创头条App
扫码下载APP
扫码下载APP

您是个人用户,您可以认领企业号

    免密码登录
  • 图形验证码
  • 获取验证码
  • 立即登录
第三方账号登录
·
·

Hello,新朋友

在发表评论的时候你至少需要一个响亮的昵称

GO
资讯 > VR/AR > 社交VR平台VRChat连续两周遭遇间歇性DDoS攻击
分享到

社交VR平台VRChat连续两周遭遇间歇性DDoS攻击

时间:04-21 23:45 阅读:4536次 转载来源:搜狐财经

原标题:社交VR平台VRChat连续两周遭遇间歇性DDoS攻击

VRChat日前通过博文表示,由于各种原因,软件基础架构出现了各种各样的问题。尽管尚未完全摆脱困境,但这家公司希望继续向社区保持公开透明,向大家介绍这个多人社交平台所遭遇的问题,以及他们正在采取的措施。

问题1:DDoS攻击

在过去两周左右,VRchat的网络服务商就一直遭遇间歇性的DDoS攻击,并且似乎是专门瞄准了VRChat,因为时间方面与软件的每日和每周同时在线用户峰值吻合。如果你上周曾访问VRChat,你可能会发现房间出现了高度延迟,以至于其他所有用户都“冰封冻住”,然后则是与Home的断联和重新加载。这表明当时平台正在遭受攻击。

VRChat已经实施了缓解措施,并与网络供应商密切合作以加强保护。最近的调整工作已经降低了所述攻击的影响。尽管现在可以很好地缓解DDoS攻击,但VRChat仍然在研究其他方法,从而加强围绕VRChat服务的防护。

值得一提的是,尽管DDoS攻击在过去两周内更加密集,但Low-Level的攻击一直在持续地向VRChat服务袭来。VRChat的缓解措施格挡了大部分会影响服务的攻击,但有些偶尔能够成功突破防护。

问题2:Cloudflare(美国著名CDN加速服务商,提供免费和付费的加速和网站保护服务)

跟大多数网络服务类似,VRChat都是采用Cloudflare来帮助缓解多种类型的攻击。Cloudflare特别提供了DDoS缓解与安全服务。他们会分析流量以确定是否存在恶意行为,然后可以将其列入IP地址“黑名单”。

VRChat最近利用WebSocket技术为API实现了一种新的通信方法。尽管这种技术允许通知等方面实现快速响应时间,但这次实现同时导致了潜在的故障状态,可能会致使服务器断联并需要重新连接。

在过去一周内,VRChat就遭遇了这样的故障状态。WebSocket客户端配置错误,并一次又一次地尝试重新连接。当VRChat重新启动一些服务器时,我们遇到了“惊群效应”,亦即客户端会反复尝试重新连接套接字(并且失败)。Cloudflare将此误解为DDoS攻击,并且开始对VRChat的网络套接字流量注入无效路由,并将相关的客户端标记为“可疑代理”。当出现这种情况时,涉及的用户无法再登录VRChat,Cloudflare保护的服务会进行ReCAPTCHA检查。

VRChat很快就意识到这一问题,并打上了防止错误重连行为的补丁。VRChat随后联系了Cloudflare,并告知其情况。他们调查了相关的标记行为,并按照实际情况相应地解除了可疑代理的标记。

尽管大部分问题都已经解决,但仍然有用户在受Cloudflare保护的网站中看到ReCAPTCHA检查。VRChat表示,如果你仍然受到这一问题困扰,并且仍然在网络端看到ReCAPTCHA检查,你可以通过创建一个包含公开IP地址的TICKET来联系他们的服务支持团。你可以通过这个DuckDuckGo字词检索确定自己的IP地址。

VRChat正继续与Cloudflare合作,以帮助缓解这个问题以及未来的类似问题。就目前而言,只要运行的是最新版本,你在运行VRChat时就不会被错误地标记为可疑代理。

这家公司表示:“我们明白,这个问题已经对各项服务中的大量用户造成了负面影响,而我们向大家致以真诚的道歉。我们正在积极努力地解决这个特定问题,并且正在实施相应的流程和方法,以便在部署之前以及在你使用VRChat期间检测这些问题。”

来源:映维网返回搜狐,查看更多

责任编辑:

声明:本文由搜狐财经企业号发布,依据企业号用户协议,该企业号为文章的真实性和准确性负责。创头条作为品牌传播平台,只为传播效果负责,在文章不存在违反法律规定的情况下,不继续承担甄别文章内容和观点的义务。

评论

未登录的游客
游客

    为您推荐
  • 推荐
  • 人物
  • 专题
  • 干货
  • 地方
  • 行业
+加载更多资讯

阅读下一篇

东风本田首款纯电动车X-NV概念车亮相,2019下半年量产上市 | 一线车讯

东风本田首款纯电动车X-NV概念车亮相,2019下半年量产上市 | 一线车讯

返回创头条首页

©2015 创头条版权所有ICP许可证书京ICP备15013664号RSS