近60个僵尸网络 DDoS攻击暴跌2万倍 Steam历史稀有大解体细节披露 (僵尸数量)

媒体8月26日信息，8月24日晚间，有大批网友在社交平台反响 Steam 平台无法登录，相关话题“steam 崩了”也登上微博热搜。据竞技平台公告显示，本次 Steam 解体是由于遭到了 DDoS 攻击形成的。

8 月 25 日，XLab 实验室发文指出，8 月 24 日晚，Steam 平台遭遇了 DDoS 攻击，形成许多用户无法登录或进入游戏，有近 60 个僵尸网络主控发起了此次攻击，攻击指令一夜暴跌了 2 万多倍。

▲Downdetector 用户报告的 Steam 终止状况

DDoS 攻击是指散布式拒绝服务攻击（Distributed Denial of Service），是攻击者运行一台或多台不同位置的计算机对一个或多个目的同时发起攻击，消耗目的主机性能或网络带宽，形成主机运转缓慢或宕机，从而构成主机无法失常地提供服务的网络攻击类型。

“无论是攻击指令数量之大、主控僵尸网络之多，还是攻击烈度之猛，攻击组织之缜密，本次 DDoS 攻击在我们的视野中都是近年来极为稀有的。”XLab 实验室披露了本次 DDoS 攻击事情的幕后细节：有近 60 个僵尸网络主控发起了此次攻击，攻击指令一夜暴跌了 2 万多倍，对 Steam 全球网站轮番攻击，触及 13 个国度和地域的 107 个 Steam 主机 IP。

1、攻击指令极大，较往常激增 2 万倍，对比日常变化极为清楚

此次攻击事情 Xlab 实验室一共观察到了28 万条针对 Steam 平台的攻击指令，依据历史终年观察，过去针对 Steam 的攻击也经常有，但是往往攻击指令都在两位数。“昨天早晨直接暴跌 2 万多倍，这么高的攻击指令数字，我们从业以来简直都是极端少见的”。

▲过去一年针对 steam 平台的攻击事情攻击指令趋向

2、动用僵尸网络的规模极大，抵达近 60 个

有近 60 个僵尸网络主控发起了此次攻击。其规模是上次特朗普与马斯克直播访谈遭到 DDoS 攻击事情（4 个僵尸网络）的 15 倍。另外，还有其他攻击团伙经常经常使用 NTP、CLDAP 反射加大攻击等形式也介入了此次攻击事情。如此规模的僵尸网络动用，实属多年来稀有。

3、攻击烈度极猛，攻击者火力全开，触及 13 个国度和地域的 107 个 Steam 主机 IP

据引见，8 月 24 日 18 点末尾，攻击者集中火力猛攻亚洲的新加坡节点机房，以及 Steam 中国区代理的完美全球机房，到 25 日上午又切换到美国机房。

在时期的选择上，简直和外地游戏高峰期（外地早晨和夜间）基本重合。重点攻击目的包括了中国、美国、新加坡、瑞典、德国、奥天时、西班牙、英国、日本、韩国、澳大利亚、智利、荷兰等13 个地域的 107 个 Steam 主机 IP。

▲针对完美全球 Steam 主机的部分攻击事情截图

媒体留意到，上周公布的《黑神话：悟空》Steam 平台峰值在线人数 8 月 22 日刚刚打破 240 万，随着 Steam 平台的突然解体，该游戏的实时在线人数一度降到百万以下。截至媒体发文，《黑神话：悟空》在 Steam 的以后玩家数为 39 万人，今天峰值抵达 213 万人。