Steam został prawdopodobnie dotknięty bezprecedensowym atakiem, ale prawie nikt z was tego nie zauważył dzięki Valve

W ciągu ostatnich kilku miesięcy mieliśmy do czynienia z ogromnymi awariami sieci Xbox i PSN. W obu przypadkach niemożliwe było granie online, a nawet w produkcje single player, jeśli mieliśmy je zakupione w formie cyfrowej. Nie tylko te platformy mają problemy. W 2024 roku Steam padł ofiarą dużego ataku DDoS, ale o nim już mało kto pamięta, bo prawdopodobnie tak mało osób odczuło jego skutki (vide Cyber Insider).

Gracze już zapomnieli o tym ataku DDoS na Steama

W drugiej połowie sierpnia 2024 roku wykonano największy w historii Steama atak DDoS. Zgrał się wtedy w czasie z premierą Black Myth: Wukong. Cała akcja została dokładnie przygotowana, a próby zakłócenia pracy platformy Valve nadeszły z różnych stron. W związku z problemami PSN na subreddicie r/Steam gracze przypomnieli sobie o skali tamtego wydarzenia:

1. Botnet AISURU - użyto ponad 30000 botów, żeby spowodować obciążenie sieci, które sięgało nawet do 2 terabitów na sekundę;
2. Wykorzystano luki w NTP (Network Time Protocol) serwerów, żeby dodatkowo wzmocnić intensywność ruchu ataku;
3. Użycie CLDAP (Connectionless Lightweight Directory Access Protocol) pozwoliło wygenerować dodatkowy duży ruch na serwerach;
4. Około 60 botnetów posłużyło do ataku na 107 serwerów Steama w 13 różnych krajach;
5. Atak został rozłożony na cztery skoordynowane fale, żeby w godzinach szczytu zaatakować poszczególne, istotne regiony świata;
6. Wysyłano prowokacyjne wiadomości, żeby obniżyć morale pracowników odpowiedzialnych za ochronę serwerów.

Łącznie wysłano około 280000 poleceń ataku na serwery Steama, co miało być wystarczające, aby zakłócić działanie platformy. Wydaje się jednak, że ostatecznie atak hakerów zakończył się niepowodzeniem, bo już mało kto pamięta o tej sytuacji. O problemach Xboksa lub PlayStation regularnie się mówi, ale opinia Valve pozostaje nienaruszona.

Właściciel Steama mógł przedsięwziąć kilka kroków, które pomogły zmniejszyć skuteczność ataku DDoS. Dotyczy to między innymi zmniejszenia dostępnej przepustowości oraz blokowania adresów IP. Dodatkowo pomóc mogła inwestycja w środki, których bezpośrednim celem jest ochrona przed DDoS-ami. Równie istotna jest komunikacja z graczami, którzy na bieżąco chcieliby wiedzieć co się dzieje. Jeśli są informowani, łatwiej im wybaczyć potknięcia. (vide Soft Hand Tech).