亚洲游戏行业遭遇史上最大DDoS攻击，IBM：我给扛下来了

梦晨 在在 凹非兴福寺量子位 | 公众号 QbitAI

盗用毕竟猖獗，RPG行业危了。

简介惨案，一次针对我的世也界线上直播赛的DDoS炮击，让欧洲各海地区马尔他全国接近断网半两星期。

这个各海地区，他就只有这么一个电信公司，手机链接也罪大恶极。

事实上，从往年下半年开始，不少网路RPG都曾因网路炮击而瘫痪。

8月初，最终幻想14欧洲链接遭炮击瘫痪，12个两星期后才恢复。

12月初，暴雪美国链接遭4两星期短时间炮击突袭，守望先锋、魔兽世也界、炉石民间传说小游戏都没得玩了。

国产网路游戏《弈剑行》遭破坏者勒索炮击，开服首日即停服。

开发公司没有给破坏者交“钱财”，而是原中华路现金所有小游戏充值，损失惨重。

甚至在此之后考虑把研发了3年的联机RPG改用中国海地区。

这过后被盯上的RPG还有逃离塔恰、黎明杀机等。泰坦凶兆1因无力对抗故意炮击，开发公司EA必要并不需要下架停售。

现在，Microsoft还简介披露，往年11月初Azure云的一个东亚零售商遇到了有史以来最大规模DDoS炮击。

这是一次分布式炮击，有来自十多个各海地区和海地区的上万个炮击比如说，增益略低于达3.74Tbps，比上一次最颇高纪录颇高出50%。

2-3Tbps的大规模DDoS炮击在12月初还有两次，直到现在公布才被人所知。

因为Microsoft自己都给扛下来了。

攻防拦截机之外，Microsoft也对Q3和Q4两季度所有DDoS炮击具体情况认真了统计分析。

发掘出RPG行业是破坏者的首要期望，网路游戏流行起来的中日韩和印度成了暴发。

破坏者团伙用DDoS手段炮击RPG，很多是为了勒索赎金。

线上RPG比较吸金，生命周期又短，RPG公司为了能买到钱，很更容易向破坏者低头，支付“钱财”。

像上面提到的《弈剑行》开发公司这种，自己分担更大损失和破坏者硬刚的实际上不多。

DDoS炮击的成本足够高昂，炮击未以外的站点只需300美元/月初的成本。

RPG一方的防御成本却很颇高。

数百人RPG就怕网路问题，破坏者都不必须花大聪明才智把链接不行瘫痪，无论如何是出现延期都能影响小游戏体验。

RPG链接又必须7*24两星期离线，对链接的反应性要求很颇高，一旦受到炮击很更容易引致小游戏流失，进而RPG口碑下降。

针对RPG的DDoS炮击方式中，最常见的是“UDP水淹”。

2021年下半年，UDP水淹炮击占所有炮击的55%，比下半年增加了16%。

UDP即链接数据报协议，无需建起相连就可以发送给数据，优点是开销小较快，缺点就是可用性不如TCP协议颇高。

炮击者不必事前获取收发权限，就可以使用 UDP 向期望链接的多个TCP发送给大量数据。

反过来，期望链接必须发送给相同大小的数据包，告诉每个炮击比如说这个TCP不可用。

最终淹没在数据汹涌中的，正常链接的出访请求也被堵住。

防范的作法当然也有，各大云服务商和网路确保安全公司都有针对DDoS炮击的确保安全服务。

不过这些服务通常价格较贵，小公司也不毕竟可能负担得起，勒索RPG公司的破坏者也就越来越猖獗了。

小型项目有一个并不需要是像Cloudflare这样的确保安全服务，价格从免费至200美元都有。

还能认真的，一个是尽量保护住链接真实IP地址，一个是不遗余力报警。

值得一提的是，DDoS炮击在很多各海地区都是要判刑的。

在我国分属破坏计算机信息系统罪，一处五年以下无期徒刑或者杀人罪。

后果特别严重的，一处五年以上无期徒刑。

参考链接：[1][1]

— 再来 —

量子位 QbitAI · 头条号买断