|
:: 게시판
:: 이전 게시판
|
- 경험기, 프리뷰, 리뷰, 기록 분석, 패치 노트 등을 올리실 수 있습니다.
통합규정 1.3 이용안내 인용"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
24/06/10 12:23
"아 우린 T1 사옥 가서 할 거 다 했음, 이번 건 전에랑 다른거라 새로 조사팀 꾸렸음, 암튼 이번건 전에랑 다른거임"
이게 말이야 방구야... 예전에도 같은 팀 잡힌 사람들 공격 받았던 게 한두번이 아닌데...
24/06/10 12:26
특정 시점부터 공격이 감행되었는데 단순히 타겟이 되었기 때문이라기 보다는 특정 시점에 보안취약점이 발생한거 아닐까 하는 생각이 들거든요 빨리 해결좀 언제까지 방송끄고 랭겜할수는 없어요.
24/06/10 12:27
제가 바다 건너 친구들과 일을 거의 10년 좀 넘게 해오고 있는데...
바다 건너 애들의 근무 시간대에 DB 의 데이터에 문제가 생겨서 긴급한 수정 요청을 하였더니, (이게 뭔가 시스템을 수정하는게 아니라, DB 상에 오류로 존재하는 숫자 코드를 고치는 일이었습니다) [당신의 제보는 우리 개발팀의 관심을 끌었습니다. 해당 사항은 2주 안에 조치될 것입니다] 하는 답변을 받고 하늘을 올려다 본 기억이 납니다. 참고로 그 데이터는 [3시간 안에 고쳐지지 않으면 기간 만료로 그 이후로는 존재 가치가 없어지는 휘발성 데이터] 였습니다. 물론, 3시간 안에 고쳐지지 않았습니다. 크크크크크 이런 일이 한두번이 아니라, 수시로 발생하더군요. 그 뒤로 외쿡인들의 [최우선 순위] 라는 말은 결코 믿지 않습니다. 기본적으로 한국과 근로 문화가 다르다보니, 한국에서 해당 데이터로 담당자가 죽어나가는 환경에 처할지라도, 그들은 가정을 위해 퇴근하는 것이 당연한 문화라... 뭐 그냥 적당히 이해하고 넘어갈 수 밖에 없습니다;
24/06/10 13:20
(수정됨) 솔직히..... 디도스도 진짜 관련없는지도 의심스럽네요
이번 젠지영상논란도 그렇고 여태껏 라이엇or라이엇xxx이 쌓아온 무수한 업적들도 그렇고 그냥 한국지역의 이스포츠씬에대한 악의가 짙다는 생각이 논란을 거듭할수록 강해지네요. 원래부터 있어왔던 취약점인건 인정하는데 왜지금 굳이 한국에서만, 그것도 티원에서만 미친듯이 포커싱될까요? 그것도 월즈에서 중국팀들을 모조리 꺾고 영화같은 우승시나리오를 완성한 다음시즌에 말이죠?
24/06/10 13:21
자세한 건 모르겠지만 그냥 클라이언트 뜯어 고치는 것 말고는 답이 없나 싶기도 합니다. 솔랭 팀원 디도스 걸어서 공격했던 건 전부터 있었죠. 월즈 우승한 다음 해를 이렇게 날리기엔 너무 아까운데.
24/06/10 13:33
잘됐네요
유럽이나 북미 월즈 우승각 나오게끔 만들수 있는 절호의 찬스 티원뿐 아니라 lck 나 lpl쪽 계속 디도스 테러하면 경기력 개판될테니
24/06/10 13:35
안녕하세요 여러분,
최근 한국에서 발생한 플레이어의 방송에 대한 공격에 대해 알려드리고 싶었습니다. 모든 분들께 정말 실망스러운 일이며, T1이 현재 방송을 중단한 이유를 충분히 이해합니다. 저희는 안전한 플레이와 스트리밍 환경을 만들기 위해 긴밀히 협력하고 있습니다. T1과 수개월 동안 협력해왔으며 이전에 T1 본사를 공격했던 여러 문제를 해결했습니다. 하지만 최근 발생한 사건은 이전의 공격과는 다른 양상을 띠고 있으며, 그 결과 저희가 마련한 수정 조치로는 해결되지 않았습니다. 최근의 공격이 시작된 이후 저희는 이러한 최신 문제의 원인을 조사하는 팀을 구성했으며, 이러한 공격을 완화할 수 있는 다른 방법에 대해 T1과 지속적으로 논의하고 있습니다. 이 문제를 최우선 과제로 삼고 있으며, 앞으로도 이 지역의 문제점을 해결하기 위해 노력할 것입니다. 앞으로도 원인을 조사하고 해결책을 찾기 위해 모든 자원을 투입할 것입니다. Translated with DeepL.com (free version)
24/06/10 13:46
라이엇이 초기부터 일관된 스탠스 유지하는게 자기네 클라이언트가 IP를 유출하고 있다는 사실을 절대 인정 안하고 있죠.
사실상 전형적인 게임 디도스 수준으로 사건을 축소은폐하는 것과 다름없습니다 라이엇에서 계속 원인을 비공개하니까 해외에서는 PC방 가면 되는거 아니냐 옛날 도타2처럼 막으면 되는거 아니냐 얘기가 아직도 나오는게 현실이고요 공격대상의 팀원만 조지는건 디도스 초창기부터 있었던건데 새로운 공격패턴이라고 지금도 눈하나 안깜빡이고 구라를 치고 있잖아요? 상식적으로 티원을 무슨 펜타곤급 보안요새로 만들어도 팀원 IP가 유출되면 밑빠진 독에 물붓기인걸 모를수가 없는데 이쯤되면 다른 의도가 있다는 의심이 드네요. 유럽 이런데였으면 불특정 다수 개인정보 유출로 소송폭탄 맞아야 되는 건인데 솔직히..
24/06/10 13:55
디도스 문제랑 별개로 놓고봐도
닉네임 태그 패치는 정말 정말 짜증납니다. 사람 초대 하고 전적 검색하고 할 때 항상 배로 귀찮음. 라이엇이 해보고 아니다 싶으면 롤백도 자주 하는 회사인데 이거 꼭 롤백 해줬으면.
24/06/10 14:03
티원 선수들과 같은 큐 잡히는 일반인들에게 디도스 공격이 시작된 게 이번에 처음이 아닌데 뭔 새로운 문제가 등장한 것 마냥 교묘하게 프레임 전환을 시도하고 있네요. 이미 알려진 문제점이었는데 라이엇이 지난 번에 제대로 해결을 못한거지 공격 방법이 새로워진게 아닐텐데요?
고작하는 얘기가 '최우선 순위로 조사하고 있다'인게 기가 막힙니다. 조사는 애저녁에 이미 다 끝내고 하나 둘씩 대책들 도입해야 하는 거 아닌가요? 페이커 명전 스킨 50만원짜리 곧 팔기 시작해야 할텐데 정작 당사자인 페이커는 스트리밍도 못하게 될 상황인데 이거 무슨 부조리극인가요?
24/06/10 14:19
느낀 점은 해결하기에 오래 걸리겠네요.
팀원들에 대한 디도스를 막는게 가능하다면 굳이 스크림이나 선수 본인에게 오는 디도스 공격에 고생할리가 없었을테니.
24/06/10 15:34
(수정됨) 방법은 라이엇에서 유령계정으로 천상계 솔랭을 돌립니다.
물론 일반인이랑 매칭은 안되고 유령계정 끼리만 매칭되게 하고 프로선수들도 몰래 비밀계정 만들어서 플레이 하는겁니다. 일명 [나무를 숨기려면 숲에 숨겨라] 작전! 유령계정 사이에 프로들이 비밀계정을 돌리는거죠. 천상계 유저수는 그대로인데 천상계 계정만 늘어나서 누가 누군지 모르게 만드는거죠.
24/06/10 16:05
프로선수들에게만 계정발급하고 그 계정끼리만 매칭된다면 스크림이랑 별 차이가 없죠.
솔랭하는 목적이 일반인들이랑 같이 매칭 돌려서 빨리빨리 10명 갖춰서 게임 돌리자는 건데 프로선수들만 묶어서 돌린다면 유저풀이 팍 축소가 되어버릴 테니 그런 속도가 안나오죠.
24/06/10 16:30
제가 글 쓰는 재주가 없어서 전달이 잘안된거 같은데...예를 들어
유령계정은 라이엇에서 만들고 라이엇에서 돌리는 계정으로 KDA 기록 같은거는 에딧으로 페이커 KDA 따라서 만들고요. 페이커는 라이엇에서 천상계 아이디 새로 주는거죠. 지금은 천상계에 새로 나타나면 바로 특정이 되니까 그 특정하는걸 여러개의 유령계정을 추가해 헷갈리게 해서 막자는 거죠. 많은 천상계 계정 속에서 페이커의 계정을 특정할수 없게 하는거죠. 전에는 천상계 계정에 일반인+프로 만 섞여 있었다면 이 방법을 써서 일반인+프로+유령 으로 누군지 모르게 하는거죠.
24/06/10 21:00
일단 방송을 안하면 굳이 찾아서 걸지는 않는 것 같습니다.
그리고 방송을 켜도 본인에게 안걸고 아군이나 적에게 걸고 있어요. 그래서 굳이 그렇게는 안숨겨도 될 것 같습니다. 방송을 키면 어차피 유령계정이고 뭐고 본인제외 9명이 노출되니까 소용없고. 그냥 프로들 방송할때 같이 큐 걸리는 플레이어들 닉을 암호화해서 보이게 하는게 나을 것 같습니다.
24/06/10 18:23
우리들도 뭐 하고 았긴 한데.. 노력하고 있다 라는 글이네요. 스트림 못해서 수익줄어 솔랭연습 방해받아 선수들 및 팀관계자 스트레스 받아.. 이게 뭔지..
24/06/10 18:52
예전에 자그만한 게임회사 다닐때 경력 얼마 안된 프로그래머가 버그 못 고치고 있었는데 팀장급이 바로 개입하니 버그 고치던 그런게 있었는데..
롤쪽에 그런 수준의 프로그래머가 없어서 일어나는건가 싶기도 하네요
24/06/10 19:26
(수정됨) 다른 게임 회사는 잘만 막고 있는데 그냥 무능한거죠. 적어도 창과 방패로 오가는 것도 아니고 티원하고 LCK 등만 일단 막고 방치를 몇달째하는 건지... 도타한테 보안기술은 못 베끼냐
24/06/10 19:26
솔직히 가장 간단하게 틀어막는 방법은 그냥 API 데이터를 아예 싹다 노출 안되게 막아버리면 되는거같긴하거든요.
이러면 실시간으로 유저들이 게임하는 걸 하나하나 다 직접 체크해야하니, 설사 테러한다고 해도 지금처럼 티원이 방어를 하고 있으면 다른 챌린저큐 일시에 싹다 디도스거는식이 아닌이상 못막을꺼고. 근데 문제는 OP.GG나 Poroprofessor 등 API 데이터로 하는 사업아이템들이 있으니 그게 안된다는거니.. 그냥 답도 없죠. 본인들도 방법없다고 인정하는거고
|
||||||||||