Что случилось с Team Spirit в гранд-финале DreamLeague Season 25 — история борьбы с DDoS-атаками в Dota 2

Гранд-финал DreamLeague Season 25 войдёт в историю киберспортивной Dota 2, но не из-за ярких драк и эпичных камбеков в серии. Он запомнится беспрецедентным случаем DDoS-атаки на игроков Team Spirit и... невероятным караоке-шоу от Андрея 'Afoninje' Афонина. Обо всём этом — в нашем материал.

«*** [Для чего] дудосить? М-м?»

DDoS в гранд-финале DreamLeague Season 25 

Для начала разберёмся, что из себя в целом представляет DDoS-атака. DDoS (Distributed Denial of Service, «распределённый отказ в обслуживании») — это вид кибератаки, суть которой заключается в перегрузке информационной системы с помощью чрезмерного количества запросов. Так как у любого сервера есть ограничения по числу обращений, их избыток может привести к сбою в работе системы, чего и добиваются «ддосеры».

Именно с этим столкнулись игроки  Team Spirit в гранд-финале DreamLeague Season 25. Ведя в серии против  Tundra Esports со счётом 2:1, «драконы» заработали более 5 000 преимущества по золоту на 11-й минуте четвёртой карты. Всё шло к победе «спиритов». Но вдруг из игры вылетают  Денис 'Larl' Сигитов и  Магомед 'Collapse' Халилов.

Пауза затянулась, и в сети появилась информация о том, что  Team Spirit находится на грани технического поражения. Однако когда выяснилось, что причиной трудностей стала DDoS-атака, организаторы присоединились к решению проблемы и позволили «драконам» продлить паузу.

Да, в правилах действительно говорится о том, что пауза, вызванная техническими проблемами со стороны команды, может продлиться не более 10 минут. Однако в пункте 2.1 рулбука указано, что турнирный оператор также сохраняет за собой право менять правила соревнования прямо во время проведения ивента. Учитывая, что ситуация произошла в гранд-финале, организаторы решили пойти навстречу  Team Spirit.

В общей сложности ожидание длилось более полутора часов. После неудачной попытки продолжить матч и множества перепробованных способов исправить ситуацию ESL принял решение переиграть карту с новыми драфтами.  Larl зашёл с аккаунта CEO  Team Spirit  Никиты 'Cheshir' Чукалина, а  Collapse использовал профиль тренера  Айрата 'Silent' Газиева.

Но и это не помогло, так как уже на первой минуте «ддосу» подвергся  Ярослав 'Miposhka' Найденов. В итоге примерно в 02:00 по московскому времени стало известно, что оставшаяся часть серии будет доиграна 4 марта, 18:00.

Естественно, произошедшее вызвало бурю эмоций как в сообществе, так и у самих игроков  Team Spirit.  Collapse рассказал, как именно выглядел DDoS:

Магомед 'Collapse' Халилов

«Дудос» заключался в том, что чел кидал инвайты в пати, чаты и так далее по 100 штук в секунду, и Доту просто крашило из-за количества запросов.

Стоит отметить, что подобная проблема существует уже довольно давно. Раньше с DDoS-атаками часто сталкивались популярные стримеры. К примеру,  LenaGol0vach временно отказывался от трансляций по Dota 2 именно из-за «ддосов».

Одним из способов атаки был DDoS через приглашения в команду. В 2024 году один энтузиаст даже опубликовал пост на GitHub, предложив варианты для устранения уязвимости. Однако, по всей видимости, данная проблема или её разновидность остаётся актуальной до сих пор.

В истории киберспортивной Dota 2 это не первый случай DDoS, однако проблем таких масштабов на тир-1 уровне давно не было. Смогут ли вовлечённые стороны решить возникшую ситуацию и завершить гранд-финал престижного чемпионата? Узнаем уже четвёртого марта.

Яндекс.Такси, караоке и фанаты VJLink

Юмор — один из лучших способов пережить стрессовые периоды. Поэтому, конечно же, эта ситуация породила огромное количество мемов.

Когда всё только началось, в чатах Twitch сразу же появилось предположение, что могло стать причиной затяжной паузы со стороны  Team Spirit:

[Публикуется с сохранением орфографии и пунктуации источника]

Во время игры  Spirit —  Tundra игрок первой команды  Магомед 'Collapse' Халилов случайно нажал начать смену в Яндекс Такси. Заказ сразу нашёлся и все это время команда  Team Spirit спорила с поддержкой об отмене заказа.

Пока стояла пауза,  Владимир 'Maelstorm' Кузьминов дождался пополнения в семье:

Владимир 'Maelstorm' Кузьминов

После финала отведу сына в школу.

Но перед финалом у меня не было сына.

В telegram-канале  Антона 'dyrachyo' Шкредова настоятельно рекомендовали решить исход серии броском кубика:

Официальная информация!
Судьба карты решается подбрасыванием кубика в телеграм-канале! У кого больше выпадет, тот и победит. Мы начинаем,  Team Spirit продолжают.

 Team Spirit не продолжила...

Сам  dyrachyo, чтобы разрядить напряжённую обстановку, назвал предполагаемых виновников DDoS-атаки:

А  Нета '33' Шапира в чате респектнул  Larl:

 Larl: А-а-а! Хватит «дудосить»!
 33: Только DDoS может остановить праймового  Larl.
 Larl: Не меня, а  Collapse.

В студии Paragon временно решили провести трансляцию соревнования по таким дисциплинам, как «камень-ножницы-бумага» и «борьба на пальцах»:

 NS, естественно, решил посвятить освободившуюся минутку классическому «Гусю»:

Но главной звездой вечера стал  Андрей 'Afoninje' Афонин. После такого шоу, не сомневаюсь, DDoS-атаки продолжатся только ради того, чтобы сокастер  Романа 'RAMZES666' Кушнарёва продолжал делать контент:

Может, орущий  Afoninje не лучший способ борьбы с «ддосами», но побороть скуку он точно смог.

Эра DDoS-ов и борьбы с ними

В поисках подобных случаев на Liquipedia были обнаружены как минимум 6 аналогичных серий, состоявшихся в рамках тир-2-3 онлайн-турниров. Как ни странно, все они датируются 2015 годом. Ниже представлены зафиксированные упоминания DDoS-атак в тот год:

• joinDOTA MLG Pro League Season 1: Pro League Europe Group 1.  Alliance —  Balkan Bears, DDoS на второй карте. Решение: вторая карта была переиграна через 11 дней.
• Dota 2 Champions League Season 5: European Qualifier.  Team Empire —  Natus Vincere, DDoS с начала серии. Решение: матч был перенесён на 8 дней.
• Hitbox EU Championship #2.  Vega Squadron —  Power Rangers, DDoS на второй карте. Решение: техническое поражение  Power Rangers во второй игре, третья карта была сыграна на следующий день.
• Game Show Invitational.  Vega Squadron —  4 Clover & Lepricon, DDoS двух игроков  Vega Squadron на второй карте. Решение: техническое поражение  Vega Squadron во второй игре, третья карта была сыграна на следующий день.
• MSI Dragon Battle #6.  sQreen's Squad —  4 Clover & Lepricon, DDoS после первой карты гранд-финала. Решение: серия была доиграна на следующий день без стрима; ещё через день запись финала с комментаторами была показана на Twitch.
• ProDota Cup.  Burden United —  ScaryFaceZ, DDoS на первой карте. Решение: в момент первой DDoS-атаки  ScaryFaceZ вела на первой карте; был сделан ремейк, где преимущество захватила  Burden United, однако игроки вновь столкнулись с «ддосом»; bo3-серию сократили до bo1-противостояния, которое в итоге завершилось победой  Burden United в тот же день.

И это далеко не все случаи. 2014-2015 годы называют «эрой ддоса». Вспоминая о том периоде,  Maelstorm рассказал про DDoS-атаку на The International 2015. По словам кастера, в то время как все остальные турнирные операторы целый год страдали от кибератак, представители Valve за полчаса разобрались с мощнейшим «ддосом» и спокойно продолжили ивент.

Разработчики Dota 2 даже посвятили отдельный пост «эре ддосов» в своём блоге. Тогда эта проблема касалась не только проектов Valve, но и многих других компаний. Однако именно сложности на The International 2015 побудили разработчиков создать абсолютно новое решение, которое в итоге стало применяться не только в Доте, но и во всём Steam. Первые шаги по борьбе с DDoS в MOBA от Valve были сделаны с выходом Dota 2 Reborn в сентябре того же 2015 года. Более подробно об этом можно почитать в публикации Valve.

С тех самых пор «ддосеры» утратили свою власть над киберспортивной Дотой, и 10 лет мы практически не слышали резонансных историй о кибератаках, если не считать редкие исключения вроде  Virtus.pro на Dota 2 Asia Championships 2017 | Квалификации. Поэтому произошедшее на DreamLeague Season 25 и стало таким большим шоком для всей дисциплины.

Так что же это — начало новой «эры ддосов» или небольшая помеха, которую волшебники из Valve вновь быстро устранят? Хочется верить, что второе.

Ранее организаторы DreamLeague Season 25 перенесли оставшуюся часть гранд-финала между  Team Spirit и  Tundra Esports из-за DDoS-атаки на «драконов». Матч продолжится 4 марта в 18:00 по московскому времени.