Steam 遭遇大規模 DDoS 攻擊 崩潰細節披露
8月26日,據報道,在8 月 24 日晚間眾多網友在社交平臺上反饋無法登錄 Steam 平臺,相關話題“steam 崩了”迅速登上微博熱搜榜。據完美世界競技平臺公告,本次 Steam 崩潰是由大規模的 DDoS 攻擊引起的。
近日,據奇安信 XLab 實驗室的報告,Steam 平臺在 8 月 24 日晚遭遇了 DDoS 攻擊,導致許多用戶無法登錄或進入游戲。此次攻擊由近 60 個僵尸網絡主控發起,攻擊指令在一夜之間暴漲了 2 萬多倍,造成了嚴重的服務中斷。根據 Downdetector 提供的數據,大量用戶報告了 Steam 的中斷問題,表明此次攻擊波及范圍廣泛。
奇安信 XLab 實驗室表示,這次 DDoS 攻擊動用了近 60 個僵尸網絡主控,攻擊烈度極高,涉及 13 個國家和地區的 107 個 Steam 服務器 IP。相比于之前特朗普與馬斯克直播訪談時的 DDoS 攻擊(僅動用 4 個僵尸網絡),此次攻擊規模大幅提升。
在 8 月 24 日晚,奇安信 XLab 實驗室共觀察到針對 Steam 平臺的 28 萬條攻擊指令,而平時的攻擊指令通常只有兩位數。這一暴漲表明攻擊組織非常周密,并且準備充分。從 8 月 24 日 18 點開始,攻擊者集中火力攻擊了亞洲的新加坡節點和中國區代理的完美世界機房。隨后,攻擊目標轉向了美國的服務器機房。受影響的地區包括中國、美國、新加坡、德國、英國、日本等 13 個國家和地區。
此次 DDoS 攻擊也影響了熱門游戲《黑神話:悟空》的玩家數量。就在上周,這款游戲在 Steam 平臺上的峰值在線人數剛剛突破 240 萬。然而,隨著 Steam 的崩潰,該游戲的實時在線人數一度降至百萬以下。截至報道時,《黑神話:悟空》在 Steam 上的當前玩家人數為 39 萬,今日峰值達到 213 萬人。
DDoS(分布式拒絕服務攻擊)是通過利用大量計算機向目標服務器發送大量請求,導致服務器性能耗盡或網絡帶寬被占用,從而使目標服務器運行緩慢甚至宕機的一種網絡攻擊方式。這種攻擊方式可以使合法用戶無法訪問服務器提供的正常服務。
此次大規模的 DDoS 攻擊事件表明,網絡安全威脅依然嚴峻,游戲平臺及相關公司需要進一步加強防護措施,以應對日益復雜的網絡攻擊。隨著調查的深入,更多關于攻擊者和攻擊動機的細節可能會陸續曝光。