游戏安全资讯精选 2017年第三期：游戏行业DDoS攻击上周加重，Xshell后门事件原创分析报告，微软“8月周二补丁日”全盘点-低调大师

游戏安全资讯精选 2017年第三期：游戏行业DDoS攻击上周加重，Xshell后门事件原创分析报告，微软“8月周二补丁日”全盘点

2017-08-14 549

【每周行业DDoS攻击态势】

上周，游戏行业300Gbps以上流量的DDoS攻击次数增加明显，且发生多次700Gbps以上的攻击，单日攻击达本月最多。建议游戏公司安全负责人做好带宽和IP 储备，和相应防护手段。

【游戏安全动态】

研究数据：游戏应用是钓鱼攻击的主要来源。点击查看原文

概要： 根据移动安全公司Wandera的研究，游戏应用是黑客对企业设备发起钓鱼攻击的最大来源。 Wandera测试了10万个企业设备，来分析网路钓鱼网站的流量。其中，游戏应用（25.6％）和电子邮件应用（18.9％），最有可能被黑客盗用。

【相关安全事件】

微软“8月周二补丁日” 发布48个漏洞补丁。点击查看原文

概要：2017年8月8日，微软在“补丁日”为48个CVE漏洞发布了补丁，相对于7月发布的公告来说，本次发布的补丁涉及到的漏洞相对较轻微

微信关注我们

原文链接：https://yq.aliyun.com/articles/171400

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux主流架构运维工作简单剖析

随着IT运维的不断发展，尤其的Linux的飞速发展，越来越多的企业开始使用Linux操作系统平台，例如CentOS、RedHat、Ubuntu、Fedora等等，成千上亿个网站涌现在当今互联网，互联网已经成为必不可少的工具，那今天我们跟大家一起来分享讨论目前用的最多的Linux下主流网站架构： LVS+KEEPALIVED(heartbeat)+Squid+Nginx/Apache+JAVA/PHP +MySQL/MariaDB等，分享一个简单的拓扑图，供各位同学实验参考一般网站总体分为四层，依次为前端负载均衡、中间代理、后端服务、数据库层。当然除了这个整体的流程，不同的公司扩展的东西也非常多，各种系统不断的往这个架构里面添加，形成一个非常庞大、复杂的系统。那接下来我们对每个层级运维人员需要注意的细节： 1) LVS负载均衡层 LVS负载均衡层主要用来抵御大流量及转发数据功能，一般基于TCP/IP 四层协议进行转发，根据不同的内部环境使用的转发方式也不一样，通常DR模式效率比较高，LVS+keepalived结合，可以使用keepalived去管理我们整个配置文件，让负责均衡变得简...

2017-08-15

481

作者介绍朱祥磊，山东移动BOSS系统架构师，负责业务支撑系统架构规划和建设。获国家级创新奖1项、通信行业级科技进步奖2项、移动集团级业务服务创新奖3项，申请发明专利13项。工具篇：构建可视化分布式运维手段工欲善其事，必先利其器。上篇我们已经详细分享了监控相关的知识，然而运维可视化，除了构造可视化监控外，还要建立相应的运维手段，云化下的运维工具和传统架构的有较大不同，对集群式、分布式提出了更高的要求。 1、自动化巡检从2011年开始推行巡检，最初，我们的武器仅仅是一个word文档、一些excel表格和大量的SHELL脚本，检查靠人工敲击命令或者查看表数据，内容也多数都仅限于日常维护中已经存在的主机，数据库，中间件，进程状态等，执行效率较差，并且未真正涉及业务类的健康检查。从2014年12月开始，正式引入自动化巡检工具，工具对原来积累的脚本进行整合，提供可视化操作局面，能够定期自动执行、自动生成巡检分析报告，巡检内容涵盖主机、数据库、中间件、应用在内的所有监控对象，并且随着巡检的深入，在2015年起又增加了业务级别的巡检内容，对于一些关键业务关键点也定期进行巡视分析。 1)自动化...

2017-08-15

573

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。