Steam歷史罕見大崩潰細節(jié)披露：近60個僵尸網(wǎng)絡(luò)，DDoS攻擊暴漲2萬倍

8月26日，據(jù)多方消息，8月24日晚間，Steam平臺遭遇了大量用戶反饋無法登錄的情況，同時，“steam 崩了”相關(guān)話題亦在微博上迅速成為熱搜。根據(jù)完美世界競技平臺所發(fā)布的公告，此次Steam平臺的不穩(wěn)定狀態(tài)源于DDoS攻擊的影響。

次日，奇安信XLab實驗室正式發(fā)表聲明，確認8月24日晚，Steam平臺確實遭遇了DDoS攻擊，該事件直接導(dǎo)致了眾多用戶無法成功登錄或進入游戲。據(jù)悉，此次攻擊由近60個僵尸網(wǎng)絡(luò)主控協(xié)同發(fā)起，其攻擊指令量在短短一夜間激增了超過兩萬倍。

▲Downdetector 用戶報告的 Steam 中斷情況

DDoS 攻擊，全稱為分布式拒絕服務(wù)攻擊（Distributed Denial of Service），是一種網(wǎng)絡(luò)攻擊手段，其特點在于攻擊者利用分布于不同地理位置的一臺或多臺計算機，對單一或多個目標(biāo)同時發(fā)起攻擊。此類攻擊旨在通過消耗目標(biāo)服務(wù)器的性能或網(wǎng)絡(luò)帶寬，導(dǎo)致服務(wù)器運行緩慢甚至完全宕機，進而使服務(wù)器無法正常提供服務(wù)。

“就本次DDoS攻擊而言，其規(guī)模之大、主控僵尸網(wǎng)絡(luò)數(shù)量之多、攻擊強度之猛烈以及組織之周密，均在我方近年來所觀察到的攻擊事件中極為罕見。”奇安信XLab實驗室近日公布了此次DDoS攻擊事件的詳細情況：攻擊由近60個僵尸網(wǎng)絡(luò)主控節(jié)點發(fā)起，攻擊指令的數(shù)量在一夜之間激增了超過兩萬倍，對Steam全球網(wǎng)站進行了輪番攻擊，波及范圍覆蓋了13個國家和地區(qū)的107個Steam服務(wù)器IP地址。

1、攻擊指令的數(shù)量顯著增長，與平日相比激增了2萬倍，這一變化相較于日常狀況極為突出。

在本次攻擊事件中，Xlab實驗室共監(jiān)測到針對Steam平臺的攻擊指令數(shù)量高達28萬條。基于長期的歷史觀測，雖然過去也曾出現(xiàn)過針對Steam的攻擊，但攻擊指令的數(shù)量通常維持在兩位數(shù)水平。然而，“昨晚這一數(shù)字直接暴漲了2萬多倍，如此高量的攻擊指令，在我們從業(yè)以來的經(jīng)驗中實屬罕見?！?/span>

▲過去一年針對 steam 平臺的攻擊事件攻擊指令趨勢

2、此次攻擊事件涉及近60個僵尸網(wǎng)絡(luò)主控的參與，其規(guī)模之巨，是之前特朗普與馬斯克直播訪談所遭遇的DDoS攻擊事件（僅4個僵尸網(wǎng)絡(luò)）的15倍之多。此外，還有多個攻擊團伙利用NTP、CLDAP等反射放大攻擊手段，共同參與了此次攻擊，如此大規(guī)模的僵尸網(wǎng)絡(luò)動用，實屬近年來罕見現(xiàn)象。

3、此次攻擊事件的烈度極為猛烈，攻擊者全力以赴，針對全球范圍內(nèi)的13個國家和地區(qū)，共計107個Steam服務(wù)器IP進行了集中攻擊。據(jù)悉，攻擊始于8月24日18時，攻擊者首先集中火力對亞洲的新加坡節(jié)點機房以及Steam中國區(qū)代理的完美世界機房進行了猛烈攻擊，隨后在25日上午又將攻擊目標(biāo)轉(zhuǎn)向了美國機房。在攻擊時間的選擇上，幾乎與當(dāng)?shù)赜螒蚋叻迤冢串?dāng)?shù)赝砩虾鸵归g）相吻合，顯示出攻擊者的高度針對性和精心策劃。重點攻擊目標(biāo)覆蓋了包括中國、美國、新加坡、瑞典、德國、奧地利、西班牙、英國、日本、韓國、澳大利亞、智利、荷蘭等在內(nèi)的13個國家和地區(qū)，共計107個Steam服務(wù)器IP。

▲針對完美世界 Steam 服務(wù)器的部分攻擊事件截圖

上周，《黑神話：悟空》在Steam平臺上的峰值在線人數(shù)于8月22日成功突破240萬大關(guān)。然而，由于Steam平臺突發(fā)故障導(dǎo)致崩潰，該游戲的實時在線人數(shù)一度驟降至百萬以下。截至目前，該游戲在Steam平臺的當(dāng)前玩家數(shù)量已穩(wěn)定至39萬人，且今日再次展現(xiàn)出強勁勢頭，峰值在線人數(shù)攀升至213萬人。這一數(shù)據(jù)充分彰顯了《黑神話：悟空》在游戲市場的廣泛影響力和玩家們的熱情期待。

本資訊來自互聯(lián)網(wǎng)，如有侵權(quán)，請聯(lián)系news@onlinedown.net刪除~~