Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍

IT之家(jiā)8月26日消息，8月24日晚间，有大量(liàng)网(wǎng)友(yǒu)在社(shè)交平台反馈 Steam 平台(tái)无法登录，相关话题“steam 崩了(le)”也登上微(wēi)博热(rè)搜(sōu)。据完美世界竞技平台公告显示，本次 Steam 崩溃是由(yóu)于受到了 DDoS 攻击导(dǎo)致的。

8 月 25 日，奇安信 XLab 实验室发文指出，8 月 24 日晚，Steam 平台遭遇了 DDoS 攻击，导致许多(duō)用户无法登录或进入游戏，有近(jìn) 60 个僵(jiāng)尸网络主控发起了此次攻击，攻击指(zhǐ)令一夜暴涨了(le) 2 万多(duō)倍。

▲Downdetector 用户报告的 Steam 中(zhōng)断情况

DDoS 攻击是指(zhǐ)分布式拒绝(jué)服务(wù)攻击（Distributed Denial of Service），是攻击者利用一台或多台不同位(wèi)置的计算机对(duì)一个或多个目标同时 发动(dòng)攻击，消耗目标(bSteam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍iāo)服务器性(xìng)能或网络带(dài)宽，导致(zhì)服务(wù)器运行缓慢或宕机，从而造成服(fú)务器无法(fǎ)正常地提供服务的网络攻击类型。

“无论是攻击指令数(shù)量之大(dà)、主控(kòng)僵尸网络之多(duō)，还是攻击烈度之猛，攻击组织之周密(mì)，本(běn)次 DDoS 攻(gōng)击在我们的视野中都是近年来极为罕(hǎn)见的。”奇安信 XLab 实验室披(pī)露了本次(cì) DDoS 攻击事件的幕后细节：有(yǒu)近 60 个僵尸网络主控发起了此次攻击，攻击指令一夜暴涨了 2 万多倍，对 Steam 全(quán)球网站轮番攻击(jī)，涉及 13 个国家和地(dì)区的 107 个(gè) Steam 服务器 IP。

1、攻击(jī)指令极大，较平时激(jī)增 2 万倍，对(duì)比日常变化极为明显

此次攻(gōng)击事件 Xlab 实验室一共观察到了28 万(wàn)条针对 Steam 平台的(de)攻(gōng)击指令，根据
历史长期观察，过去
针对 Steam 的攻击也经常有，但是往往攻击指令都在两位数。“昨天晚上直接暴涨 2 万多倍，这(zhè)么高的攻击指令数字，我们从业以来几(jǐ)乎都是极(jí)其少见Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍的”。

▲过去一年针(zhēn)对 steam 平(píng)台(tái)的攻击事(shì)件攻击指
令趋势

2、动用僵尸网络的规(guī)模极大，达到近(jìn) 60 个

有近(jìn) 60 个僵尸网络(luò)主控发起了此次攻击。其规模是上次特(tè)朗普与(yǔ)马斯克(kè)直播访(fǎng)谈遭到 DDoS 攻击(jī)事件（4 个僵尸网络）的 15 倍。另外，还(hái)有(yǒu)其他攻(gōng)击团伙使(shǐ)用 NTP、CLDAP 反射放大攻(gōng)击等方式(shì)也参与了此次攻击事件。如此规模的(de)僵尸网络动用，实(shí)属多(duō)年来罕见。

3、攻击烈度极猛，攻击(jī)者火力(lì)全开，涉及 13 个国家和地区的 107 个 Steam 服务器(qì) IP

据介绍(shào)，8 月 24 日 18 点开始，攻击者集(jí)中火力猛攻亚洲的新加坡(pō)节点机房，以及 Steam 中国区代理的
完美世界机房，到 25 日上午又(yòu)切换(huàn)到美国机房。

在时间的选择上，几乎和当地游戏高峰期（当地晚上和夜间）基本重合。重点攻(gōng)击目标包括了中国、美(měi)国、新加坡、瑞典、德国、奥地利、西班牙、英国、日本、韩国、澳大利亚、智利、荷兰等13 个地区的 107 个 Steam 服务器 IP。

▲针对完美世界 Steam 服务器的部分攻击(jī)事(shì)件截图(tú)

IT之家注意到，上周发布的《黑神话：悟空》Steam 平(píng)台峰值在线(xiàn)人数 8 月 22 日刚刚突破 240 万，随着 Steam 平台的突(tū)然崩溃，该游戏的(de)实时在线人数一(yī)度降到百万以下。截(jié)至IT之家发文(wén)，《黑神话：悟空》在 Steam 的当前玩家数为 39 万 人(rén)，今日峰值达(dá)到 213 万人。

未经允许不得转载：橘子百科-橘子都知道 Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍