Steam历史 罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍

IT之(zhī)家8月26日消息(xī)，8月24日晚间，有大量网友在社交平台(tái)反馈 Steam 平台无法登(dēng)录，相关话题“steam 崩了”也(yě)登上微博热搜。据完美世界竞技平台公告显示，本次 Steam 崩溃是由于受到了 DDoS 攻击导致的(de)。

8 月(yuè) 25 日，奇安信 XLab 实验(yàn)室发文指出，8 月 24 日晚，Steam 平台遭遇了(le) DDoS 攻击，导(dǎo)致许多用户无法登录或(huò)进入游戏，有近 60 个僵尸网络主控发起(qǐ)了此(cǐ)次攻击，攻击指令一夜暴(bào)涨(zhǎng)了(le) 2 万多倍。

▲Downdetector 用户报Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍告的 Steam 中断情况

DDoS 攻击是指分布式拒绝服务攻击（Distributed Denial of Service），是(shì)攻击者利用一(yī)台或多台不同位置的计算 机对一个或(huò)多个目(mù)标同时发动攻击，消耗目标服务(wù)器(qì)性能或网络带宽，导致服务器运行(xíng)缓慢或(huò)宕机，从而造(zào)成(chéng)服务(wù)器无法 正
常(cháng)地(dì)提(tí)供服务的网络(luò)攻击类(lèi)型。

“无论是攻击指令数量之大Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍、主控僵尸网络之多，还(hái)是攻(gōng)击烈度之猛，攻击组织之周密，本次 DDoS 攻击在我们的视野中都是近年(nián)来极为(wèi)罕见(jiàn)的
。”奇安信 XLab 实验室披露了本次 DDoS 攻击事件的幕后(hòu)细节：有近 60 个僵(jiāng)尸网络主控发起了此次攻击，攻击指令一(yī)夜暴涨了 2 万多倍，对 Steam 全球网站轮番攻击，涉及 13 个国家和地区的 107 个(gè) Steam 服务(wù)器 IP。

1、攻击(jī)指令极大，较平时激增 2 万(wàn)倍，对比日常变化极为明显

此次攻击事(shì)件(jiàn) Xlab 实验
室一共观察到了28 万条针对 Steam 平台(tái)的(de)攻击指令，根据历史长期观察，过去针对 Steam 的攻击(jī)也经常有，但是往往攻击指(zhǐ)令(lìng)都在两位(wèi)数。“昨天晚上(shàng)直接暴涨(zhǎng) 2 万多倍，这么高的攻击(jī)指令数字，我们从业(yè)以来(lái)几乎都(dōu)是极其少见的”。

▲过去一年针对 steam 平台的攻击(jī)事件攻(gōng)击指令趋势

2、动用僵(jiāng)尸网络的规模极大(dà)，达到近 60 个

有近(jìn) 60 个僵尸网络主控发起(qǐ)了此次(cì)攻击。其规模是上(shàng)次特朗普与马(mǎ)斯克直播访谈(tán)遭到 DDoS 攻击事件（4 个僵尸网络）的 15 倍。另(lìng)外，还有其他攻击团伙使用 NTP、CLDAP 反射放(fàng)大攻击等方式也参与了此次攻击事件。如此规模的僵尸(shī)网络动用，实属多年来罕见。

3、攻击烈度极猛(měng)，攻击者火力全开，涉及 13 个国家和地区的 107 个 Steam 服务(wù)器 IP

据介绍，8 月 24 日 18 点开始(shǐ)，攻击者集(jí)中火力猛攻(gōng)亚洲的新加坡节点机房，以及 Steam 中国区代理的完美世界机房，到 25 日上午(wǔ)又切换到美(měi)国机房。

在时间的选择上，几(jǐ)乎(hū)和当地游戏高(gāo)峰期（当地晚上和夜间）基本重(zhòng)合。重点攻(gōng)击目标包括了中国、美国、新加(jiā)坡、瑞典、德(dé)国、奥地(dì)利、西(xī)班牙、英国、日本、韩国、澳大利亚、智利、荷兰等13 个 地区的 107 个 Steam 服务器 IP。

▲针对完美世界 Steam 服
务器的部分(fēn)攻(gōng)击事件截图(tú)

IT之(zhī)家注意到，上周发布的《黑(hēi)神话(huà)：悟空》Steam 平台峰值在线人数 8 月(yuè) 22 日刚刚突破 240 万(wàn)，随着 Steam 平台的突然崩溃，该游戏的实时在线人数一(yī)度(dù)降到(dào)百万以下。截至IT之家发文，《黑神(shén)话：悟空》在 Steam 的当前玩家 数为 39 万人，今(jīn)日峰值达到 213 万人。

未经允许不得转载：橘子百科-橘子都知道 Steam历史罕见大崩溃细节披露：近60个僵尸网络，DDoS攻击暴涨2万倍