正在阅读: 独立游戏上线就被迫关服,黑客怎么做到的?

扫一扫下载界面新闻APP

独立游戏上线就被迫关服,黑客怎么做到的?

从端游到页游再到手游,DDoS其实一直都是笼罩在游戏行业上空的阴云。

文|三易生活

日前关注游戏行业、特别是TapTap的用户,对于国产独立游戏《弈剑行》在8月6日上线,仅一天后就因为黑客组织网络攻击不得不停服的消息想必有所耳闻。《弈剑行》方面在发表了“宁为玉碎不为瓦全”的宣言后,宣布将原路退回开服至今的所有充值(目前已全部退款,预计到账时间3日内),并将目前的联机对战改为单机版(类似此前的单机测试版),待解决服务器防护问题后再更新联机内容。

作为一款武侠风格的3D冷兵器格斗游戏,《弈剑行》在上线前在TapTap的关注度就已高达30万,并且评分也达到9分。单看游戏类型其实就不难发现,PVP是《弈剑行》的核心卖点,所以如果没有联机对战功能,这款游戏几乎就是“废了”。所以可想而知,开发者辛苦三年打造的产品,上线一天就被迫放弃核心内容,是何等残酷的一件事。

那么,到底是谁攻击了《弈剑行》呢?在官方发布公告后,广大玩家很快就将矛头指向了我国东南某岛的黑客团队“ACCN”。通常来说,作为在法律红线上走钢丝的群体,黑客的行事风格往往有两种,一是“悄悄的进村、打枪的不要”,图的是闷声发大财;而另一种则是高调做事,类似俄罗斯黑客组织“BlackMatter”,不仅攻击前接受采访,还要组建“勒索生态联盟”,而此次的主角ACCN,走的就是黑客圈“流量明星”的路子。

而之所以《弈剑行》一被攻击,玩家就能知道是ACCN所为,当然不是因为《弈剑行》方面的控诉,而是在此之前,ACCN就已经盯上了TapTap上的一众中小开发商,甚至受害者名单都能拉出长长的一串。甚至于说,如果游戏没有被ACCN盯上,从另一个角度来说也意味着游戏还不够精品。根据腾讯安全DDoS防护大禹团队掌握的情报,ACCN是一个近两年出现的黑客团伙,其以DDoS攻击为威胁手段,要求中小游戏企业支付巨额赎金,否则将受到数十G至上百G不等的DDoS攻击。

事实上,DDoS(分布式拒绝服务攻击)是一种非常原始的网络攻击手段,其核心原理就是利用合理的服务请求来占用过多的服务器资源,从而使用户无法得到服务响应。例如,每年双十一及春运时期在12306上抢票,就是广大用户对于淘宝、京东、12306的“DDoS”,只不过对于这样的“DDoS”企业显然是甘之如饴,而黑客的DDoS则是伪造用户的合法请求来达到非法目的。

从端游到页游再到手游,DDoS其实一直都是笼罩在游戏行业上空的阴云,且不提页游时代一众处于灰色地带的传奇私服与DDoS剪不断理还乱的关系,即便是大名鼎鼎的《魔兽世界:经典怀旧服》、《剑侠情缘网络版三》,都曾经被DDoS攻击,并造成过用户登陆困难。

一般来说,凡是带有联机功能的游戏,其基础的运行逻辑就是服务端接受客户端的数据通讯。但服务器的处理能力是有上限的,一旦超出阈值,结果就是服务瘫痪,并且不同于其他服务,网络游戏追求的是实时性,同一时间处理数据的能力相对更低。在微软游戏出海深度技术架构白皮书中,就很直白的写到,“对于一个游戏来说,可能无需Tbps级别的攻击,几十或者几百Gbps的攻击将会造成游戏服务器无法及时接收和处理客户端数据,导致玩家的游戏出现画面卡顿、高延迟甚至掉线。这些不仅严重影响玩家体验和留存,也会给游戏发行商造成巨大的经济损失。 ”

使用DDoS的ACCN之所以能屡屡得手,靠的就是下限足够低、风格足够猥琐。据悉,ACCN对于新游戏的攻击通常仅限于游戏上线后的第一周,如果开发者硬扛着不交钱他们就会放弃,并且勒索金额也不高,往往只有数万元人民币,最关键的是他们的DDoS是最基础的容量耗尽攻击,一次成本仅500元。所以不难发现,ACCN的思路就是游戏上线第一周是获客和留存的关键,再加上要的钱不多,因此寄希望于开发者息事宁人。

在《弈剑行》上线一天即被迫下线联机功能一事发后,作为发行商的TapTap CEO黄一孟表示,“黑客针对TapTap上的中小游戏开发者进行有组织攻击一事,我们(TapTap)一定责无旁贷负责到底”。然而TapTap方面的表态固然温暖人心,但喊口号真能解决问题吗?许多玩家事实上并不看好。而这一方面是因为ACCN所处的特殊地理位置,另一面则是因为防御DDoS的“盾牌”性价比相对较低。

DDoS风靡黑客圈,主要是因为它的原始。原始的攻击手段能够一直用到今天,也意味着它足够好用,只需要通过木马控制“肉鸡”就能够发起攻击,通常是以量取胜,并且其技术难点就在于攻击路径往往都是合法、正常运营必须的开放路径。更为重要的是,DDoS的防御成本远远高于攻击成本,在DDoS的攻防中看起来是双方你一刀我一刀的互相“兑子”,但实际上黑客一方的“肉鸡”几乎是零成本,而防御方的服务器资源却是要花钱的。

防御DDoS攻击的核心是高防服务器,而高防服务器就相当是给服务器配了一队保安。可高防服务器价格不菲,无论腾讯云还是阿里云,入门级套餐就比ACCN勒索的价格贵出了不少。因此问题就出现在了这里,技术的泛滥让DDoS的成本越来越低,也使得ACCN这样的黑客团伙拥有了武器,而开发者作为防御方能使用的合法防御手段又太贵。

而除了花钱买高防服务器外,其实也并不是完全没有办法。其一就是在游戏上线前就要考虑被攻击的可能,将游戏的源站IP藏在CDN(内容分发网络),使用CDN节点来过滤流量;其二就是使用开源的DDoS流量清洗方案,例如华为云就提供了免费Anti-DDoS流量清洗服务。

当然,要想一劳永逸地解决问题,还是要靠TapTap等6家游戏厂商携手司法部门,成立的反网络黑灰产联盟,通过联合执法机构从法律上来解决类似ACCN这样的黑客团伙。

本文为转载内容,授权事宜请联系原著作权人。
表情
您至少需输入5个字

评论 0

暂无评论哦,快来评价一下吧!

为你推荐

下载界面新闻

微信公众号

微博