註冊
登錄
搜索
好玩小遊戲
娛樂設施
幫助
ADJ網路實驗室
»
網路IT新聞
» 知名遊戲論壇網站遭中國不肖業者以DDoS攻擊勒贖
‹‹ 上一主題
|
下一主題 ››
發新話題
發佈投票
發佈商品
發佈懸賞
發佈活動
發佈辯論
發佈視頻
打印
[新聞]
知名遊戲論壇網站遭中國不肖業者以DDoS攻擊勒贖
adj
總裁
個人空間
發短消息
加為好友
當前離線
1
#
大
中
小
發表於 2008-5-3 23:18
只看該作者
知名遊戲論壇網站遭中國不肖業者以DDoS攻擊勒贖
從4月27日晚上10點開始,臺灣遊戲論壇業者巴哈姆特、遊戲基地,遭中國私服業者以DDoS攻擊勒贖。相關業者除了向警局備案之外,也正積極尋求相關的解決方案。
4月27日晚上10點,中國私人伺服器業者針對臺灣2大熱門遊戲討論區巴哈姆特和遊戲基地,發動DDoS(分散式阻斷式攻擊),主要目的是勒索這些遊戲討論區業者,要求在網站免費刊登廣告。
目前相關業者不願向惡勢力低頭,除了向警局備案之外,也正積極尋求相關的解決方案。資安顧問則建議,除了尋求ISP業者的協助外,也可以藉由內含防阻DDoS攻擊的網路流量加速設備,或提高伺服器處理連線速度,以降低DDoS攻擊所造成的影響。
中國私服業者囂張,攻擊勒贖臺灣遊戲論壇業者
巴哈姆特站長Sega在事發第2天,在部落格中發表一封公開信表示,巴哈姆特從4月27日晚上10點開始,便遭受到來自中國非法私人伺服器業者的DDoS連線攻擊,對方並致電要求巴哈姆特允許他們刊登《魔獸世界》私服的廣告。同樣的攻擊手法,在同一時間,也發生在臺灣另外一家線上遊戲討論業者遊戲基地。
這些中國私服業者就是盜版的線上遊戲業者。由於玩家只要到這些私服業者架設的非法伺服器玩線上遊戲,就會有相關的寶物交易,因而具有龐大的商機。也因此,以往由單純玩家架設的私人伺服器,在中國大陸已經轉為具規模的企業化經營。
巴哈姆特拒絕中國私服業者的勒索後,該公司行銷專員林盈妤表示,目前巴哈姆特仍斷斷續續遭到類似攻擊,除了向警察局備案外,技術部門人員也正積極尋求相關技術協助。
在4月28日下午4~5點,遊戲基地發現每秒200萬次Session的連線攻擊,擊潰了遊戲基地原本的防火牆。該公司技術副理陳冠儒說,因為原本就有汰換設備的打算,緊急向廠商借測更高等級的防火牆設備,在4月29日凌晨1點相關新設備就已經上線,也發揮應有的基本防護功能。
他表示,以往舊架構的許多設備的IP都還對外公開,這1年來做相關架構整併時,也一併處理設備IP公開的問題。也因此,「面對這次私服業者攻擊時,遊戲基地才能緊急透過更換設備做相關的阻擋、防護。」他說。
ISP加大頻寬可舒緩DDoS攻擊
DDoS攻擊其實就是攻擊者利用分散在各地的電腦主機,發送大量IP封包,藉此癱瘓受駭者的電腦主機。遭受DDoS攻擊的網站無法提供正常的網路服務,成功接通率甚至只有1%以下。中華電信資安辦公室資安技術組長李倫銓表示,因為某一些產業的服務不能容許任何網頁延遲(Delay),成為駭客發動DDoS攻擊勒贖的誘因。
敦陽科技資深資安顧問楊伯瀚表示,這種DDoS攻擊主要是癱瘓網路流量,以及塞爆電腦主機連線,繼之造成主機當機、資料錯亂等災情。因此預防DDoS攻擊的手法,也可以從ISP業者和企業內相關網路和主機設備防護著手。
陳冠儒便說:「遊戲基地遭受攻擊的第一時間,就請求ISP業者的協助,事先過濾不正常的IP連線。」此外,臺灣各家ISP業者也都有提供由ISP業者協助企業用戶,找尋發動DDoS攻擊的來源IP進而阻斷的DDoS Migration服務。
李倫銓認為,目前有許多駭客都利用傀儡電腦(Botnet)做真實連線(TCP Full Connect),以發動DDoS攻擊,所有連線看起來都是正常行為,他建議:「先請ISP業者加大頻寬流量,舒緩DDoS攻擊狀態,再由ISP業者進行資安事件分析,過濾DDoS攻擊來源,通知遭到Botnet綁架的用戶,是現階段解決DDoS最有效的方法。」但李倫銓也承認,因為這樣的處理流程需要時間,以往經手的案例中,所需的時間多從1周至1個月不等。因而某些受害企業無法久候,而願意付錢了事。
透過降流和提高伺服器處理速度,舒緩DDoS攻擊
除了由ISP業者協助避免網路連線中斷外,在降低主機連線的部分,有資安顧問建議,可以透過部署IPS(入侵防禦系統)再搭配L4交換器,對伺服器的連線做平均分配,避免某一臺伺服器連線數量過高,超過作業系統或伺服器本身的連線承載上限。
另外,也可以透過降流方式保護後端的伺服主機,或是使用內建預防DDoS模組的網路流量加速設備。楊伯瀚表示,目前預防DDoS攻擊的技術主要可分成SYN Proxy和SYN Cookie兩種。他說:「目前流量加速或者分流設備,常會搭配這類技術。」
所謂SYN Proxy就是在Web伺服器前端放一個網路設備,負責所有TCP連線,確認TCP連線正常後,才將連線訊息傳回後端伺服器。SYN Cookie就是以類似 Cookie 的方式,產生不能偽造的 SYN Cookie,作為與對方TCP溝通的標記,設備本身並不需占用資源來等待回應,減輕資源消耗,再搭配TCP/SSL Offload(TCP降流)與Multiplexing技巧,和網頁快取(Caching)技術以重整網路流量,減輕後端伺服器負載量。
「企業用戶也可以透過增加伺服器數量,或提高伺服器處理每秒Session連線的速度,」李倫銓表示,這樣的作法與加大頻寬作法類似。但他也提醒,這個方法彈性不夠好,伺服器投資往往是長期規畫,難做短期應變之用,企業應審慎評估相關成本效益。
波羅的海三小國中的愛沙尼亞,在2007年遭到來自俄羅斯的DDoS攻擊,所有的網路連線與相關服務全部被癱瘓。這也可以證明,任何可能阻斷網路服務的攻擊手法都是資訊戰的一種。刑事局科技犯罪防制中心研發室組長楊凱勝表示,目前有關單位已持續觀察相關的DDoS攻擊事件,企業用戶若有相關諮詢需求,該單位也可以提供相關諮詢協助。文⊙黃彥棻
舒緩DDoS攻擊的方式
方式
加大頻寬
DDoS Migration服務
部署IPS加上L4交換器
內建防阻DDoS模組的網路流量加速設備
提升伺服器連線處理效能
提供廠商
ISP業者
ISP業者
網路設備廠商
F5、Citrix、 Radware等
伺服器廠商
優點
I SP可彈性加大頻寬,較有效
企業用戶不用花錢買高階設備
可以降低伺服器被塞爆的機會,主動封鎖可疑IP
透過降流方式保護後端的伺服主機
提升Session連線處理速度,效果同加大頻寬
缺點
事件處理時間較費時
是一種不能間斷的投資
IPS設備貴,L4交換器需求數量多時,成本也高
設備費用較貴
伺服器是長期投資, 難做短期應變
資料來源:iThome整理,2008年4月
From:
http://www.ithome.com.tw/itadm/article.php?c=48757
UID
1
帖子
1047
精華
10
積分
327
威望
327
金錢
258928
閱讀權限
200
在線時間
1514 小時
註冊時間
2007-11-6
最後登錄
2016-5-1
查看個人網站
查看詳細資料
TOP
‹‹ 上一主題
|
下一主題 ››
考選部全球資訊
國家考試
[考試情報站]
[歷屆試題.考古題]
[最新筆記.重點]
[考情分析講座]
國民營事業招考
[考情報馬仔]
[歷屆試題]
[最新筆記.重點]
歷屆試題/解答打包
升學考試
[大學入學考試]
[四技二專入學考試]
[二技入學考試]
[國中基測]
[研究所考試]
[大學入學中心]
[補習班]
檢定考試
[師資檢定、甄選考試]
[學力鑑定考試]
[技能檢定]
證照考試
[特種職業考試證照]
[金融證照]
[電腦證照]
英文檢定.學習秘訣
[英文翻譯]
[English Learning , News & Episodes]
日文檢定.日語輕鬆學
求職轉職.熱門職缺
[北部工作]
[中部工作]
[南部工作]
[104人力銀行]
[勞保年資查詢]
解惑/考取經驗交流
國家考試介紹
高普考
[各類科及應試科目詳介]
[歷年統計數字]
地方特考
[各類科及應試科目詳介]
[歷年統計數字]
網路資源交流區
好用軟體推薦區
[防毒防駭]
[燒錄轉檔]
[下載續傳]
[影音撥放轉檔]
[系統優化工具]
[網路瀏覽工具]
[看圖編輯軟體]
線上動漫畫連載
[海賊王]
[家庭教師]
[火影忍者]
[結界師]
[死神]
[妖精的尾巴]
[全職獵人]
小說頻道
[長篇小說]
[心靈小說]
電影情報站
[華納威秀影城時刻表]
網路電視
[電視節目表查詢]
[劇情介紹]
線上書刊.潮流新知
電子書刊雜誌
[香港雜誌]
[國內雜誌]
文藝天地
好文共享
電子產品
Apple iphone ipad Google 智慧型手機
facebook、Google+社群行銷
[網路賺錢]
手機鈴聲/音樂分享區
星座.命理.測驗
12星座運勢
IQ智力大考驗
心理測驗
命理.風水.相學
精選貼圖區
明星寫真館
[日系美女]
[韓系美女]
[熱門劇照]
辣妹.美女貼圖
帥哥.型男貼圖
搞怪.有趣圖庫
桌布.可愛貼圖分享
來去夜店
網友自拍貼圖
網站架設實驗室
Windows 系統討論
Linux 系列討論
Apple Mac 系列討論
網管小技巧
網路IT新聞
PHP、MySQL 網頁程式資料庫討論
教學文章資訊區
理財基金房地產
股市理財
基金訊息
保險.稅務.貸款
信用卡專區
不動產相關
[租屋網]
[法拍屋查詢系統]
遊戲天堂
wii
PS2/PS3
遊戲資訊站
[星海爭霸2]
[私服列表]
PSP/NDS
Flash動畫遊戲
女人專屬
時尚.流行新資訊
好康、優惠、折扣情報站
曲線雕塑.減肥.瘦身網
整體造型.美容保養.彩妝.化妝
婆婆媽媽經
生活特區
八卦討論區
[國內影劇版]
[海外影劇版]
閒話家常的好所在
運動頻道
[籃球館]
[棒球館]
短片放映廳
[爆笑短片]
[MV 短片]
笑話集中營
健康醫療資訊網
[長庚醫院掛號]
[中央健保局]
靈異無間道
[鬼話連篇]
汽車最新資訊
交通工具查詢
[高鐵時刻表票價查詢]
[台鐵時刻表票價查詢]
[統聯國光客運時刻表]
[國內國外油價查詢]
[國道高速公路局]
休閒美食消費區
休閒旅遊
[國外旅遊]
世界地理雜記
美食生活
[飲料連鎖加盟]
廚藝天地
消費活動資訊
主題會館
運動彩券網路投注
大樂透開獎號碼
六合彩開獎號碼
ut聊天室
博客來網路書店
徵信社
實驗室公告
站務公告
[建議&申訴]
[資源回收]
控制面板首頁
編輯個人資料
積分交易
積分記錄
公眾用戶組
個人空間管理
升級個人空間
道具中心
統一發票對獎
領取紅包
宣傳中心
網站登錄
虛擬形象
版主申請
寵物中心
祈願池
娛樂場
社區銀行
開口中
基本概況
流量統計
客戶軟件
發帖量記錄
版塊排行
主題排行
發帖排行
積分排行
交易排行
在線時間
管理團隊
管理統計