奇安信是怎么知道谁在攻击steam的？

显示全部楼层 · 发表于 2024-8-29 18:45:42

《黑神话：悟空》发行平台“崩了”，奇安信：60个僵尸网络，攻击一夜暴涨2万倍 (qianxin.com)

显示全部楼层 · 发表于 2024-8-29 21:21:16

应该是国内关键节点用的奇安信方案，所以国内的相关流量动向都有捕获，但是国外的就不知道了，移动和电信在海外也有业务，但steam不太可能使用国内运营商海外公司的接入服务。

显示全部楼层 · 发表于 2024-8-30 11:15:44

有种东西叫网络威胁态势感知系统

显示全部楼层 · 发表于 2024-8-30 11:22:22

本帖最后由 dg1vg4 于 2024-8-30 11:23 编辑

原文好像也没说是谁干的啊？

8月24日18点开始，攻击者集中火力猛攻亚洲的新加坡节点机房，以及Steam中国区代{过}{滤}理的完美世界机房，到25日上午又切换到美国机房。在时间的选择上，几乎和当地游戏高峰期（当地晚上和夜间）基本重合。重点攻击目标包括了中国，美国，新加坡，瑞典，德国，奥地利，西班牙，英国，日本，韩国，澳大利亚，智利，荷兰等13个地区的107个Steam服务器IP。

显示全部楼层 · 发表于 2024-8-30 12:53:27

这很明显是美帝组织的，首次成规模有目标有节奏，先攻击新加坡，因为可以作为跳板，也能掩盖老美本土，同时预留时间给到老美本土做防护应对时间缓冲（还是爱惜自己本土），再同步攻击包括中国在内的主要STEAM服务器，期间肯定也有日韩部分“黑客组织”的跟风行为，除了老美，可以重点关注下东南亚和印度、韩国、德国。

显示全部楼层 · 发表于 2024-8-31 09:08:32

图6是态势感知里的

显示全部楼层 · 发表于 2024-8-31 21:21:05

zh6228639 发表于 2024-8-30 11:15
有种东西叫网络威胁态势感知系统

具体呢？

显示全部楼层 · 发表于 2024-8-31 21:22:56

up2u_2h 发表于 2024-8-31 09:08
图6是态势感知里的

图6只有国内的完美世界，也没展示国外的情况

显示全部楼层 · 发表于 2024-8-31 21:29:46

ywfox2008 发表于 2024-8-30 12:53
这很明显是美帝组织的，首次成规模有目标有节奏，先攻击新加坡，因为可以作为跳板，也能掩盖老美本土，同时 ...

从哪里看出来的？

显示全部楼层 · 发表于 2024-9-1 00:30:50

ywfox2008 发表于 2024-8-30 12:53
这很明显是美帝组织的，首次成规模有目标有节奏，先攻击新加坡，因为可以作为跳板，也能掩盖老美本土，同时 ...

你说攻击华为服务器我都信了，美国吃饱了没事做会攻击一个游戏?

[讨论] 奇安信是怎么知道谁在攻击steam的？