(huán)比增加了34%。
游戲和博彩業(yè)是DDoS攻擊的主要目標(biāo),占到2024年上半年事件總數(shù)的49%,技術(shù)行業(yè)受到的攻擊數(shù)量也大幅增加,占到了總數(shù)的15%。
Gcore的安全主管Andrey Slastenov警告說,即便是很小的攻擊規(guī)模增長,在高帶寬級(jí)別上也會(huì)產(chǎn)生嚴(yán)重影響。
關(guān)于DDoS攻擊的治理,周鴻祎曾指出,需要形成安全大數(shù)據(jù)的能力:“所有網(wǎng)絡(luò)行為都會(huì)形成痕跡,有痕跡就有數(shù)據(jù),安全大數(shù)據(jù)是形成看見能力的基礎(chǔ);有了數(shù)據(jù)還要有數(shù)據(jù)連接能力,數(shù)據(jù)分析和挖掘能力,結(jié)合安全經(jīng)驗(yàn),才能形成看見能力。”
游戲產(chǎn)業(yè)分析師張書樂向新浪科技表示,“一些黑客往往喜歡通過攻擊網(wǎng)絡(luò)熱點(diǎn)來顯示自己的存在和技術(shù)能力。這種攻擊,對(duì)平臺(tái)而言是暫時(shí)的,本身《黑神話:悟空》帶來的人潮,確實(shí)超過業(yè)界預(yù)料太多,Steam也準(zhǔn)備不足,結(jié)果壓力爆表,這也讓黑客有了可乘之機(jī),用DDoS這種其實(shí)不高明的方法來黑‘熱點(diǎn)’,但平臺(tái)只要反應(yīng)過來,技術(shù)調(diào)整一番不難解決,其造成的經(jīng)濟(jì)損失不大,但影響玩家體驗(yàn)帶來的負(fù)面效果很大。”
本文鏈接:http://m.zh1234.com/news21050.html黑客盯上《黑神話:悟空》