僵尸乐园

 找回密码
 注册

QQ登录

只需一步,快速开始

STEAM登陆

绑定游戏账号后可使用

查看: 7232|回复: 286
收起左侧

关于近期服务器遭受攻击的说明[Mar 2022]

  [复制链接]

签到天数: 19 天

[LV.4]偶尔看看III

46

主题

758

帖子

7408

积分

UID
40968
僵尸币
2573
贡献度
50
注册时间
2015-1-13
在线时间
2503 小时
最后登录
2022-5-22

捐助贡献奖章特殊贡献獎章

发表于 2022-3-23 15:32:05 | 显示全部楼层 |阅读模式
游戏昵称:†霰射炸药†重度依赖の十一 | 拥有金币:48 | SteamID: STEAM_0:0:102638720 | 玩家信息

不注册个乐园论坛账号能玩??

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 bio_cao 于 2022-3-25 09:15 编辑

致乐园诸位玩家:

ZombieDen僵尸乐园 服务器从3月14日起,就不断收到针对Valve Source引擎漏洞的A2S_info/connect数据包的分布式拒绝服务攻击(DDoS)流量,该种攻击手段通过大量被 Bot Net(僵尸网络)远程控制的终端主机【俗称“肉鸡”】在短时间内伪造发送大量“正常的”查询/连接请求来对服务端进行资源消耗以达到瘫痪服务器的目的,并且攻击压力在3月19日后进一步加强,目前我们已尽我们的资源所能采取了防御措施。
乐园近几年来不断遭受类似的恶意攻击,遭受着极大的压力,关于“D服哥”的传说伴随着玩家的一声声苦笑在服务器也流传了多年。在此我们希望让玩家了解到此类攻击的真实样貌。(涉及黑色产业,后文所有相关内容中敏感信息已经被抹去)
pcap_pic1.jpg
pcap_pic2.jpg

以服务端收到的数据包为例,攻击流量中会有大量源IP(攻击者控制的肉鸡主机)伪装成正常连接,而且通常来源也被进行了伪造,又因为可能来自任何区域,故无法在不误杀正常玩家溯源封堵。并且攻击流量原先为固定源端口,但在攻击者发现我们采取了措施后,在3月19日新一轮攻击时,进一步的源端口也会随机变化目的在于伪装成正常客户端的连接情形下会使用的随机高端口,并且呈现自动化的攻击趋势,在服务器人数达到一定阈值时自动发起攻击流量。

事实上,针对Valve Source引擎的攻击已经变得高度工具化产业化,事实上存在着许多不法分子打着“压力测试平台”的名号专门经营这样的攻击平台作为“服务”售卖,别有用心者现在可以随意发起全天候的自动化攻击。下面的截图展示了一些典型的平台样例,可以看到已经完全为Valve的Source引擎做了单独的“贴心”支持。甚至对于了解Source引擎社区服务器者,不少还提供了相关API接口来实现自动化的D服,在监测到目标人数达到高峰时自动发起攻击,这完完全全符合我们本次受到的攻击情形。
portal-3.jpg
portal-1.jpg
portal-2.jpg

我们在调查时还发现,甚至这些攻击平台其中许多为了“方便”国内的使用者甚至还提供了微信/支付宝转换加密货币的渠道。结合此次攻击的精准打击的特点与此类平台提供的如此贴合的特性,我们很难去相信本次攻击是随便一个只会简单点几下网页控制台的“脚本小子”发起的,并且别有用心者使用这类攻击平台的成本虽然远低于我们的防御成本,但这个花销级别也远远不是什么随便结仇的路人角色能负担的。从来没有什么“D服哥”,只有躲在暗处阴险狡诈,意图以恶意肮脏手段排除所有潜在竞争者的一帮小人。

乐园到目前为止所有的收入手段只有捐助者的捐款,得到的资金也都投入了服务器的运营维护,我们存在的目的也只是想让大家能有个游玩的地方去体验社区服务器的多元内容。我们曾经也很理想化很天真,不愿恶意揣测,但一次次一轮轮这样明显的有预谋的精准攻击下我们必须面对这现实。什么“谴责不正当竞争手段”“呼吁社区间公平良性竞争”这种苍白辞令这次就不再赘述了,毕竟那是给君子听的,暗中的鬼影只会一再窃喜。我们只能保证绝不忘初心,尽自己所能让乐园尽可能长久走下去。

                                                                                                                ZED Admin Group
                                                                                                                     Mar 23th 2022

---------------------------------------------------------------------------------------------------------------------------
更新一句:
感谢各位的热心,关于谁是那个幕后主使不必猜测了,不清楚过往远古恩怨纠葛没证据瞎猜就是添乱。
大家这时候还愿意支持ZED已经是感激不尽了。




评分

参与人数 45僵尸币 +2552 收起 理由
HIK + 50 好贴!
境界式. + 1 cheered!!!
745628409 + 100 精辟!
sheeeeep + 10 精辟!
白某a + 50 D服的能不能死一死啊
h2428841154 + 10 精辟!
比那名居八云紫 + 50 精辟!
飞翔太阳雕 + 60 好帖!
姆缅禄哒 + 50 加油
xwh19970620 + 50 全力支持,
若凡 + 200 好贴!
izumi + 50 精辟!
奶糖咖啡 + 50 精辟!
shallow + 50 加油
离谱 + 50 nice~
念SH + 50 好贴!
布丁 + 50 不解释
NoelCerquetti + 50 QAQ!!
天使真央 + 50 加油
泡沫君 + 50 好贴!

查看全部评分

回复

使用道具 举报

签到天数: 19 天

[LV.4]偶尔看看III

46

主题

758

帖子

7408

积分

UID
40968
僵尸币
2573
贡献度
50
注册时间
2015-1-13
在线时间
2503 小时
最后登录
2022-5-22

捐助贡献奖章特殊贡献獎章

 楼主| 发表于 2022-3-23 17:16:11 | 显示全部楼层
游戏昵称:†霰射炸药†重度依赖の十一 | 拥有金币:48 | SteamID: STEAM_0:0:102638720 | 玩家信息
本帖最后由 bio_cao 于 2022-3-24 13:28 编辑

插播一句,纯表情水的想清楚,这里是公告区,一个别想跑
------------------------------------------------------------------------
不指望人人有网络知识,直接结论:
DDoS要是能从纯技术手段直接溯源,就不会这么盛行了。
------------------------------------------------------------------------
总之谢谢各位对ZED的支持与关心
但希望大家还是该干嘛干嘛

要是趁机这时丰富下自己的人参经验与姿势水平那再吼不过了

点评

最后一句别有深意 o(* ̄︶ ̄*)o  发表于 2022-3-23 20:26
回复

使用道具 举报

签到天数: 4 天

[LV.2]偶尔看看I

19

主题

2197

帖子

1万

积分

UID
61676
僵尸币
302020
贡献度
0
注册时间
2019-8-31
在线时间
3569 小时
最后登录
2022-5-21

捐助贡献奖章

发表于 2022-3-23 15:43:00 | 显示全部楼层
游戏昵称:HooD | 拥有金币:1302 | SteamID: STEAM_0:0:245448221 | 玩家信息
zc
回复

使用道具 举报

签到天数: 304 天

[LV.8]以坛为家I

8

主题

988

帖子

6195

积分

UID
63102
僵尸币
74300
贡献度
0
注册时间
2019-11-4
在线时间
290 小时
最后登录
2022-5-22

萨菲罗斯蒂法

发表于 2022-3-23 15:44:34 | 显示全部楼层
游戏昵称:云行丶忄 | 拥有金币:2260 | SteamID: STEAM_0:1:178771571 | 玩家信息
前排支持
回复

使用道具 举报

签到天数: 339 天

[LV.8]以坛为家I

46

主题

966

帖子

6197

积分

开摆精嘤

UID
75782
僵尸币
31718
贡献度
0
注册时间
2021-4-14
在线时间
206 小时
最后登录
2022-5-23

捐助贡献奖章

QQ
发表于 2022-3-23 15:45:34 | 显示全部楼层
游戏昵称:假酒少年 | 拥有金币:4849 | SteamID: STEAM_0:1:183631951 | 玩家信息
支持知识分享
回复

使用道具 举报

签到天数: 345 天

[LV.8]以坛为家I

4

主题

1297

帖子

8341

积分

UID
62039
僵尸币
156940
贡献度
0
注册时间
2019-9-12
在线时间
578 小时
最后登录
2022-5-22

捐助贡献奖章

发表于 2022-3-23 15:45:44 | 显示全部楼层
游戏昵称:Lucky☆ | 拥有金币:49283 | SteamID: STEAM_0:0:178481050 | 玩家信息
加油
回复

使用道具 举报

签到天数: 288 天

[LV.8]以坛为家I

22

主题

938

帖子

6066

积分

UID
75913
僵尸币
117459
贡献度
0
注册时间
2021-4-21
在线时间
340 小时
最后登录
2022-5-22

捐助贡献奖章

发表于 2022-3-23 15:46:19 | 显示全部楼层
游戏昵称:单推的小坑 | 拥有金币:14836 | SteamID: STEAM_0:0:446485725 | 玩家信息
前排支持
回复

使用道具 举报

签到天数: 275 天

[LV.8]以坛为家I

131

主题

2280

帖子

1万

积分

☭蕾米喵w

UID
78500
僵尸币
329053
贡献度
0
注册时间
2021-8-18
在线时间
863 小时
最后登录
2022-5-23

捐助贡献奖章雷米莉亚

QQ
发表于 2022-3-23 15:48:07 | 显示全部楼层
游戏昵称:☭蕾米喵w | 拥有金币:1118 | SteamID: STEAM_0:0:208582694 | 玩家信息
本帖最后由 东方人很多 于 2022-3-23 17:27 编辑

貌似除了暂时忍一忍没啥好办法了。而且是根据服务器人数来攻击也真的恶心。我觉得我们能做的事最好的就是被d了也不去其他服务器玩,更别说氪金这些,d服的人目的达不到自然也就停止了。顺便那些人Σ先。(另外我想起我初中时期的电脑老师就给我们形象讲解了ddos原理,顺手还教室里面演示了一下。(他自己说当时也是参加过99年d服事件)当时课上印象挺深刻的,现在还记得也就顺手写出来了)

点评

反正不去别的社区,更别说去别的社区氪金让某些人得逞最好  发表于 2022-3-23 17:15
b站主页https://space.bilibili.com/187765529
回复

使用道具 举报

签到天数: 275 天

[LV.8]以坛为家I

131

主题

2280

帖子

1万

积分

☭蕾米喵w

UID
78500
僵尸币
329053
贡献度
0
注册时间
2021-8-18
在线时间
863 小时
最后登录
2022-5-23

捐助贡献奖章雷米莉亚

QQ
发表于 2022-3-23 15:51:16 | 显示全部楼层
游戏昵称:☭蕾米喵w | 拥有金币:1118 | SteamID: STEAM_0:0:208582694 | 玩家信息
置个顶吧)
b站主页https://space.bilibili.com/187765529
回复

使用道具 举报

签到天数: 129 天

[LV.7]常住居民III

43

主题

605

帖子

4311

积分

UID
72044
僵尸币
13692
贡献度
0
注册时间
2020-8-29
在线时间
490 小时
最后登录
2022-5-22

捐助贡献奖章

QQ
发表于 2022-3-23 15:58:52 | 显示全部楼层
游戏昵称:小馒头 | 拥有金币:596 | SteamID: STEAM_0:0:68882060 | 玩家信息
看来是冤枉太君了
回复

使用道具 举报

签到天数: 73 天

[LV.6]常住居民II

4

主题

160

帖子

1030

积分

UID
75028
僵尸币
86807
贡献度
0
注册时间
2021-3-7
在线时间
50 小时
最后登录
2022-5-22

捐助贡献奖章

发表于 2022-3-23 16:01:30 | 显示全部楼层
游戏昵称:Achlous | 拥有金币:10708 | SteamID: STEAM_0:0:503994587 | 玩家信息
本帖最后由 Achlous 于 2022-3-23 19:21 编辑

加油
回复

使用道具 举报

签到天数: 48 天

[LV.5]常住居民I

15

主题

214

帖子

1466

积分

狂三酱

UID
62608
僵尸币
20502
贡献度
0
注册时间
2019-10-5
在线时间
107 小时
最后登录
2022-5-23

捐助贡献奖章泉此方

发表于 2022-3-23 16:02:45 | 显示全部楼层
游戏昵称:某科学的時崎狂三 | 拥有金币:1340 | SteamID: STEAM_0:0:446882210 | 玩家信息
D服哥主要攻击的目标是ZEZM服务器,这说明乐园的ZEZM服务器英雄到了一些人的利益。那么幕后主使显而易见,是一个拥有ZE服务器的社区服。首先排除小ZE社区服。如果他们想做掉乐园,那他们也要做掉其他的大ZE社区服。他们没有这个资金与能力。所以,攻击乐园的社区服大概率是一个国内的,只比不过我们而能干倒其他社区服的一个拥有ZE服务器的社区服。他们干倒我们的目的是引流。引流的目的是为了赚钱。所以,综上所述,这是一个高度利益化VIP化的一个带ZE模式的大社区服。基本百分之百是国内的。
那么范围一缩小,结果显而易见。懂的都懂。

点评

为啥不攻击x社?你看看现在的x社还有攻击的必要吗`︿`  发表于 2022-3-30 09:22
fys  发表于 2022-3-27 13:12
复印社腐竹过去1.6开的服务器叫【風雲网络】,曾被天泽D的苦不堪言,苦于没有办法来CSGO搞复印社他的ID还是和1.6一样叫【貔貅】  发表于 2022-3-24 14:09
复印社是真恶心啊,得了便宜还卖乖,d完x社d乐园  发表于 2022-3-24 09:28
fys(即答)  发表于 2022-3-23 19:49
说到利益,如果乐园流量跟部分社区没有交集,何来利益?就算乐园不能玩,那些玩家也不会去他们那,然而有一个社区,双方玩家交集是蛮大的....  发表于 2022-3-23 19:12
有一个疑问,同样触及大国利益,为什么只攻击乐园不攻击x呢  发表于 2022-3-23 18:31
fys(即答)  发表于 2022-3-23 17:53
暗示某服务器大国忍村?  发表于 2022-3-23 16:36
风云社(直球  发表于 2022-3-23 16:17

评分

参与人数 1僵尸币 +2 收起 理由
bqza3439798258 + 2 很难不怀疑是第二个天泽

查看全部评分

回复

使用道具 举报

签到天数: 626 天

[LV.9]以坛为家II

26

主题

2564

帖子

1万

积分

UID
38316
僵尸币
52167
贡献度
0
注册时间
2014-6-20
在线时间
586 小时
最后登录
2022-5-22

捐助贡献奖章水银灯水银灯2幽幽子C.CC.C 2C.C 3夏娜

发表于 2022-3-23 16:04:30 | 显示全部楼层
游戏昵称:恋音 | 拥有金币:10908 | SteamID: STEAM_0:1:99064755 | 玩家信息
前排支持 乐园玩家的凝聚力才不会被这些下作手段打破 他们终归是小丑罢了

评分

参与人数 1僵尸币 +520 收起 理由
奶皮啊! + 520 精辟!

查看全部评分

回复

使用道具 举报

签到天数: 247 天

[LV.8]以坛为家I

21

主题

1123

帖子

7109

积分

摸鱼度日

UID
75199
僵尸币
47278
贡献度
0
注册时间
2021-3-17
在线时间
317 小时
最后登录
2022-5-23

捐助贡献奖章泉此方

发表于 2022-3-23 16:05:26 | 显示全部楼层
游戏昵称:沐颜. | 拥有金币:14789 | SteamID: STEAM_0:0:511807523 | 玩家信息

点评

我错啦 我磕头  发表于 2022-3-23 20:27

评分

参与人数 1僵尸币 -100 收起 理由
bio_cao -100 还纯表情水是吧

查看全部评分

回复

使用道具 举报

签到天数: 87 天

[LV.6]常住居民II

7

主题

265

帖子

1664

积分

灰の魔女

UID
80775
僵尸币
21457
贡献度
0
注册时间
2022-2-14
在线时间
74 小时
最后登录
2022-5-22

捐助贡献奖章

发表于 2022-3-23 16:05:56 | 显示全部楼层
游戏昵称:猫るな | 拥有金币:253 | SteamID: STEAM_0:1:529955243 | 玩家信息
支持支持!
回复

使用道具 举报

签到天数: 57 天

[LV.5]常住居民I

1

主题

130

帖子

825

积分

UID
81434
僵尸币
39675
贡献度
0
注册时间
2022-3-18
在线时间
40 小时
最后登录
2022-5-22
发表于 2022-3-23 16:11:09 | 显示全部楼层
游戏昵称:光溜溜的阿非 | 拥有金币:90 | SteamID: STEAM_0:0:106839603 | 玩家信息

评分

参与人数 1僵尸币 -100 收起 理由
bio_cao -100 还纯表情水是吧

查看全部评分

回复

使用道具 举报

签到天数: 48 天

[LV.5]常住居民I

15

主题

214

帖子

1466

积分

狂三酱

UID
62608
僵尸币
20502
贡献度
0
注册时间
2019-10-5
在线时间
107 小时
最后登录
2022-5-23

捐助贡献奖章泉此方

发表于 2022-3-23 16:12:00 | 显示全部楼层
游戏昵称:某科学的時崎狂三 | 拥有金币:1340 | SteamID: STEAM_0:0:446882210 | 玩家信息
速速查明源头,看看是哪个社区服的。我18年就当过比奇堡的管理,我去找熟人,要个AW,借个参给他mg啥的娱乐模式摇了听说AW现在还有炸服功能?情况属实我一并给他炸了
气死我了,一星期没打ZE了,憋死我了。拿他们出出气

点评

DDOS太难溯源了`-`……唉  发表于 2022-3-26 23:27
回复

使用道具 举报

签到天数: 294 天

[LV.8]以坛为家I

0

主题

378

帖子

2843

积分

UID
61234
僵尸币
164710
贡献度
0
注册时间
2019-8-21
在线时间
575 小时
最后登录
2022-5-23

捐助贡献奖章

发表于 2022-3-23 16:13:19 | 显示全部楼层
游戏昵称:九条都 | 拥有金币:16424 | SteamID: STEAM_0:1:70327732 | 玩家信息

评分

参与人数 1僵尸币 -100 收起 理由
bio_cao -100 不解释

查看全部评分

回复

使用道具 举报

签到天数: 305 天

[LV.8]以坛为家I

26

主题

1395

帖子

8481

积分

UID
64175
僵尸币
2626
贡献度
0
注册时间
2020-1-4
在线时间
245 小时
最后登录
2022-5-22

雷米莉亚幽幽子捐助贡献奖章

发表于 2022-3-23 16:13:47 | 显示全部楼层
游戏昵称:无意识 | 拥有金币:181 | SteamID: STEAM_0:1:228380887 | 玩家信息
几天没玩ze了 感觉身上有虫子在爬
”或许你该拿着这张照片,这样你就不会忘记是谁救了你“
回复

使用道具 举报

签到天数: 77 天

[LV.6]常住居民II

9

主题

241

帖子

1557

积分

UID
77687
僵尸币
61156
贡献度
0
注册时间
2021-7-20
在线时间
72 小时
最后登录
2022-5-23

捐助贡献奖章

发表于 2022-3-23 16:14:57 | 显示全部楼层
游戏昵称:桜彡落雪 | 拥有金币:909 | SteamID: STEAM_0:1:161782473 | 玩家信息
支持支持
回复

使用道具 举报

签到天数: 972 天

[LV.10]以坛为家III

15

主题

3377

帖子

2万

积分

おてんば恋娘

UID
44625
僵尸币
469063
贡献度
500
注册时间
2015-10-26
在线时间
1288 小时
最后登录
2022-5-23

捐助贡献奖章

发表于 2022-3-23 16:17:21 | 显示全部楼层
游戏昵称:鱼唇的龙蛋蛋 | 拥有金币:1231 | SteamID: STEAM_0:1:121324213 | 玩家信息
D了这么久,双亲给的抚恤金一定很多吧
⑨:寒い?
大:寒くない
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表