《黑神話：悟空》玩家過(guò)多致“Steam崩了”？ 知道創(chuàng)宇李偉辰：DDoS攻擊在游戲行業(yè)非常常見(jiàn)，黑客以此謀利

每經(jīng)記者 李卓    每經(jīng)實(shí)習(xí)記者 李宇彤    每經(jīng)編輯 董興生    

8月24日晚，“Steam崩了”話題沖上熱搜，多位網(wǎng)友反饋無(wú)法登錄，進(jìn)不去游戲。對(duì)此，有人猜測(cè)是《黑神話：悟空》游戲在線人數(shù)過(guò)多導(dǎo)致。

完美世界競(jìng)技平臺(tái)公告顯示，本次Steam崩潰是由于受到DDoS攻擊導(dǎo)致，玩家可以嘗試重連游戲?！睹咳战?jīng)濟(jì)新聞》記者注意到，經(jīng)過(guò)一段時(shí)間的崩潰后，24日晚8點(diǎn)半左右，陸續(xù)有玩家表示Steam的狀態(tài)已經(jīng)恢復(fù)正常。

完美世界競(jìng)技平臺(tái)上，有玩家發(fā)出的截圖顯示Steam正受到DDoS攻擊

據(jù)了解，DDoS攻擊（Distributed Denial of Service分布式拒絕服務(wù)）是指攻擊者利用源自海量真實(shí)或虛假客戶端的網(wǎng)絡(luò)報(bào)文，向目標(biāo)系統(tǒng)發(fā)起網(wǎng)絡(luò)連接請(qǐng)求，從而大量消耗目標(biāo)系統(tǒng)的資源，無(wú)法響應(yīng)正常用戶請(qǐng)求的攻擊行為。

不過(guò)，網(wǎng)友的猜測(cè)不是空穴來(lái)風(fēng)?！逗谏裨挘何蚩铡纷?月20日上線以來(lái)，點(diǎn)燃了整個(gè)游戲行業(yè)的熱情，接連創(chuàng)造國(guó)產(chǎn)單機(jī)游戲的新紀(jì)錄。上線當(dāng)天約一個(gè)小時(shí)，《黑神話：悟空》的Steam最高在線人數(shù)超過(guò)100萬(wàn)，之后持續(xù)升溫，最終達(dá)成上線當(dāng)日最高在線人數(shù)超200萬(wàn)的成績(jī)，超過(guò)《賽博朋克2077》《幻獸帕魯》《CS2》等游戲，登上了Steam歷史最高在線人數(shù)排行榜第二的位置。

8月23日晚，《黑神話：悟空》官方微博發(fā)文表示，截至北京時(shí)間2024年8月23日21點(diǎn)整，《黑神話：悟空》全平臺(tái)銷(xiāo)量超過(guò)1000萬(wàn)套，全平臺(tái)最高同時(shí)在線人數(shù)達(dá)300萬(wàn)。

24日晚，知道創(chuàng)宇技術(shù)VP（副總裁）李偉辰在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)分析表示，DDoS攻擊在游戲行業(yè)是非常常見(jiàn)的，尤其是爆款游戲出現(xiàn)時(shí)，黑客可能會(huì)利用DDoS對(duì)游戲廠商或游戲平臺(tái)發(fā)起攻擊，使其錯(cuò)失獲得理想收入的機(jī)會(huì)，并以此為要挾，獲取商業(yè)利益。當(dāng)然，發(fā)起DDoS攻擊的盈利方式不僅是向廠商直接勒索，“影響股票市值、向競(jìng)爭(zhēng)對(duì)手取酬、利用金融杠桿套利都是可能的”。

李偉辰進(jìn)一步表示，DDoS歷史非常悠久，但仍然是十分有效的攻擊形式，甚至有成熟便捷的SaaS服務(wù)（軟件運(yùn)營(yíng)服務(wù)），以壓力測(cè)試的名義，供有需求的人付費(fèi)使用。“還特別便宜，上千塊錢(qián)就能讓目標(biāo)系統(tǒng)癱瘓，造成經(jīng)濟(jì)損失可以以秒計(jì)算，‘性?xún)r(jià)比’極高。”

值得一提的是，知道創(chuàng)宇是國(guó)內(nèi)較早提出SaaS云防御理念的網(wǎng)絡(luò)安全公司，每日處理千億次網(wǎng)絡(luò)請(qǐng)求，抵御超10億量級(jí)黑客攻擊。目前，公司已打造出專(zhuān)門(mén)針對(duì)DDoS防御的抗D保，以及由創(chuàng)宇盾（云WAF）、凈網(wǎng)盾（內(nèi)容安全風(fēng)險(xiǎn)管控）等組成的創(chuàng)宇云防御平臺(tái)。

在李偉辰看來(lái)，徹底防御DDoS攻擊很難，歸根到底還是要看攻擊者與防守方誰(shuí)能調(diào)動(dòng)更多的帶寬資源。而一般的互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)營(yíng)者，不會(huì)為了潛在的被攻擊風(fēng)險(xiǎn)就儲(chǔ)備成百上千倍的冗余資源，所以在攻擊真正發(fā)生時(shí)，靠自己的力量幾乎無(wú)法應(yīng)對(duì)。

那么，現(xiàn)在應(yīng)對(duì)DDoS攻擊最有效的手段又是什么？

“是使用云防御廠商的抗D服務(wù)，在攻擊發(fā)生時(shí)，云防御平臺(tái)會(huì)調(diào)用全網(wǎng)資源與黑客進(jìn)行對(duì)抗。”李偉辰說(shuō)，云防御廠商能夠調(diào)度的帶寬從數(shù)Tbps到數(shù)百Tbps不等，遠(yuǎn)遠(yuǎn)超出DDoS攻擊的量級(jí)，而這些儲(chǔ)備帶寬是所有客戶共享的，因此成本也不會(huì)難以接受。而游戲廠商一般也會(huì)和云防御服務(wù)商合作來(lái)應(yīng)對(duì)DDoS攻擊，同時(shí)為了防止超量DDoS攻擊影響業(yè)務(wù)，一般也會(huì)有一些備用手段，例如備用域名、備用服務(wù)器等。此外，云原生和容器技術(shù)也為業(yè)務(wù)彈性擴(kuò)縮容提供了便利，可以短時(shí)間內(nèi)增加資源，平滑應(yīng)對(duì)業(yè)務(wù)高峰。

Gcore報(bào)告顯示，2024年上半年，DDoS攻擊激增46%，游戲和博彩業(yè)仍然是受影響最嚴(yán)重的行業(yè)，占攻擊總數(shù)的49%。由于競(jìng)爭(zhēng)性質(zhì)和在線游戲涉及的高額經(jīng)濟(jì)利益，該行業(yè)尤其容易受到攻擊。

封面圖片來(lái)源：每經(jīng)原創(chuàng)