火影忍者心悦年终回馈必得10Q币百万Q币狂送

2016年12月10日 0条评论

火影忍者心悦年终回馈必得10Q币百万Q币狂送

心悦火影手游年终回馈必得10Q币奖励百万Q币欢乐送

感谢这位朋友的投递活动是心悦的年终回馈

大家有兴趣的话就去参与一下吧感觉像是必得10Q币

来看看截图吧

心悦火影手游年终回馈必得10Q币奖励百万Q币欢乐送-www.iqshw.com

每天登陆即可抽取Q币奖励新用户还可以领取礼包

心悦火影手游年终回馈必得10Q币奖励百万Q币欢乐送-www.iqshw.com

大家去试一下吧如果Q币是必得记得反馈一下给小编

投递者是说必得需心悦会员必得10Q币

活动地址：手机扫码

火影忍者心悦年终回馈必得10Q币百万Q币狂送

作者信息

江湖剑客 3596篇文章 735条评论 TA主页联系Ta

描述: 一起用互联网帮助更多人

本文标签：

本文链接：火影忍者心悦年终回馈必得10Q币百万Q币狂送 - http://www.go176.net/post-926.html

@林路翔，全职程序员，喜欢围棋来，我作为前网易游戏从业人员来说说真正服务器维护时候在做什么。服务器维护分成两种，紧急维护和日常维护。紧急维护一般就是硬件故障或者严重 Bug。这个时候是各个团队最紧张的时候。每个团队都忙个不停。运营团队会发布公告，安慰玩家，统计损失，编写故障报告，评定故障等级等等策划团队可能会考虑 Bug 的影响程度，决定要不要回档，或者赔偿什么，赔偿会不会影响经济系统等等。程序团队最重要的是缩小 Bug 的影响，比如热更新屏蔽玩法，然后解决 Bug。有时候硬件故障会导致整个服务器某些结点负载不均衡，或者万一数据库服务器挂了就得赶紧切数据库。 QC 团队会继续测试一下，包括改好的版本，QC 老大一般有一票否决权决定某个版本是不是放 SA 团队会有人值班紧跟，如果硬件问题就联系 IT 去换啊之类的。日常维护就流程化多了运营团队会提前放出更新内容，做好新玩法预热策划会最后在内服上跑一跑玩法看看有没有问题，然后等着正式开服以后去论坛看玩家反应程序一般就是更新代码，部署到服务器内部测试，如果架构有改动，就和 SA 配合一起跑脚本改架构。同时，另一拨人会跑一堆脚本，包括和计费的对账脚本，导数据的脚本，更新各种榜单的脚本，预热数据库和 cache 的脚本等等。每个人也会对自己的模块再测试一遍，然后会盯着各种警报 QC 团队也会在服务器上面把本周新玩法和主流程再测试一遍。其他支持团队就是日常配合工作。另外看到很多答案都说重启服务器，其实我想说，我们真的很少重启服务器的。每次重启代价都很大。除非硬件更新或者特殊情况是不会重启服务器的。其实一般意义上讲服务器重启可以理解为两种，一种是硬件重启，一种是服务器进程重启。硬件重启比较少，服务器进程重启基本上是必须的。很多人问为什么硬件重启代价很大。感觉大家的回答。我直接把评论补充上来。 @曦和风如果是自动启动的程序的话没有问题，但是服务器很多系统配置和软件设置都要开机后重新折腾，同时，还要和其他的服务器通信，恢复到启动前的状态，或者从其他服务器同步信息，正确处理关机期间的各种操作，事情多，任务重，出错概率大，都不愿意重启吧。还有人提问为什么维护了这么长时间。我想说，请去客服专区或者论坛发帖，会有一大波运营人员过来安抚你的。还有人抱怨一个礼拜维护两次这种。我想说 EVE 这种神作是每天早上维护一次呢。维护也是为了大家能更好地游戏啊。(吐槽一下谁让 EVE 用的是 Windows 服务器呢。)
网络游戏的服务器维护都是在做些什么？
- 江湖剑客
- 2017-1-23
写在前面的话 FireEye旗下的Mandiant公司在周二发布了2017年M-Trends研究报告，这份报告中的数据是基于该公司对真实攻击事件的分析所得出的。报告指出，在过去的几年里随着黑客技术的不断发展，很多以经济利益为目的的黑客团伙变得越来越复杂，而有些犯罪团伙的技术水平已经达到了国家黑客的高度。在2013年以前，安全专家将大多数网络犯罪分子所进行的黑客活动称之为“smash and grab”攻击，在这种攻击中犯罪分子几乎不会隐藏自己的活动踪迹，并且会持续从目标系统中窃取数据。而2013年以后，以经济利益为目的的攻击者跟国家黑客之间的界限也变得越来越模糊了，而很多犯罪组织的黑客技术水平已经跟国家黑客不相上下了。在此之前，以经济利益为目的的黑客使用的是WebShell、用Perl2Exe编译的恶意代码、以及远程C&C服务器，而现在他们会根据目标系统的特性来开发具有针对性的自定义后门，并利用合法网站来完成C&C通信。 Mandiant的安全研究人员在2016年发现，很多的攻击活动或多或少都与启用了恶意宏的文件有关。在这些攻击场景中，攻击者会在电子邮件或恶意文件中嵌入指令来尝试诱骗用户开启宏，有些攻击者甚至还会给目标用户打电话并通过社工技术来说服他们启用宏。其中，零售商成为了他们最大的攻击目标。这不仅是因为攻击者可以从他们身上获取巨额利益，而且他们的网络系统安全系数非常低。由于很多零售商的网络系统没有进行分段隔离，当攻击者成功入侵了PoS系统之后，他们将能够破坏零售商整个PCI环境。因为攻击者可以从攻击中获利，所以他们自然会在这方面下大功夫。在FireEye调查的一起攻击事件中，黑客团伙利用了一个Windows系统的0 day漏洞攻击了不下一百家企业的计算机系统并成功实现提权。除此之外，他们还利用了非常复杂的技术躲过了安全产品的检测并实现了持久化感染，而其中最有意思的一项技术就是在操作系统启动之前通过修改卷引导记录（VBR）来加载后门。接下来，我们会给大家详细分析一下这个Windows的0 day漏洞以及攻击者所使用的技术。事件背景 2016年3月，一个以经济利益为目的的黑客团伙针对零售商、餐馆和酒店发动了多次具有针对性的网络钓鱼攻击。经过研究人员的分析，钓鱼邮件中包含嵌入了宏的恶意Word文档，当用户启用宏之后便会自动下载并执行恶意文件下载器（报告称其为PUNCHBUGGY）。 PUNCHBUGGY是一个DDL（动态链接库）文件下载器，具有32位和64位两种版本，它可以通过HTTPS获取额外代码。攻击者会通过这个下载器来与受感染的系统交互，并尝试感染同一网络环境下的其他系统。 FireEye发现北美地区已经有超过一百家企业成为了这种攻击的受害者。FireEye对其中多起事件进行了调查，并且发现攻击者利用了一个未知的提权漏洞和POS机内存提取工具（PUNCHTRACK）。 CVE-2016-0167：Windows系统的0 day提权漏洞在某些攻击场景中，犯罪分子利用了一个此前未知的Windows提权漏洞有选择性地获取到了大量受感染设备的SYSTEM权限。我们发现这个问题之后便立刻将漏洞信息上报给了微软，而微软也在2016年4月12日发布了相应的修复补丁（MS16-039）。攻击者信息我们认为利用会这个漏洞实施攻击的犯罪组织肯定是以经济利益为主要目的的攻击者。在去年，我们只发现有一个组织使用过这种类似的攻击技术和策略，而且也只有这一个组织使用过下载器PUNCHBUGGY和POS机恶意软件PUNCHTRACK。需要注意的是，PUNCHTRACK是通过一个高度混淆的启动器加载的，而且这个加载器不会在目标系统中保存。这个黑客组织所进行的一般都是大规模攻击活动，不仅攻击速度非常快，而且效率也很高，他们会根据攻击目标来制定专门的漏洞利用代码，并通过前期侦查来修改发送给目标用户的钓鱼邮件。漏洞利用细节 Win32k!xxxMNDestroyHandler Use-After-Free CVE-2016-0167是一个存在于win32k Windows图形子系统中的本地提权漏洞，一个可以实现远程代码执行（RCE）的攻击者将能够利用这个漏洞来实现提权。首先，攻击者需要通过钓鱼邮件附件文档中的恶意宏来完成远程代码执行，然后下载并以STSTEM权限运行CVE-2016-0167的漏洞利用代码。微软已经在2016年4月12日修复了漏洞CVE-2016-0167，所以攻击者的漏洞利用代码已经无法在已更新的系统中使用了。微软还在2016年5月10日发布了一个额外的更新（MS16-062），并进一步提升系统安全性以防止类似的攻击再次发生。漏洞分析首先，漏洞利用代码会调用CreateWindowEx()方法来创建一个主窗口，它会将WNDCLASSEX.IpfnWndProc域的内容传递给一个名叫WndProc的函数。接下来，这个函数会使用SetWindowsHookEx()和SetWinEventHook()方法来安装两个钩子，我们可以把这两个函数钩子称为MessageHandler和EventHandler，也就是消息处理器和事件处理器。然后，漏洞利用代码会用SetTimer()创建一个计时器（IDEvent0x5678），当计时器timeout之后，WndProc会收到WM_TIMER信息并调用TrackPopupMenuEx()方法来显示一个快捷菜单。之前所设置的事件处理器（MessageHandler）将会从TrackPopupMenuEx()捕捉到EVENT_SYSTEM_MENUPOPUPSTART事件并将相应消息发送给内核。在处理消息的过程中，内核会调用包含漏洞的exxxMNDestroyHandler()函数，而这个函数将会调用内核模式的消息处理器回调函数，此时事件处理器在调用DestroyWindow()时将会触发用后释放（UAF）漏洞。堆控制这个漏洞利用代码会通过SetSysColors()来执行Heap Feng Shui（一种用来实现任意代码执行的技术），而这项技术将会修改堆内存空间。在下面这个代码段中，最重要的区域是地址fffff900`c1aaac40，而地址fffff900`c06a0422是窗口内核对象（tagWND）的基地址加0×22所得：内存崩溃用后释放漏洞的触发发生在HMAssignmentUnlock()+0×14的地方，具体如下所示：由于RDX中包含tagWND基地址+0×22，因此这个指令还会在win32k!tagWND.state域加上0xffffffff，并将它原来的值0×07004000修改为0x07003fff，原本的0×07004000意味着bServerSideWindowProc标识处于unset状态。完成了修改之后，bServerSideWindowProc标识如下所示：恶意代码执行如果窗口被标记为服务器端（bServerSideWindowProc已设置），那么系统会默认信任IpfnWndProc函数指针，而此时攻击者就可以用它在用户模式下执行shellcode了。内核在调用漏洞利用代码的shellcode时具体情况如下所示：接下来，shellcode将会窃取系统进程的token，并对子进程cmd.exe进行提权。缓解方案 FireEye将这种活动标记为了Exploit.doc.MVX、Malware.Binary.Doc、Malware.Binary.exe和PUNCHTRACK。最新版本的Windows系统已经修复了漏洞CVE-2016-0167，希望广大用户可以尽快更新自己的Windows系统版本。除此之外，个人用户可以禁用Office的宏功能，企业用户可以通过组策略来控制所有Office2016用户的宏执行。关于Office宏攻击的更多内容请参考这篇文章【传送门】。
攻击者正在利用Windows的0 day漏洞攻击北美地区100多家企业
- 江湖剑客
- 2017-3-25
【视频】目前为止所有iphone家族，同时开机！谁会是最快的呢？
- 江湖剑客
- 2017-2-11

去顶部

火影忍者心悦年终回馈必得10Q币百万Q币狂送

English News In Levels 按英语阅读能力分级，适合大多数阅读者可支持PDF下载

我的世界RLCraft Dregora 冒险生存整合包类

CompressO 开源的高效视频压缩软件

无界鼠标多台电脑共享鼠标键盘，跨设备互联，可传输文件

GifCompress不错的GIF压缩网站

Dream Interpreter AI 解梦工具，提供深度分析和心理洞察

去顶部