关于目前乐园被攻击的说明与攻击细节披露

yuyuko · 发表于 2023-3-27 18:25:50

不注册个乐园论坛账号能玩??

您需要登录才可以下载或查看，没有账号？注册

×

关于目前乐园被攻击的说明与攻击细节披露
致ZED全体玩家

      自2023年3月20日至今，僵尸乐园下所有服务器均遭受大规模DDoS流量攻击导致所有服务器均处于不可用状态。截至今天，非但对服务器的大流量的攻击依旧没有停止，攻击面还扩散到乐园论坛导致一时间BBS不可用。
      多日攻击持续至今，我们觉得有必要针对这一情况的细节进行更多的说明，这次攻击是前所未有的大流量DDoS，与之前几年间陆陆续续使用起源引擎查询机制问题的小流量攻击不同，在我们解决查询攻击的防护后，攻击者显然发现这点，这次攻击使用超大流量的简单粗暴手段，首日攻击峰值940Gbps近1Tbps，这个量级足以引起上级运营商网络抖动。随后攻击一直以几百Gbps的流量速率压着攻击。我们也临时提高了流量防护级别，但攻击者显然时刻注意着我们，不停的使用更大的流量来瘫痪我们服务器。
由于DDoS的特性技术上无法溯源/没有溯源意义，但从目前的攻击强度来看，是完全冲着让我们乐园消失这一目的来的。我们是不愿意相信这种攻击是由社区同行所为的，但现状的残酷提醒着我们，就算攻击与防守成本差距悬殊，这种不间断高强度攻击也需要高成本，不是同行的恶意竞争，或是没有利益纠葛上的恩怨是没有动机去耗费这种成本的。这期间我也是去私下问了社区圈子内不少社区内容作者/服主，我们必须要清楚下这个现实了。
话是这样说，就算知道是某的同行恶意竞争，想必肯定会有人建议我们做出还击，我们自然也理解这个道理，“核威慑嘛”。但也正如一些圈内经验丰富的服主所说，攻击者能够肆无忌惮做到这步也证明它没后顾之忧，同时对攻击这种灰产黑产也足够了解，在这种圈子有渠道。换句话说就是，我们要是接触这些灰黑色渠道之后，它必有办法得知你有没有还击它，正中下怀。而那样的话，估计最终结果受伤的还是我们ZED的玩家。所以这不是我们想要的结果。
                                                                                                            ZED admins group

QQ图片20230327124306.png