独家 | Fomo 3D 沦陷？为何又是 DDoS攻击？来听听区块链安全大牛的深度解析

自7月8日，一款运行在以太坊上的带有明显博弈性质的区块链游戏火了，这是继EOS-RAM之后，又一个用惊人收益刷新着我们认知的“新物种”，它就是Fomo 3D。

 

然而就在昨天，网传“Fomo 3D遭受黑客攻击”，慢雾安全团队判断为Fomo 3D网站遭受了DDoS攻击。

 

此前据CSDN报道，《2016年DDoS攻击报告》披露行业热、高利润、恶意竞争……多种因素使得游戏行业成为DDoS攻击重灾区。这不仅会影响用户游戏体验，也会对游戏公司造成重大经济损失，不排除是行业内恶性竞争的结果。

 

对于区块链游戏也是一样。据DappRadar上以太坊Dapp数据显示，遭受攻击后，Fomo 3D在24小时内访问量减少21.95%，24小时流量减少38.32%，虽然明面上以太坊上智能合约所受影响不大，但Fomo 3D间接损失可不小。

 

那么，什么是DDoS攻击？什么是CC攻击？如何去应对这些攻击？又有哪些防御方法呢？接下来，一文带你深度解剖DDoS攻击。

作者 | 周启鹏 知道创宇区块链行业解决方案部总监 

责编 | kou

据国内多家区块链媒体报道：2018年7月31日晚，多个韩国社区爆出“Fomo 3D被黑客攻击之后停止运营了”传言，据DappRadar上以太坊Dapp数据显示，其中Fomo 3D在24小时内访问量减少21.95%，24小时流量减少38.32%。

慢雾安全团队判断为Fomo 3D网站遭受了DDoS攻击，但以太坊上智能合约不受影响，因为以太坊网络Gas值尚在正常范围内。

当前，Fomo 3D网站使用的安全管理网站Cloudflare已开启高防验证，用户需等待5秒才能访问网站。据悉，5秒等待时间几乎是Cloudflare的最高级DDoS防御策略。

实际上这已经是2018年近第23次针对区块链行业的DDoS攻击，目前区块链行业中加密数字货币和区块链游戏产生的经济价值日益巨大，成为了一个黑客攻击的主要目标。

从互联网时代起，关于DDoS攻击的新闻一直不绝于耳，那到底什么是DDoS攻击呢？

什么是DDoS攻击

DDoS是英文Distributed Denial of Service的缩写，中文一般翻译为“分布式拒绝服务”。

DDoS（分布式拒绝服务）是从DoS（拒绝服务Denial of Service）发展而来的。DoS可以理解为，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。



DDoS攻击分布式拒绝服务攻击一旦被实施，攻击网络包就会从很多DoS攻击源(俗称“肉鸡”)犹如洪水般涌向受害主机，从而把合法用户的网络请求包淹没，导致合法用户无法正常访问服务器的网络资源。因此，分布式拒绝服务攻击又被称之为“洪水式攻击”。

常见的DDoS攻击方式有：SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood、CC攻击等。

常见的DDoS攻击手段解析

SYN Flood

利用TCP协议的原理，这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK 包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。



/*
    Syn Flood DOS with LINUX sockets
*/
#include<stdio.h>
#