搜索

[13531] 2018-12-14_揭秘某游戏公司遭DDoS勒索始末

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-12-14_揭秘某游戏公司遭DDoS勒索始末 揭 秘 某 游 戏 公 司 遭 D D o S 勒 索 始 末 腾 讯 云 安 全   F r e e B u f   2 0 1 8 - 1 2 - 1 4 每 天 电 话 一 响 ， 最 怕 听 到 说 服 务 器 被 每 天 电 话 一 响 ， 最 怕 听 到 说 服 务 器 被   D D o S   了 ， 只 有 做 过 运 维 或 被 了 ， 只 有 做 过 运 维 或 被   D D o S   攻 击 过 的 人 才 能 明 白 攻 击 过 的 人 才 能 明 白   D D o S   的 可 怕 的 可 怕 之 处 。 闻 之 处 。 闻   D   色 变 在 游 戏 行 业 毫 不 夸 张 ， 甚 至 游 戏 人 自 嘲 ， 「 没 有 经 历 过 上 百 色 变 在 游 戏 行 业 毫 不 夸 张 ， 甚 至 游 戏 人 自 嘲 ， 「 没 有 经 历 过 上 百   G   流 量 流 量   D D o S   攻 击 的 游 戏 公 司 ， 攻 击 的 游 戏 公 司 ， 是 不 完 整 的 」 。 是 不 完 整 的 」 。               这 是 高 原 （ 化 名 ） 的 心 里 话 ， 而 他 的 游 戏 公 司 ， 也 曾 经 「 完 整 」 过 。 初 遇 初 遇   D D o S — — 「 准 备 一 百 万 ， 「 准 备 一 百 万 ， 或 者 你 公 司 不 要 了 」 或 者 你 公 司 不 要 了 」 杭 州 八 月 下 旬 的 一 个 周 末 ， 久 违 地 迎 来 了 小 雨 ， 可 高 原 却 心 急 如 麻 。 不 到   4 0   岁 的 高 原 ， 从 事 网 络 游 戏 多 年 。 从 游 戏 爱 好 者 到 成 为 业 内 小 有 名 气 的 游 戏 人 ， 高 原 成 了 身 边 朋 友 羡 慕 的 对 象 。 虽 然 现 在 公 司 规 模 已 经 不 用 他 再 亲 临 一 线 了 ， 「 但 只 要 想 着 有 人 玩 自 己 制 作 的 游 戏 ， 就 有 干 劲 」 。 如 果 查 一 下 他 的 打 卡 记 录 ， 你 会 发 现 他 始 终 是 来 得 最 早 ， 走 得 最 晚 的 那 个 。 在 公 司 抱 着 行 军 床 工 作 一 周 更 是 常 态 。 可 这 次 伴 随 着 小 雨 到 来 的 一 场 大 型 宕 机 事 故 ， 让 他 无 论 如 何 都 睡 不 踏 实 。 技 术 中 心 红 色 预 警 ， 公 司 支 持 数 款 热 门 游 戏 的 多 台 服 务 器 集 体 瘫 痪 ， 导 致 业 务 中 断 ， 许 多 玩 家 被 迫 下 线 。 心 急 如 焚 的 高 原 甚 至 还 来 不 及 查 明 原 因 ， 这 起 异 常 事 件 的 始 作 俑 者 就 已 自 动 「 现 身 」 ： 「 准 备 好 一 百 万 ， 或 者 你 不 想 要 公 司 了 」 「 准 备 好 一 百 万 ， 或 者 你 不 想 要 公 司 了 」 ， 随 后 电 话 那 头 就 没 了 声 音 。 在 商 场 打 拼 多 年 的 高 原 立 刻 意 识 到 ， 这 是 一 场 有 组 织 的 敲 诈 勒 索 。 高 原 迅 速 召 集 公 司 技 术 团 队 研 究 ， 得 知 服 务 器 遭 受 了   D D o S   攻 击 ， 攻 击 流 量 高 达   2 9 7 G b p s 。 为 了 尽 快 恢 复 业 务 ， 高 原 尝 试 了 很 多 方 法 。 要 知 道 时 间 不 等 人 ， 一 旦 遭 受 大 流 量 的   D D o S   攻 击 业 务 还 是 受 影 响 ， 严 重 破 坏 玩 家 体 验 。 更 重 要 的 是 ， 引 发 客 户 信 任 危 机 更 直 接 影 响 游 戏 是 否 能 在 市 场 存 活 。 根 据 公 开 媒 体 报 道 的 游 戏 公 司 因   D D o S   攻 击 倒 闭 的 案 例 不 胜 枚 举 ： 1 、 一 东 北 某 游 戏 平 台 遭 遇 大 型   D D o S   攻 击 ， 连 续 多 日 攻 击 量 达   6 0 0 G b p s ， 无 法 正 常 开 服 ， 被 国 内 某 知 名 友 商 劝 退 ， 日 均 损 失 近   3 0 0   万 元 。 2 、 某 知 名 游 戏 平 台 在 去 年   3   月 遭 遇 连 续 一 个 月 的 超 大 混 合 攻 击 ， 峰 值 流 量 高 达   4 0 0 G b p s ， 损 失 上 千 万 。 3 、 西 南 某 游 戏 平 台 在 刚 刚 上 线 不 足 一 月 时 ， 就 遭 遇 了 持 续 半 个 月 的   D D o S   攻 击 ， 导 致 网 站 被 迫 停 服 ， 投 资 方 因 此 对 该 平 台 态 度 改 变 ， 新 一 轮 融 资 失 败 。 电 话 那 头 「 看 不 见 的 客 人 」 是 谁 电 话 那 头 「 看 不 见 的 客 人 」 是 谁 ? 高 原 对 于 敌 人 的 了 解 ， 除 了 对 方 打 出 的   2 9 7 G b p s   高 流 量   D D o S   攻 击 ， 和 勒 索 电 话 之 外 ， 再 无 其 他 。 毫 无 疑 问 ， 这 并 不 是 一 场 公 平 的 战 役 ， 高 原 胜 算 不 多 。 几 番 辗 转 之 下 ， 高 原 经 由 业 内 朋 友 推 荐 ， 找 到 了 我 们 。 而 在 听 完 安 全 架 构 师 的 介 绍 之 后 ， 高 原 才 知 道 他 面 对 的 是 怎 样 的 对 手 。 准 确 的 说 ， 高 原 面 对 的 不 是 一 个 人 ， 而 是 一 群 分 工 有 序 、 执 行 精 准 的 黑 产 团 伙 。
（ 资 料 来 源 ： 《 2 0 1 8   上 半 年 互 联 网   D D o S   攻 击 趋 势 分 析 》 ）       早 期 的   D D o S   一 般 是 黑 客 一 个 人 的 游 戏 ， 从 工 具 开 发 、 b o t   传 播 、 接 单 、 攻 击 等 都 独 自 完 成 。 随 着 互 联 网 经 济 的 飞 速 发 展 ， 网 络 攻 击 获 利 越 来 越 多 ， 催 生 了   D D o S   攻 击 的 大 量 需 求 ， 例 如 竞 品 的 攻 击 、 D D o S   勒 索 等 。 高 额 的 利 益 便 会 催 生 对 应 工 作 的 精 细 化 分 工 ， D D o S   的 黑 产 也 不 例 外 。       1 、 目 前 在 人 员 分 工 上 ， 发 单 人 可 直 接 在 页 端   D D o S   攻 击 平 台 下 单 、 支 付 费 用 ， 且 可 以 根 据 自 己 的 攻 击 目 标 的 情 况 选 择 攻 击 方 式 与 流 量 大 小 ， 保 障 了 百 分 之 百 的 成 单 率 。 2 、 攻 击 手 已 被 自 动 化 的 攻 击 平 台 取 代 ， 不 需 要 手 动 操 作 攻 击 。 从 发 起 攻 击 命 令 到 真 正 开 始 攻 击 ， 一 般 延 时 在 1 0 s   左 右 ， 再 也 不 用 等 几 小 时 或 几 天 了 。 3 、 发 包 机 提 供 人 替 代 了 流 量 商 角 色 ， 且 完 成 发 包 机 的 程 序 部 署 、 测 试 ， 最 终 给 出 发 包 机 的 攻 击 类 型 、 稳 定 流 量 、 峰 值 流 量 等 各 种 定 量 且 稳 定 的 攻 击 能 力 。 稳 定 的 攻 击 流 量 保 障 了 最 终 的 攻 击 效 果 。 对 抗 对 抗   D D o S   的 「 三 板 斧 」 的 「 三 板 斧 」 面 对 堪 比 大 型 公 司 般 运 营 的 黑 产 组 织 团 伙 ， 高 原 平 静 了 不 少 。 不 过 ， 这 并 非 是 他 面 对 强 敌 之 后 的 认 输 妥 协 ， 「 认 清 对 手 才 能 掌 握 主 动 」 。 毕 竟 ， 高 原 这 一 路 走 来 ， 遇 到 的 沟 沟 坎 坎 不 算 少 ， 这 次 挑 战 还 不 足 以 压 倒 他 。 而 真 正 让 高 原 安 心 的 ， 是 安 全 团 队 递 过 来 的 「 三 板 斧 」 ： 事 前 演 习 ： 事 前 演 习 ： 对 于   D D o S   防 御 而 言 ， 若 是 没 有 充 分 的 资 源 准 备 、 足 够 的 应 急 演 练 、 丰 富 的 处 理 经 验 ， D D o S 攻 击 将 是 所 有 人 的 噩 梦 。 事 前 通 过 制 定 的 策 略 及 预 案 ， 提 前 发 现 潜 伏 的 风 险 。 事 中 防 御 ： 事 中 防 御 ： D D o S   来 袭 之 时 ， 是 整 场 攻 防 的 焦 点 战 。 考 验 的 是 防 御 一 方 在 防 护 资 源 、 D N S   高 防 能 力 、 防 护
速 度 、 精 准 度 等 全 方 位 的 能 力 。 任 何 一 个 部 分 有 差 池 ， 都 会 被 攻 击 者 趁 虚 而 入 ， 从 而 撕 开 整 条 防 御 战 线 。 这 里 的 重 点 是 ， 需 要 应 用   A I + 大 数 据 的 能 力 ， 可 以 有 效 弥 补 人 工 值 守 的 不 足 ， 同 时 还 能 精 准 预 测 对 手 的 下 一 步 动 作 。 事 后 溯 源 ： 事 后 溯 源 ： 扛 过 了 惊 心 动 魄 的 攻 防 战 ， 也 远 没 有 结 束 。 还 需 通 过 对 攻 击 源 、 攻 击 手 段 及 特 征 的 分 析 进 行 线 索 搜 集 与 定 位 ， 协 助 溯 源 到 攻 击   I P   或 者 攻 击 者 。 而 这 里 的 重 点 是 ， 可 利 用 区 块 链 上 数 据 不 可 篡 改 和 可 溯 源 的 特 性 ， 将 攻 击 包 数 据 按 照 创 建 时 间 的 顺 序 上 链 ， 确 保 数 据 真 实 性 、 合 法 性 和 关 联 性 ， 固 定   D D o S   攻 击 过 程 的 电 子 证 据 。 再 遇 再 遇   D D o S 带 着 「 三 板 斧 」 对 抗 策 略 ， 高 原 成 功 化 解 了 这 次 的   D D o S   危 机 。 但 高 原 获 得 的 似 乎 更 多 — — 在 腾 讯 安 全 团 队 的 协 助 下 ， 开 始 重 新 打 造 公 司 的 抗   D   体 系 。 一 个 月 之 后 ， 高 原 公 司 准 备 开 展 周 年 庆 活 动 ， 回 馈 此 前 遭 受 影 响 的 用 户 。 最 终 活 动 顺 利 开 展 ， 成 功 保 障 玩 家 顺 畅 的 游 戏 体 验 。 而 在 后 续 的 日 常 业 务 维 稳 中 ， 高 原 的 游 戏 公 司 也 抵 抗 住 了 无 数 大 大 小 小 的   D D o S   攻 击 ， 公 司 业 务 稳 健 发 展 ， 业 绩 也 随 之 提 高 。 高 原 现 在 回 味 ， 「 没 有 经 历 过 上 百   G   流 量   D D o S   攻 击 的 游 戏 公 司 ， 是 不 完 整 的 」 ， 这 句 话 ， 觉 得 某 些 地 方 是 在 理 的 。 （ 本 文 根 据 相 关 案 例 改 编 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理