游戏反黑狙击战 与黑客赛跑的24小时 (游戏反黑狙击视频)

文章编号:37811 最新资讯 2024-11-30 半盏复古行 腾讯安全

游戏反黑狙击战:与黑客赛跑的24小时

如今,游戏已经成了人们茶余饭后的主要消遣方式之一。

据了解,游戏深受95后青少年群体的青睐,究其原因,主要是其能带给了玩家极好的客户体验,但殊不知,其背后也有着不为人知的“痛楚”。那就是黑客的攻击,每款游戏在上线时几乎都会被黑客吊打个千翻百变。 而大多数游戏厂商在与黑客强强对话的过程中,由于敌我力量悬殊,不得不宣告灭亡。

一切都在意料之中,8月19日,一款名为《半盏复古行》在开服首日,就遭遇了黑客的猛烈攻击。但与其他游戏命运不同的是,此款游戏的发行方——只玩科技凭借自身顽强的意志,以及和安全厂商的合作,亲手终结了黑客,最终顺利上线。

黑客攻击势力强劲,急需“外挂”

“上线即死亡”,似乎成了各大厂游戏厂商开服日的一大魔咒。

《半盏复古行》是由北京十字星研发,广州只玩发行的一款剧情向合成手游,集古董收集,萌宠养成,剧情闯关等多种玩法于一体,通过合成消除解锁地块,探寻未知区域。

该款手游计划于8月19日10点正式开服,却因黑客的多轮攻击未能准时上线。

游戏反黑狙击战:与黑客赛跑的24小时

图丨网友留言

众所诸知,各行各业都存在被黑客攻击的风险,在游戏行业亦是如此。据了解,黑客在选择攻击目标时也是有标准的,一是中小型游戏厂商,二是热度较高的游戏。

通过雨林的此番表述,《半盏复古行》被黑客攻击的原因就不言而喻了。

据雷锋网了解,《半盏复古行》在8月18日上线前,就有大量账号进行注册,经只玩科技团队进行检测发现黑客攻击行为并对恶意账号进行了屏蔽和删除。时间推移到19日,在做首发准备时,服务器资源配占比出现异常,团队工作人员通过对前端架构和服务器调整,抵御住了黑客多种方式的攻击,但是由于漏洞仍存在大流量的攻击,直至腾讯安全团队的加入,最终于20号凌晨两点,服务器逐渐恢复正常。游戏顺利上线。

被问及在游戏开服之前有没有相应预案时?

苏打谈到,“开服前,我们对常规攻击做了准备工作,包括异常案例分享、制作IP黑名单,登录限制及异常限制,在加大了服务器集群的同时,部署了一些空的服务器进行扩容以备不时之需。”

游戏反黑狙击战:与黑客赛跑的24小时

据悉,《半盏复古行》 上线首日,黑客使用80万个游客账号同时登陆,另还使用了几万个真实身份证、手机号账号开启多轮攻击。

“我们做了充分的准备,但完全低估了黑客的攻击手段,很难区别黑客准备的大量用户数据,除了正常攻击外,还间接攻击了数据库,以及整个技术框架内的每个环节。其中有一部分防住了,但防不住的那部分,就会导致整个服务器崩溃,”苏打如是说。

一般来说,游戏厂商为了带来更多的流量,吸引更多的玩家,在上线首日会通过各种渠道购买推荐位、广告位做一些品牌营销,据悉《半盏复古行》在开服前就在各渠道得到了不错的资源,包括华为首页推荐,OV和小米都给了Banner位和Icon。

与黑客交锋:惊心动魄的24小时

这次不是黑客终结了游戏,而是游戏终结了黑客。

腾讯云游戏行业高级架构师王睿表示,“在接到只玩科技的请求后,首先,跟对方沟通判断攻击类型,然后匹配相应的安全产品,比如WAF产品,再去找产品研发的同学,协助只玩过滤正常的玩家流量,去抓攻击流量,通过攻击流量的分析选定相应的安全产品,制定反黑策略。”

据了解,在腾讯安全的建议下,只玩科技将真实服务器IP收敛起来,同时取消业务的对外访问,全部通过负载均衡对外,资产均衡通过腾讯安全的WAF防火墙进行访问,外面部访问基本要通过防火墙做一个拦截,这在一定程度上就能抵御住黑客的攻击。

众所周知,黑客的最终目的是获利。

近年来,在利益的驱使下,黑客逐渐呈现出集团化、专业化的发展态势,且攻击手段和技术也在不断的更新迭代,诸如DDoS攻击、敲诈勒索、偷取源代码等。

游戏反黑狙击战:与黑客赛跑的24小时

在腾讯安全产品研发总监董文辉看来,黑客攻击也需要考虑成本,对于低成本攻击,防起来相对容易,只需要用大量的流量进行清洗。但此次攻击,区别于传统攻击,黑客对这款游戏的用户及业务非常熟悉,采用了各种秒播IP和工具,所以这次黑客攻击的成本非常高,这就增大了反黑难度。

通过此次反黑行动,董文辉总结出了一套方法论:

游戏反黑狙击战:与黑客赛跑的24小时

雨林回忆道。

反黑道路上,修炼内功是王道

在反黑过程中,打倒黑客往往借助的是高超的技术,但对于反黑方来说,也是一场心理的博弈。

雨林强调说,“由此至终,没有考虑过向黑客投降、缴纳勒索金。此次事件也为我们敲响了安全的警钟,如果自己的安全防护体系没有建立起来,依然会有另外的组织或者竞争对手可乘之机,不管怎么样,还是要以修炼内功为主。”

对于游戏开放商而言,游戏上线固然重要,但更重要的是,前期要提高对安全防护体系的重视。做好事前、事中、事后三个环节的工作部署。

例如,很多游戏厂商在没有受到攻击时也会做一些像混沌工程,类似于自己攻击自己,通过这样的方式发现安全防护体系的漏洞,然后进行补全,也是很必要的。

访谈最后,雨林表示,“此次攻击让我们深刻认识到了自身在安全知识,防护体系等方面的不足,未来,公司将加大安全产品方面的投入,并希望与诸如腾讯安全这样的伙伴共同合作,筑起安全防护这道围墙。”

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/5f71eaef789c985ef88c.html
全局中部横幅
全局中部横幅
产品原型交互设计平台,在线UI/UX界面设计软件工具-Mastergo官网

MasterGo是贯穿产品设计研发的全链条在线协作工具,是可协作的在线sketch、国内版figma,提供在线产品设计、原型图制作设计、网页开发设计、产品交互设计、UI和UX设计工具等功能,支持多人实时协作,可快速搭建设计系统,为产品设计师、交互设计师、工程师以及产品经理提供更简单灵活的工作模式。

苏宁企业购

苏宁易购苏宁企业购

花百科 - 您身边的养花专家

花百科,陪伴您的养花生活。达人和花友每日分享专业的养花知识、技巧和图片。让您30天成为养花达人!

物业费催收|互联网催收平台|贷后催收系统|债务案源-催天下

催天下互联网催收平台支持物业费催收,信用卡逾期催收,贷后催收,消费金融欠款,提升催收效率,解决各种债权债务难题,以大数据为驱动向债权人提供自助催收和委托催收服务,让催收更简单。

江西粤工电缆,江西电线电缆,江西高低压电线电缆,江西矿物绝缘电线,江西预警电缆厂家,如山粤工

江西粤工电线电缆有限公司配套齐全的自动化,标准化生产车间,配备规模化,现代化,国内外技术**的生产线及功能齐全的高精检测控制仪,主营各规格电线电缆,特种电缆及高低压电线电缆产品为主,电话19136768697欢迎您的来电咨询.

张家港住人集装箱,活动房-苏州市城韵箱房有限公司

苏州市城韵箱房有限公司:移动别墅、农庄钓鱼房、住人集装箱豪华房屋酒店、豪华箱式房、景观房、移动超市商铺、移动豪华办公室、移动岗厅、移动公厕、折叠箱、住人集装箱、活动板房、工程护栏及各位种配套材料的供应。公司拥有现代化标准厂房3000多平方米,员工30多名。多年操作大型活动板房工程的经验!

互感器测试仪-继电保护测试仪-电缆故障测试仪-变压器测试仪-武汉伯恩特电力

伯恩特电力提供各类型号的高压电力检测仪器,主营的电缆故障测试仪和互感器测试仪深受广大客户的信赖与好评,我们还经营有蓄电池测试仪系列、互感器测试仪系列以及变压器测试仪系列产品,自主品牌,实力厂家,买高压试验测试仪器,就来武汉伯恩特电力。

九九戏曲网_戏曲大全_京剧名段_豫剧全场戏_黄梅戏大全_越剧全剧_戏曲视频_戏曲mp3下载

九九戏曲网主要内容是戏曲大全,包括京剧名家名段,豫剧全场戏,河南戏曲,黄梅戏大全,越剧全剧,秦腔全本戏,晋剧全本戏,民间小调全集,河南坠子大全,二人转正戏,琴书大鼓书等,也有戏曲视频的知识学习。

长沙喜都汇家具有限公司

长沙喜都汇家具有限公司创建于2008年,是一家集展柜设计、加工制造、安装、服务于一体,专业从事木质、塑质、金属等各类货架、五金、各类展柜、店面装饰设计以及博物馆藏布展的商务型家具制造公司。

手机游戏-手游排行榜2023-手机游戏下载–233小游戏下载网

233小游戏下载网提供好玩的手机游戏下载,这里有热门海量精品手机游戏,新热好玩的安卓游戏/iphone游戏/苹果ios/应用免费下载,手游排行榜2023前十名推荐尽在233小游戏下载网.

除雪车水箱,5立方地埋式垃圾桶,深埋式垃圾桶,房车水箱-无锡市海溪防腐设备有限公司

无锡市海溪防腐设备有限公司专业生产和销售各类滚塑制品,其中除雪车水箱质优价廉;房车水箱、深埋式垃圾桶品质可靠、坚固耐用;地埋式垃圾桶技术先进、精益求精;同时我司生产的储罐、防腐储罐、化工储罐、塑料储罐、钢塑复合储罐、全塑储罐、钢衬塑储罐等产品深受广大客户的欢迎!热线:0510—83751596

全局底部横幅