亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了

黑客攻击太猖獗,游戏行业危了。最新事件,一次针对我的世界线上直播赛的 DDoS 攻击,让欧洲国家安道尔全国接近断网半小时。这个国家,他就只有这么一个电信公司,手机用户也遭殃。

亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了插图

事实上,从去年下半年开始,不少网络游戏都曾因网络攻击而瘫痪。8 月,最终幻想 14 欧洲服务器遭攻击瘫痪,12 个小时后才恢复。12 月,暴雪美国服务器遭 4 小时持续攻击夜袭,守望先锋、魔兽世界、炉石传说玩家都没得玩了。

国产手游《弈剑行》遭黑客勒索攻击,开服首日即停服。开发商没有给黑客交“保护费”,而是原路退款所有玩家充值,损失惨重。甚至一度考虑把研发了 3 年的联机游戏改成单机版。

这期间被盯上的游戏还有逃离塔科夫、黎明杀机等。泰坦陨落 1 因无力对抗恶意攻击,发行商 EA 直接选择下架停售。

现在,微软还最新披露,去年 11 月 Azure 云的一个亚洲客户遭遇了史上最大规模 DDoS 攻击。这是一次分布式攻击,有来自十多个国家和地区的上万个攻击来源,带宽峰值达 3.74Tbps,比上一次最高纪录高出 50%。

亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了插图1

2-3Tbps 的大规模 DDoS 攻击在 12 月还有两次,直到现在公布才被人所知。因为微软自己都给扛下来了。

亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了插图2

攻防实战之外,微软也对 Q3 和 Q4 两季度所有 DDoS 攻击情况做了统计分析。发现游戏行业是黑客的首要目标,手游流行的中日韩和印度成了重灾区。

DDoS 攻击为什么瞄准游戏

黑客团伙用 DDoS 手段攻击游戏,很多是为了勒索赎金。线上游戏比较吸金,生命周期又短,游戏公司为了能赚到钱,很容易向黑客低头,支付“保护费”。像上面提到的《弈剑行》开发商这种,自己承担更大损失和黑客硬刚的其实不多。DDoS 攻击的成本足够低廉,攻击未受保护的站点只需 300 美元 / 月的成本。

亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了插图3

游戏一方的防御成本却很高。多人游戏就怕网络问题,黑客都不需要花大力气把服务器搞瘫痪,仅仅是出现延迟都能影响玩家体验。游戏服务器又需要 7*24 小时在线,对服务器的稳定性要求很高,一旦受到攻击很容易造成玩家流失,进而游戏口碑下降。

针对游戏的 DDoS 攻击方式中,最常见的是“UDP 洪水”。2021 年下半年,UDP 洪水攻击占所有攻击的 55%,比上半年增加了 16%。

亚洲游戏行业史上最大黑客 DDoS 攻击,峰值达 3.74Tbps,微软扛下来了插图4

UDP 即用户数据报协议,无需建立连接就可以发送数据,优点是开销小速度快,缺点就是安全性不如 TCP 协议高。攻击者不必事先获取通信权限,就可以使用 UDP 向目标服务器的多个端口发送大量数据。反过来,目标服务器必须发送相同大小的数据包,告诉每个攻击来源这个端口不可用。最终淹没在数据洪流里,正常用户的访问请求也被堵塞。

防范的办法当然也有,各大云服务商和网络安全公司都有针对 DDoS 攻击的安全服务。不过这些服务通常价格较贵,小公司也很难负担得起,勒索游戏公司的黑客也就越来越猖獗了。

小型项目有一个选择是像 Cloudflare 这样的安全服务,价格从免费至 200 美元 / 月都有。国内可以用百度云加速,价格免费到2万左右。还能做的,一个是尽量保护住服务器真实 IP 地址,一个是积极报警。

值得一提的是,DDoS 攻击在很多国家都是要判刑的。在我国属于破坏计算机信息系统罪,处五年以下有期徒刑或者拘役。后果特别严重的,处五年以上有期徒刑。

给TA打赏
共{{data.count}}人
人已打赏
好经验

接入百度云加速网站访问不了,提示重定向的次数过多

2022-1-20 13:30:43

好经验

英文网站如何针对google搜索引擎优化?

2022-2-7 3:18:39

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索