海峡杯福建(晋江)创新创业大赛海峡杯福建(晋江)创新创业大赛

Steam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍

Steam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍

IT之(zhī)家8月26日消(xiāo)息,8月24日晚间,有大量(liàng)网友在社交平台反馈 SteaSteam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍m 平(píng)台无法登录,相关话题“steam 崩了”也(yě)登上(shàng)微博热搜。据完美世界(jiè)竞技平台公告显(xiǎn)示,本次 Steam 崩(bēng)溃是由于受到了 DDoS 攻击导致的。

8 月 25 日,奇安信(xìn) XLab 实验(yàn)室发文指(zhǐ)出,8 月(yuè) 24 日晚,Steam 平台遭(zāo)遇了 DDoS 攻击,导(dǎo)致许多用户无(wú)法登录或进入游戏,有近 60 个(gè)僵尸网络主控发起了(le)此次攻击,攻击指令一夜暴涨了 2 万多倍。

Downdetector 用(yòng)户报告的 Steam 中断情况(kuàng)

▲Downdetector 用户(hù)报告的 Steam 中断情(qíng)况

DDoS 攻击是指分布式拒绝服(fú)务攻击(Distributed Denial of Service),是攻击(jī)者利用一台或多(duō)台不同(tóng)位(wèi)置(zhì)的(de)计(jì)算机对一个或(huò)多个目标同时发(fā)动攻击,消耗目标服(fú)务器性(xìng)能或网络带宽,导致服务器运(yùn)行(xíng)缓慢或宕机,从而造成服务器(qì)无法正常地(dì)提供服务(wù)的网络攻击类型(xíng)。

“无论是攻击指令数量之大(dà)、主(zhǔ)控僵尸网络之多,还是攻击烈度之猛(měng),攻击组织之周密(mì),本次 DDoS 攻击在我们(men)的视野中都是近年来(lái)极为罕见(jiàn)的。”奇安信 XLab 实 验 室披露了本次 DDoS 攻击事件的(de)幕(mù)后细节:有近 60 个僵尸网络(luò)主(zhǔ)控发起了此次(cì)攻击,攻击指令一夜暴涨了 2 万多倍(bèi),对 Steam 全球网站轮番攻击,涉及 13 个国家和地区的(Steam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍de) 107 个(gè) Steam 服务器 IP。

1、攻击指令极大,较平时 激增 2 万倍,对比(bǐ)日常变化极为明显

此次攻击事件 Xlab 实验室一共观察到(dào)了28 万条针(zhēn)对 Steam 平台的攻击指令,根据历史长期观察,过去针对 Steam 的攻击 也经常有,但是往往攻击指令(lìng)都(dōu)在两(liǎng)位数。“昨天晚上(shàng)直接(jiē)暴(bào)涨 2 万多倍,这 么高(gāo)的攻击指令数(shù)字,我们从业以来几乎都是极其少见的”。

过(guò)去一年针(zhēn)对(duì) steam 平(píng)台的攻击事件攻击指令趋(qū)势

▲过去(qù)一年针对 steam 平(píng)台的攻击(jī)事Steam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍件(jiàn)攻击指令趋势

2、动用僵尸网络的规模极大,达(dá)到近 60 个

有(yǒu)近 60 个僵尸网络主控发起了此次 攻(gōng)击。其规模是(shì)上 次特朗普与(yǔ)马斯(sī)克(kè)直播访谈遭到(dào) DDoS 攻击事件(4 个僵尸网络)的 15 倍。另外,还有其他攻(gōng)击团(tuán)伙使用 NTP、CLDAP 反射(shè)放大攻击等方式也参与了此次攻击事件。如此规(guī)模的僵尸网 络动用,实属多年来罕见。

3、攻击烈度极猛,攻击者火(huǒ)力全开,涉(shè)及 13 个(gè)国(guó)家和(hé)地区的 107 个 Steam 服务(wù)器 IP

据介绍,8 月(yuè) 24 日 18 点开始,攻(gōng)击者集中火力(lì)猛(měng)攻(gōng)亚洲(zhōu)的新(xīn)加坡(pō)节点机房(fáng),以及 Steam 中国区代理的完美世界机(jī)房,到 25 日上午又(yòu)切换到美国机房。

在时间的选择上,几乎和当地游戏高峰期(当地晚上(shàng)和夜间)基本重合。重点(diǎn)攻击目标包括了中国、美国、新加坡、瑞典、德国、奥地利(lì)、西班(bān)牙、英国(guó)、日本、韩国、澳大利亚、智利、荷兰等13 个地区的 107 个 Steam 服(fú)务器 IP。

针对完美世界 Steam 服务器的部分攻击事件(jiàn)截图

▲针对 完美世界 Steam 服务 器的部分攻击事件截图(tú)

IT之家注意到,上周发布的(de)《黑神话:悟空》Steam 平(píng)台峰值在线人数 8 月 22 日刚(gāng)刚突破 240 万,随着 Steam 平台的(de)突然崩溃,该(gāi)游戏的实时在线人数一度降到(dào)百(bǎi)万以(yǐ)下。截至IT之(zhī)家(jiā)发文,《黑(hēi)神(shén)话:悟空》在 Steam 的当前玩家数为 39 万(wàn)人,今日峰值达到 213 万人。

未经允许不得转载:海峡杯福建(晋江)创新创业大赛 Steam历史罕见大崩溃细节披露:近60个僵尸网络,DDoS攻击暴涨2万倍

评论

5+2=