黑客盯上“黑悟空”？

fudashuai

　　8月24日晚，Steam平台遭遇了DDoS攻击，导致许多用户无法登录或进入游戏，截至今天平台已恢复登录。这一事件引发了广泛关注，相关话题“Steam崩了”一度冲上热搜。

　　很多网友猜测，是因为《黑神话：悟空》游戏在线人数过多导致的服务器崩溃，也有玩家在完美世界(7.280, -0.09, -1.22%)竞技平台收到系统弹出消息，表示“目前Steam正收到ddos攻击，玩家在游戏过程中可能出现Steam掉线引起的退出游戏问题，大家可重启Steam进行重连。”

　　事件发生后，新浪科技就此事向完美世界求证，有内部人士表示“Steam的问题要问V社”。但在数据上，此次DDoS攻击还是影响到了本周发布的《黑神话：悟空》。因为《黑神话：悟空》自发布后，Steam平台峰值在线人数不断上涨，8月22日刚刚突破240万，而本应该玩家数集中的周六晚上，相关在线人数只有35万，下降较为明显。

　　据了解，DDoS 又称分布式拒绝服务攻击，通过将多台计算机联合起来作为攻击平台，对一个或多个目标发起攻击，从而成倍地提高拒绝服务攻击的威力。游戏行业面临的DDoS攻击类型复杂多样，包括空连接、流量型攻击、CC攻击等，新招数层出不穷。黑客通过网络控制大量“肉鸡”对目标主机一起发送并没有实际作用的数据包，从而导致正常访问该页面的用户无法打开页面甚至主机崩溃。

　　关于DDoS攻击的烈度，360集团创始人周鸿祎曾经如此点评：“每天都会有企业和机构被黑，每天都会有信息泄漏，国家、企业、网站、个人没有人能幸免。”

　　之所以DDoS攻击如此凶狠，是因为来自黑客的攻击非常隐蔽，为了逃避检测，恶意网站通常会不断变化地址，不同的恶意网站有时会共用同一个IP地址。曾有某恶意网站先后用过数十个IP，分布在俄罗斯、墨西哥、智利、美国等不同的国家，通过快速变化地址、地域很难对其进行快速的识别和拦截。

　　此前，也曾有游戏公司因DDoS攻击倒闭。据业内人士介绍，此前一东北某游戏平台遭遇大型DDoS攻击，连续多日攻击量达600Gbps，无法正常开服，被国内某知名友商劝退，日均损失近300万元。还有西南某游戏平台在刚刚上线不足一月时，就遭遇了持续半个月的DDoS攻击，导致网站被迫停服，投资方因此对该平台态度改变，新一轮融资失败。

　　数据显示，2024年上半年的DDoS攻击事件数量显著增加，网络安全公司Gcore发布的报告指出，攻击事件数量达到了44.5万起，同比增加了46%，环比增加了34%。游戏和博彩业是DDoS攻击的主要目标，占到2024年上半年事件总数的49%，技术行业受到的攻击数量也大幅增加，占到了总数的15%。Gcore的安全主管Andrey Slastenov警告说，即便是很小的攻击规模增长，在高带宽级别上也会产生严重影响。

　　关于DDoS攻击的治理，周鸿祎曾指出，需要形成安全大数据的能力：“所有网络行为都会形成痕迹，有痕迹就有数据，安全大数据是形成看见能力的基础；有了数据还要有数据连接能力，数据分析和挖掘能力，结合安全经验，才能形成看见能力。”

　　游戏产业分析师张书乐向新浪科技表示，“一些黑客往往喜欢通过攻击网络热点来显示自己的存在和技术能力。这种攻击，对平台而言是暂时的，本身《黑神话：悟空》带来的人潮，确实超过业界预料太多，Steam也准备不足，结果压力爆表，这也让黑客有了可乘之机，用DDoS这种其实不高明的方法来黑‘热点’，但平台只要反应过来，技术调整一番不难解决，其造成的经济损失不大，但影响玩家体验带来的负面效果很大。” (文｜新浪科技 罗宁