作者: jpopaholic (日音スキ) 看板: C_Chat
標題: Re: [新聞] LOL玩家違規遭封鎖　癱網害14萬同好斷線
時間: Wed Oct 14 15:44:27 2015

※ 引述《GilGalad (皇國興廢在此一戰)》之銘言：
: 2015年10月14日12:15
: 基隆市1名24歲胡姓線上玩家，以暱稱「靈刀拳西狼」，登入玩「英雄聯盟」（LOL）及
「
: AVA戰地之王」等線上遊戲。去年6月間，競舞遊戲公司發現，胡男四處替其他玩家代打
明
: 顯違規，封鎖胡男的帳號。胡男多次向競舞反映未果，氣的買程式癱瘓競舞電玩公司，
導
: 致公司損失418萬9576元，怒告胡妨害電腦罪嫌。
: 起訴書指出，胡男去年8月9日晚間6時許，因為遊戲帳戶被封鎖，無法完LOL，向競舞反
映
: 未果，更留言恐嚇公司說：「別再鎖到我帳號，不然我翻臉！」便在網路購買DDOS遠端
控
: 制程式，持續寄出大量封包，佔用遊戲公司對外網路頻寬，導致網路癱瘓斷線，流失14
萬
: 3292玩家人數，相當損失418萬。
: 當晚9時許，公司不勘被攻擊決定向胡屈服，破例替胡男解除封鎖，並贈送3080虛擬遊
戲
: 幣給胡男，事後又對胡提告妨害電腦使用罪嫌。日前全偵辦終結，檢方依恐嚇、妨害電
腦
: 使用罪嫌起訴胡。（突發中心陳偉周／基隆報導）
: ----------------------------------------------------------------------------
--
: 雞舍一個釣魚？
: 用帳號解鎖加上聯盟幣3080換告他一個恐嚇取財的概念？
: 是說有沒有真正資工系能幫忙解惑解惑，像這類DDOS遊戲主機的方式真的有這麼容易嗎
？
: 隨便一個阿貓阿狗，花點錢買個DDOS程式就可以這樣癱瘓遊戲主機？
: 還是就只是雞舍真的很爛很好DDOS？ _(務Y陛_

其實DoS,或是DDoS 是所有電腦攻擊中最簡單且最難防的。

就DoS來講，你只要會寫個Socket基本上DoS就差不多完成了，只差需控制封包的傳輸時間
即可

那DDoS就需要可控制許多電腦執行傳封包的動作即可


防範側也很難防，為何呢，因為當初發明網路的人沒有考慮到網路攻擊。
封包檢查也只檢查前面的檢查碼，也就是說，你傳個內文為"neptune is GOD"的封包，即
使server端看不懂，還是可以讓你傳

目前防止DDoS沒有一個有效的方式

頂多把網路或硬體加寬到DDoS能承受(ex:amazone ec2)

或是一般人最會用的，把電腦關機

或是封鎖IP(但是沒啥用，攻擊方只要換個IP就好了)

所以DDoS 算是一個入門門坎最低且最難防的一個攻擊方式


--
Sent from my Android

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.247.245
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1444808669.A.3FE.html
→ fate9999: 好的防火牆帶你上天堂((?
推 EOTFOFYL: 印象中巴哈WEB也被中國私服商DDOS過 不過很快就解決了
→ EOTFOFYL: 印象中那次是那個架私服的要求巴哈讓他們上廣告
推 andyleeyuan: 想問念"滴滴歐欸死"比較正確還是"滴鬥死"
→ EOTFOFYL: 解決法好像是弄個前導頁
推 ianmax: 關機不能提供服務，還是達到阻斷服務的目的
推 tonyxfg: 巴哈解決方法是把所有非台灣的IP封掉，LOL不能這樣做
→ tonyxfg: 這樣的話也就跟被打爆一樣了
→ hh087587: 我都念DDoS
→ dreamnook: DDOS = Distributed DOS
→ ianmax: 兩種念法都算是正確唸法
→ dreamnook: Dos = denial of service, 個人比較喜歡分開念...
推 Yijhen0525: 關機的話也等於是對方達成他的目的
→ tales2: neptune is GOD 這舉例XDDD
→ Yijhen0525: DDOS就是要讓對方的伺服器癱瘓或受不了選擇主動關機
→ b9702025: 原來這裡是電腦程式版阿，我還以為我來到C洽
推 tonyxfg: 別小看希洽，ACG裡的駭客修改程式都跟喝水一樣簡單呢
推 Anasiyas: DDOS我都念Froggen
推 fate9999: 樓上www
推 sixthday: 用學網IP的如果想體驗建議現在找版友ping爆你
→ NOBUNAGA01: 這跟初始設計有沒有想到沒太大關係...
→ NOBUNAGA01: 現實中我雇一堆假遊客塞爆一家店讓你開店賺不到錢
→ NOBUNAGA01: 也是很難對應啊
推 good2009: 現在很多是買服務不是程式 就是用別人的僵屍電腦
推 HanasakiRami: LOL都快把海外ip鎖光了還沒辦法解決？
推 kids23: 看原文是台灣人用DDOS攻擊阿 鎖海外也沒用吧...
推 shlee: 他只要在晚上的尖峰時段進行攻擊 不需要太多的殭屍電腦就
→ shlee: 足以讓他的頻寬塞爆了
推 rainnawind: 他的確是挑在大約晚間6點半動作
推 shlee: 一般公司買的頻寬通常不會比尖峰時段的流量高太多 假設他尖
→ shlee: 峰時段是800M 一般買到1～1.5G就差不多了 這種時候要攻擊
→ shlee: 不需要耗費太多力氣
推 shlee: 而且如果是請其他專門的公司動作的話 攻擊流量1～2G是基本
→ shlee:  一次打10幾G的也不是沒看過…誰沒事會去買個5～10G的頻寬
→ shlee:  結果自己使用量平常最高也不過幾百M到1G 就只是為了防止1
→ shlee: 年可能不到1次的大規模DDOS
推 shlee: 頻寬夠 ISP的網路設備 廠商的網路設備 伺服器 其中一個撐
→ shlee: 不住也一樣掛點…
→ w3160828: 現實討債集團也是用ddos攻擊，根本無解，你不能拒絕客人
→ w3160828: 不消費坐在那
推 arrenwu: 當初制定IP的時候根本沒想到會在軍隊以外的地方用啊XD
→ arrenwu: 不過你所謂的「Server端看不懂」是什麼意思啊？
推 iamnotgm: 就是server不會處理這封包 但是會照收 所以照佔流量
推 arrenwu: 但這有點像是包裹就算是空的 你也得打開才知道吧
推 ironkyoater: 電腦設計是封包通通都要收，等到一打開才發現是炸彈.
→ rofellosx: 現實可以找警察
推 Ruid: 想到有希大神對電腦研究社的情節
→ x000032001: port沒開就drop了 收 收去哪
推 miname: 收進來才會發現port沒開
推 WindSucker: 百毒稱能擋1Tbps
→ Leeng: 線上選課系統，又名DDoS
→ mmis1000: 如果說port是你家大門，頻寬就是聯外道路
→ mmis1000: 你門不開又如何？聯外道路被塞爆一樣進不來
→ SCLPAL: 牌子老效果好!!