图片:Pixabay
“强者对强者挥刀，弱者对弱者挥刀。”鲁迅的话在今天依然没有过时。
经过几十年的发展，不同游戏产品之间的竞争越来越像是公司之间的军备竞赛。从游戏研发阶段更好的技术和美术，到上线后更好的广告位，都是对一个游戏公司经济、技术等硬实力的评价。资源越丰富，游戏产品成功的可能性就越大。
但这并不意味着游戏行业失去了活力。就像很多游戏中甚至99%的暴击往往在关键时刻掉链子一样，面对游戏行业的可能性，大大小小的游戏公司反而处于相对平衡的状态。玩家可以体验腾讯、网易等大公司的高科技产品，也可以玩鬼谷八荒等高质量的国产独立游戏。
但对于小游戏团队来说，资源的限制往往决定了他们抗风险能力较弱。但是这方面的薄弱也引起了一些不法分子的心思。
就在上周末，TapTap上一款名为《玩剑》的游戏正式上线。但在开服第二天凌晨，游戏的战斗服务器遭到黑客大规模攻击，随后陷入瘫痪。游戏官方杜青互娱发文称“破玉不如全尸”，游戏服务暂时终止，游戏开服以来的充值全部返还。
在声明被编辑之前，这位官员说，“不幸的是，经过三年的隐居，已经没有河流和湖泊了。”
虽然在后面的补充说明中，游戏依然是“停下来喘口气”，但官方表示已经有了解决方案，游戏重开只是时间问题。
作为一款传统武侠风格的网战，《剑斗》目前在TapTap上有25.7万的预约，评分为9.2。在黑客入侵之前，在测试阶段，这款游戏凭借其创新的战斗机制和公平的战斗模式赢得了众多玩家的好评，并一度在开服当天冲上TapTap排行榜榜首。
如此高质量的游戏，却因为黑客的攻击而被暂时叫停，引起了玩家的广泛讨论。相关话题直接冲上了知乎的热搜榜，知乎浏览量172万。心跳网CEO达什也在“我们(TapTap)必须责无旁贷地为黑客在TapTap上针对中小游戏开发者的有组织攻击承担责任”的话题下进行了回复。
作弄中小游戏开发者的恶人“ACCN”
根据易建兴官方编辑之前的声明，自称ACCN的黑客组织是整个黑客事件的幕后黑手。在威胁邮件中，自称ACCN的发件人表示，只要支付1.5万元人民币的“保护费”，他将停止攻击杜青互娱的所有产品。
虽然15000人民币看起来不多，但是包括官方在内的所有人都知道，一旦妥协，这15000人民币只是一个开始。
更何况，在《玩剑》之前，ACCN在TapTap上臭名昭著，劣迹斑斑。据国内媒体报道，这个活跃在中国台湾省的黑客集团主要针对国内手游厂商。2018年以来，游戏公司受到ACCN DDoS攻击(模仿真实用户，向服务器发送海量访问请求，使服务器瘫痪)。
TapTap上的中小游戏公司和产品成为ACCN重点打击的对象。他们通过TapTap平台上的热榜，有计划地对一些小厂相对热门的游戏产品发起DDoS攻击，并对其进行威胁和勒索。受害者是很多优秀的游戏产品如《暗影之刃》、《超级凯蒂·普莱德2》、《通感时代》、《活力骑士》等等。
虽然我们也能在《玩剑》等官方声明中看到对玩家的支持和鼓励，但黑客组织造成的暂时关闭和维护，无疑对游戏公司的利益和玩家的体验造成了极大的伤害。
一个最有代表性的例子是一个名为“即墨**记”的游戏。从去年3月1日到3月16日，ACCN连续攻击游戏长达半个月。西山居的游戏制作人“Leader”也公开表示“2016年少女咖啡枪发售的时候，我们就遇到了这样的攻击和讹诈”。
被DDoS攻击后，通感时代发行商猫步游戏的大头也在朋友圈发帖称“很多小CP做了几年的一款游戏，上线第一天就***掉了，所有的努力都毁了”。
无论是ACCN还是其他不知名的黑客和组织，虽然他们勒索的金额可能只有几千元人民币，但对于游戏公司来说，一次错过的开局，半个月的糟糕游戏体验，都可能意味着多年的努力和投入付之东流。
攻击变成了业务，保护客户免受攻击是我们的职责
愤怒之余，面对DDoS攻击，游戏公司难道只能是待宰的羔羊吗？
当然不会。以游戏公司常用的云服务器为例。各个云服务器厂商的DDoS高安全***是解决DDoS攻击威胁最直接的方法。然而这种服务高昂的价格成为了中小游戏公司和服务器安全之间的最高壁垒。
以国内云服务器厂商为例，GameLook简单统计了腾讯云、阿里云、百度AI云保障的DDoS高安全***价格。
腾讯云300G保障型保障，年费高达36.8万元。
阿里云DDoS高防(新BGP)计费方式显示，300G的标准功能费用，在年优惠价的情况下，最高可达52.8万人民币的年费。
百度爱云300G档位保障保障套餐，年费44.8万元。
这笔钱对于大厂来说可能不算什么，但是对于很多资金相对有限的小公司、小团队来说，能够像《一箭行》一样顺利熬过R&D时期，顺利拿到版号，已经是很大的努力了。这种动辄几十万的支出，既是对公司资金链的考验，也是对游戏产品营收的额外压力。而这种利润的压力往往会引发一系列的连锁反应。
然而更严重的是，相比高价仿制服务器，DDoS攻击的成本低得可怕。任何人打开淘宝和闲鱼，都可以搜索到卖DDoS攻击服务的店铺。DDoS攻击成本极低可能也是相关事件勒索金额不高的原因之一。
网络反黑灰联盟的工作日志，以及淘宝上可用的攻击服务。
在当今互联网时代，和水电、煤炭等与老百姓息息相关的基础设施一样，云服务器也是很多互联网公司和产品的生存基础，已经可以算是全社会的基础设施之一。但同时，作为一种商业业务，其商业属性通常掩盖了云服务器作为基础设施的公共服务责任。
面对黑客的攻击，一个小游戏团队就像一个因病倒在医院的人。即使这个人暂时没有足够的钱支付完整的治疗，医院还是会在人道主义的基础上基本保证病人的生存。同样，作为互联网行业的基础设施，云服务器提供商至少应该为客户提供最基本的安全保障。
《口 碑》口碑网
否则类似“耍剑”的事件还会频繁发生，最终伤害的还是云服务器公司本身的声誉。作为一个面向企业的解决方案，如果连客户的基本权益都不能保证，即使再便宜，恐怕也不利于整个业务的长远发展。
当然，GameLook也明白云服务器作为商业服务的本质，包括客户基本权利的界定，这必然是一个难题。但是，作为一项随着互联网的发展会越来越重要的服务，一个能够惠及更多用户的公益解决方案是极其重要的，无论是对于游戏还是其他行业。
行业齐新，利润被砍掉
当然，除了服务器端对游戏产品的保护，要想彻底减少黑客攻击等问题，从根源上改善大小游戏厂商的生存环境，整个游戏行业应该共同努力，积极应对和处置网上的黑灰产，这才是解决问题的关键。
早在6月7日，在上海市徐汇区人民检察院和上海市公安局徐汇分局的指导下，新动、巨人、莉莉斯、米哈游、鹰点等6家游戏公司共同发起成立了“反互联网黑灰产联盟”，该联盟正式成立。
据悉，TapTap近期开始为与之合作的中小开发者提供免费的防DDoS服务。在此次“简毅星”事件中，杜青娱乐官方也表示，游戏的登录服务器采用了TapTap的防DDoS服务，事实上确实阻止了ACCN的第一波攻击。
但由于技术原因，《一剑行》的对战服务器无法使用TapTap的高防，随后ACCN也将目标从登陆服务器转向了对战服务器，于是有了这次的暂时停服。
可以说，《剑玩》是整个行业的典型案例。在这个节骨眼上，整个事件一方面反映了来自业界和司法界的力量，比如反网络黑灰产联盟。对中小游戏开发者的保护初见成效，但同时也透露出迫切需要更多专业的、有针对性的公司加入类似团体，为维护互联网的稳定贡献自己的力量。
这些公司可以是服务器端企业，为更多的互联网公司提供安全、更有保障的基础服务；可以是产业链上的一个平台。通过平台内的严格监管和打击，DDoS等网络黑产服务已经不像网购那样触手可及。
互联网黑产伤害的不仅仅是游戏行业，而是整个互联网的环境和发展。同样，只有齐新更多公司的合作，单个公司才能改变在互联网黑产面前的“弱势地位”，保护全行业大大小小的企业和个人。
本文来自水洗晴空投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/553469.html
微信扫一扫 
