Steam昨夜故障原因公布：遭DDoS攻击 与《黑神话》在线人数无关

24日晚，Steam平台突然崩溃，国内国外玩家纷纷反馈无法登录，相关话题迅速登上热搜。不少玩家猜测Steam崩溃是因为《黑神话：悟空》在线人数过多导致。

不过，根据完美世界竞技平台发布的公告，此次Steam崩溃是由于受到DDoS攻击导致的。

据了解，DDoS攻击是指分布式拒绝服务攻击（Distributed Denial of Service），是攻击者利用一台或多台不同位置的计算机对一个或多个目标同时发动攻击，消耗目标服务器性能或网络带宽。

导致服务器运行缓慢或宕机，从而造成服务器无法正常地提供服务的网络攻击类型。

举例来说，这个攻击就好比一群人来餐厅，但光占座不点餐，导致其他真正要吃饭的顾客没办法点餐，餐厅就此错失客户与收入。

据悉，DDoS攻击有多种方式，包括SYN洪水攻击、UDP洪水攻击、DNS洪水攻击、DNS放大攻击等。

防止DDoS攻击

即使你无法阻止DDoS攻击的发生，但你有能力让攻击者更难关闭你的网站或应用程序。这就是DDoS预防技术关键的地方。你可以使用两种DDoS预防机制：常规预防措施和过滤技术。

常规的DDoS防护机制是比较常见的措施，可以帮助你使Web应用程序或服务器对DDoS攻击更具弹性。这些措施包括：

· 使用防火墙。虽然防火墙不能保护你的应用程序或服务器免受复杂的DDoS攻击，但它们仍然可以有效地处理简单的攻击。

· 安装最新的安全补丁。大多数攻击针对特定的软件或硬件漏洞，因此及时部署所有补丁可以帮助你降低攻击风险。

· 禁用未使用的服务。黑客攻击的应用程序和服务越少越好。确保禁用所有不需要和未使用的服务和应用程序，以提高网络的安全性。

过滤机制使用不同的方法来过滤流量并阻止潜在的危险请求。这些机制包括入口/出口过滤，基于历史的IP过滤和基于路由器的数据包过滤。

保护Web应用程序免受DDoS攻击的最佳做法

除了特定的DDoS防范机制，还有几种做法可以帮你的web应用程序提供额外的DDoS保护：

· 限制漏洞数量。除非迫不得已，否则不要公开你的应用程序和资源。这样，你可以限制攻击者可能针对的基础架构中的漏洞数量。你还可以禁止将互联网流量直接发送到数据库服务器和基础结构的其他关键部分。

· 扩展负载。考虑使用负载平衡器和内容分发网络（CDN），通过平衡资源负载来减轻攻击的影响，这样即使在攻击期间也可以保持在线。

· 仔细选择你的云提供商。寻找一个值得信赖的云服务提供商，并提供自己的DDoS缓解策略。确保他们的策略可检测和缓解基于协议，基于卷和应用程序级别的攻击。例如，一些云提供商使用anycasting网络在具有相同IP地址的多台机器之间划分大量请求。

感谢大家花时间阅读我的文章，你们的支持是我不断前进的动力。期望未来能为大家带来更多有价值的内容，请多多关注我的动态！