› 看板 LoL
作者QwBert (Q伯特)
看板LoL
標題Re: [閒聊] Riot 回應 T1 近期 DDOS 事件
時間Tue Jun 11 04:24:30 2024
其實這件事還真可能不是Riot工程師的鍋 所有的ddos基本上都是用人海戰術 用被駭的電腦把伺服器或是網路搞到負荷不了 aka 太多滿出來了 一般的ddos都是針對伺服器攻擊 這種最基本的確實很普遍解決辦法也很成熟 就是高頻寬的網路配上專用可以過濾流量的伺服器 這次的攻擊是針對使用者的相對就比較少見 畢竟攻擊也是要成本的 攻擊使用者一次只能讓一個人沒法正常使用 不是深仇大恨很少這樣搞 防禦的方法基本上就是兩種 1. 接專線或是跟伺服器一樣高頻寬配清洗 T1跟比賽估計是用這種方法 比賽當初估計是用riot資料中心開虛擬機配vpn (這才是vpn當初設計得目的) 當然也有可能真的變成真區域網 搞一台機器放比賽場 不過這樣搞唯一的缺點就是貴 對t1跟lck當然相對好接受 但是現在攻擊是針對其他路人 但是你要叫riot去每一個高端路人家裡花幾十萬每個月的錢就不現實 所以只能用 2. 不要外洩ip 解決惡作劇電話最簡單的方法就是不要讓路人甲乙丙知道你家電話 跟伺服器不一樣用戶的ip本來就不需要暴露給第三者 這就是鍋可能不在riot工程師身上的原因 這次ddos都是針對韓服版本的lol 所以很有可能是第三方插件導致的 畢竟各個版本的lol還是有點差異 跟據之前其他鄉民的資料韓服的可能用了韓國特供版的反外掛程式 一般的反外掛程式很多都會去掃描用戶的ip跟macaddress去做分析 通常也會回傳ip給伺服器做永ban 所以個人覺得最有可能是第三方的插件有漏洞外洩ip 之前也是在比賽服的時候可能外洩了不是vpn的真實ip 所以之後需要riot的工程師去找第三方的工程師分析到底是 1. LoL的伺服器有漏洞會外洩使用者ip(個人覺得機率低如果有那應該會有全球的攻擊) 2. LoL的客戶端有漏洞(同上) 3. 第三方的伺服器有漏洞 4. 插件有漏洞 5. 兩者組合在一起有複雜的交互導致有漏洞 如過是5.那就很麻煩兩邊可能語言都不是很通 不過你各位用電腦和手機還是要注意資安跟更新 不要覺得自己電腦手機都存一些無意義梗圖跟X片 個資沒價值就裸奔 不然搞不好你的電腦現在就被別人用來幹faker電腦 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.2.36 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/LoL/M.1718051072.A.926.html
推 Wei55667788 : 好色喔 我的電腦在幹faker 的電腦嗎06/11 04:30
還是脅迫
→ coyoteY : 所以源頭是IP怎麼被攻擊方知道的?真的怪06/11 05:05
其實還有一種可能是lol或外掛的伺服器api不會洩漏ip 但有漏洞會把攻擊反彈給user 但是這種反而好處理不像這次會搞這麼久
→ cha122977 : 從這規模來看 搞不好所有高端家的電腦/IP都已鎖定了06/11 06:15
這也是問題ip不會換的那麼快所以有可能漏洞補起來之後都還是有雖小被攻擊
→ UzInSec : 正常使用也沒再藏IP阿 PTT查網友都能直接知道IP06/11 06:53
ptt是上古設計 而且一般情況下很少攻擊client啊 所以其實沒考慮到也是很正常的 但現在有實況主選手之類的 搞不好有人打輸吵架就搞人 所以設計上要保護用戶ip才對 而且很多法律也要求ip算是個資要保護 ※ 編輯: QwBert (111.249.2.36 臺灣), 06/11/2024 07:07:14
→ UzInSec : 巴哈好像也有漏IP 如果不是LOL洩漏 這些高端隊友也06/11 07:17
推 Kroner : 葉黃素 06/11 09:02
→ UzInSec : 可能水韓網或其他遊戲被查IP06/11 07:19
→ UzInSec : 攻擊成這樣 這些人用其他外道手段查IP感覺也不意外06/11 07:22
推 ivo88114 : 鍋怎麼可能不是在工程師身上06/11 07:45
→ ivo88114 : 之前不就傳拳頭方IP資料被洩露06/11 07:46
推 Kroner : 維生素C 06/11 09:39很有可能不是原廠的鍋不然很難解釋只有韓國一直發生
推 aliloveyou : 靠么看到第一句還以為下面又要幹怎麼可能==06/11 07:51
→ UzInSec : 攻擊方無限有利 SKT電信公司和RIOT兩個都守不住06/11 07:52
ddos就這樣最近還有人用ddos賺了一億鎂被抓 ※ 編輯: QwBert (111.249.2.36 臺灣), 06/11/2024 07:56:53
→ UzInSec : 不是說Riot沒鍋,而是舉例攻擊方有很多曲線追查手段.06/11 07:59
→ UzInSec : 某A排到Faker 這某A是知名高分路人曾在論壇發過攻略06/11 08:01
推 Kroner : 魚油推薦 06/11 09:44
→ UzInSec : 或開過實況,攻擊方可以用其他方式查這某A的IP再DDOS06/11 08:02
→ UzInSec : Faker很順但隊友卡成狗 積分一樣玩不了06/11 08:03
→ UzInSec : 這種方式比較複雜,但以這群人對T1的執念...06/11 08:03
→ QwBert : 這麼普遍的攻擊應該是因為範圍很大的漏洞06/11 08:11
推 Chricey : 維生素C 06/11 09:54
→ QwBert : 假如我是駭客06/11 08:14
→ QwBert : 如果我發現了全球伺服的漏洞我會想要賣給其他人讓06/11 08:14
→ QwBert : 他們可以去搞或勒索實況主06/11 08:14
推 AbeNana : 這問題我也很想問 全球換vanguard了 韓國沒換嗎?06/11 08:15
推 Kroner : 苦瓜胜肽功效 06/11 10:36
→ AbeNana : 之前有人說是xigncode3洩漏IP 換VG還有問題嗎?06/11 08:16
推 mizukawa : 韓國換了吧，之前飛可開台不是還在講這件事情嗎06/11 08:21
推 harry886901 : LCK比賽如果是用專線內網為何還是有DDOS問題發生？06/11 08:33
推 pwllove : 大概就是第三方插件06/11 08:36
推 Chricey : 瑪卡功效 06/11 11:00
推 wudishidove : 看到第一句我還以為是idcc體06/11 09:01
推 u9989014 : 你的第一句害我想回我也是第一次聽到覺得幹怎麼可06/11 09:01
→ u9989014 : 能?06/11 09:01
工程師有的時候也是很可憐體諒一下
推 kirbycopy : 現在不是實況才會被DDOS嗎? 設定一個選項可以隱藏06/11 09:02
推 Chricey : 葉黃素功效 06/11 09:02
→ kirbycopy : 所有ID 實況時把ID隱藏起來不就能不被DDOS了?06/11 09:02
現在沒開也被打
推 as159863 : 認真文給推06/11 09:31
推 NEWSUP : 直接幫faker 配專用的 沒他遊戲會頂不住06/11 09:34
推 bababana : 給faker專用也沒用啊 這遊戲就是需要10個人開遊戲06/11 09:39
推 Chricey : 益生菌推薦 06/11 09:39
推 Wardyal : 喔喔 原來是這樣 (不懂)06/11 09:39
→ Wardyal : 不過為什麼推文好像重複了三次06/11 09:39
推 cacozxz : https://i.imgur.com/HX1qkS6.jpeg06/11 09:40
推 s8803s : 可以問一下老媽什麼時候降落06/11 09:44
推 Kroner : 吃B群的好處 06/11 09:44
噓 zxm50191 : 為什麼會編輯成這樣==06/11 09:47
推 uglyfinger : 跟李相赫捉愛...06/11 09:51
推 S890127 : 這文的版面亂掉一定是Riot害的==06/11 09:52
推 bernon : 一樓很性奮06/11 09:54
推 Kroner : 魚油推薦 06/11 09:54
噓 joejoe14758 : 規格第三方還不是照riot方出的 沒工作過是不是...06/11 09:55
這種自己加的第三方反外掛程式通常都相對獨立吧
推 GGFACE : 遊戲伺服器ip在lol log資料夾一堆06/11 10:12
但是不會有其他用戶ip吧 本來服務端ip一定會暴露啊
推 enchyi : 你這篇文章也被DDOS了嗎?06/11 10:19
推 ivo88114 : 就說有情報顯示高機率是拳頭韓服資料外洩06/11 10:36
推 Kroner : 維生素C功效 06/11 10:36
→ ivo88114 : 所以韓服才這麼嚴重06/11 10:36
→ ivo88114 : 然後你文章也被DDOS了嗎06/11 10:36
推 harry886901 : = =我推文直接不見了是啥小06/11 10:46
對不起 QQ 如果要復原可以跟我說
噓 fanfan540 : 你也被DDOS了？06/11 11:00
推 Chricey : 靈芝 06/11 11:00
抱歉大家 我用beptt但他發瘋把推文刪掉了 我剛剛用pttweb的備份復原看到的 有一些格式跑掉了還在修 看在我現學ptt term跟調教chatgpt發貼文的格式 然後發現控制碼要自己案 一個一個按完的份上 原諒我QQ ※ 編輯: QwBert (111.249.2.36 臺灣), 06/11/2024 11:38:08 ※ 編輯: QwBert (111.249.2.36 臺灣), 06/11/2024 11:43:43
推 naya7415963 : 太長的文不要用手機編輯，很可怕 06/11 11:58
→ QwBert : 我學乖了 好可怕btw有好用的客戶端嗎 06/11 12:11
推 Germany169 : 之前有一些韓國實況主也有被DDoS，不知道現在還有沒 06/11 12:14
推 Spartaa : 看完第一句差點直接回幹怎麼可能 06/11 12:45
→ QwBert : 我是真完全不知道這個體 只是感覺很常看到 06/11 12:47
推 sdd5426 : 幹怎麼可能 06/11 12:59
→ iMElLoN : 我覺得你分太細，事實是如果這是因為防外掛插件造 06/11 13:07
→ iMElLoN : 成的問題的話，無論是不是拳頭自己開發，一樣是 Ri 06/11 13:07
→ iMElLoN : ot 要處理的，唯一他能免責的只有當這個洩漏來源是 06/11 13:07
→ iMElLoN : 來自於玩家自己非必要的第三方插件時。 06/11 13:08
噓 pontifical : 只有韓服能搞這個操作還不是工程師的鍋要不然是我 06/11 13:16
→ pontifical : 的鍋嗎？ 06/11 13:16
→ QwBert : 我只是說不一定是原廠工程師的問題 有可能是第三方 06/11 13:23
→ QwBert : 插件導致的 06/11 13:23
→ QwBert : 不管怎麼說都是ddos的人的錯 06/11 13:23
→ QwBert : 也不一定是工程師沒在做事 06/11 13:27
→ QwBert : 問題可能很麻煩 06/11 13:27
推 c871111116 : 能讓三方插件鑽漏洞也是原廠問題啊 不然其他遊戲怎 06/11 14:14
→ c871111116 : 麼不會被打成這樣? 修不好就是沒做事啊 不然咧 06/11 14:14
推 eric2688 : 合理分析 其實沒那麼好防 06/11 15:06
推 GGFACE : 歐歐 我以為是攻擊伺服器 還能直接攻擊個人電腦ip 06/11 15:14
→ GGFACE : 喔 06/11 15:14
推 ghytrfvbnmju: 我看到第一句也想說是不是要接 幹怎麼可能 06/11 15:25
→ ghytrfvbnmju: 認真文不要用idcc體開頭好報 06/11 15:26
推 kigargoal777: 確實不一定是拳頭工程師的鍋但是整個拳頭肯定有鍋 06/11 18:43
推 joywilliamjo: 從高端普通玩家的角度來說，換啥第三方軟體不太重要 06/11 20:11
→ joywilliamjo: 了，估計IP都被標記好了，你不換IP都還是有機會被 06/11 20:12
→ joywilliamjo: 打，問題是誰那麼有閒有錢為了玩遊戲特別處理這種 06/11 20:12
→ joywilliamjo: 事 06/11 20:12