一.德迅游戏盾（抗D盾）概述1.抗D盾是针对游戏行业推出的高度可定制的网络安全解决方案，可以针对大型DDoS攻击(T级别)进行有效防御，同时能彻底解决游戏行业特有的TCP协议的CC攻击问题。...该产品已经广泛运用到游戏行业，防护成本更低，效果更好。3.抗D盾的原理是通过封装登录器的方式达到隐藏真实IP的目的，显示的多节点由高防节点池和共享节点池组成，节点被打死会无缝切换节点，玩家不会掉线。...3.隐藏用户站点:采用替身防御模式，接入防护后，解析用户业务返回的是游戏盾IP，用户源站IP将不再暴露，阻断对源站的攻击，确保源站安全。...4.应用层DDoS攻击防护:游戏盾可以过滤CC攻击和HTTP慢速攻击。5.数据统计及分析:提供DDoS攻击、CC攻击、转发流量、新建/并发连接数等多维度统计报表，帮助用户实时掌握业务和攻击情况。...2.提供安全防护:游戏盾具有强大的安全防护功能，可以抵御DDoS攻击、CC攻击等恶意攻击，保护游戏服务器免受攻击威胁。这有助于维护公平的游戏环境，提高游戏的可玩性和竞争性。
0x01 测试环境 操作系统：Windows Server 2008 R2 x64 软件版本：D盾v2.1.4.4[测试版] 进程名称：d_manage.exe[D盾服务程序]、D_Safe_Manage.exe...[D盾管理程序] 服务名称：d_safe[D盾_服务程序(提供网站和服务器安全服务)] 0x02 功能介绍 D盾防火墙的“命令执行限制”是通过多种方式来进行限制的，【组件限制】是通过禁止调用wscript.shell...然后再去执行shell命令时发现已经成功的绕过了D盾防火墙的【执行限制】，这时可以看到已经可以正常的执行系统命令、脚本和程序了。...因为D盾防火墙的“脚本安全性检测”会拦截，或者在访问时会出现下图提示：无法在DLL“kernel32”中找到名为“CreateThread”的入口点，这是因为D盾禁止并拦截了这个API（kernel32...v.2.6.1.3（2022/4） 这个版本的D盾防火墙拦截了kernel32.dll的以下几个API函数。
-[文件上传] 功能介绍： D盾防火墙的上传文件防护功能主要用于检测：上传文件内容、上传扩展白名单、上传文件内容头、禁止脚本生成、文件内容长度限制等等。...include file="888888888888888888888888888888888888888888888888888888888888888888888888.inc"--> 图2-4-1 D盾防火墙上传文件防护规则...图2-4-2 D盾检测上传文件内容和扩展名 解决方案： 利用Boundary来绕过D盾防火墙的上传文件防护功能，在HTTP数据包上传文件名的Boundary末尾处添加一个换行符，或者删除一个横杠即可绕过...图2-4-3 Boundary边界换行符绕过上传 注意事项： 虽然已经通过换行符、删除横杠的方式绕过了D盾防火墙文件上传防护中的文件内容、扩展名、文件头的检测，但是最后“脚本生成”还是没能绕过，上传的文件还是被拦截了...，不得不承认D哥的盾防火墙在IIS防护中做的还是很强的，脚本生成、一句话免疫、执行系统命令等几个防护都不是很好绕，也可能是我太菜了。
如何在控制成本的前提下拥有专业防护能力？...Forrester还指出，目前全球主要的公有云服务商均在其服务组合中添加了DDoS安全防护解决方案，企业应当及时选择适合自身的DDoS防护产品。...面对DDoS攻击技术的升级，腾讯云基于安平宙斯盾团队十余年自研业务DDoS防护技术成果积淀，打造了一款集DDoS攻击检测和防御于一身的安全产品——腾讯云DDoS防护解决方案，为国内外企业一站式解决各类DDoS...在DDoS缓解过程中，腾讯云通过IP画像、行为模式分析、Cookie挑战等多维算法，结合AI智能引擎和多方位的威胁情报，可以依据威胁变化持续更新防护算法；除了领先技术的应用，在防护策略上腾讯云DDoS防护相当具有灵性...尤其值得一提的是，腾讯云在布局大陆外节点和防护容量之初，就考虑到了未来的云上防护容量、清洗节点及网络延时能力，全球范围内部署的13个大型节点直接拿下了国内云厂商的双料No.1，将DDoS防护能力拓展到韩国
tomdu，腾讯云高级工程师，主要负责宙斯盾安全防护系统管控中心架构设计和后台开发工作。 导语 宙斯盾 DDoS 防护系统作为公司级网络安全产品，为各类业务提供专业可靠的 DDoS/CC 攻击防护。...随着云原生的普及，宙斯盾团队持续投入云原生架构改造和优化，以提升系统的处理能力及效率。本文主要介绍宙斯盾防护调度平台上云过程实践与思考。 为什么上云？...在我们看来， 资源共享，动态扩缩容——“降本” 以宙斯盾防护调度平台为例，因为以前申请的物理机资源还在服役期，所以当前大部分后台服务还是运行在物理机。...随着公司内云上服务越来越丰富，通过上云和接入公共服务，优化宙斯盾防护调度平台的架构，从而提升系统扩展性和迭代效率。...另外，宙斯盾的核心能力是 DDoS 、 CC 防护，除了管控上云，我们也正在探索防护能力虚拟化的可能性，为云上各种业务、场景提供灵活、弹性的防护能力。
虽然我们的邮箱基本都有垃圾邮件过滤功能，但是依然会有些漏网之鱼。这是因为我们用邮箱注册网站和 app，然后服务商就开始名正言顺地发来简讯或者促销邮件。每次打开邮...
《黑盾》实力解读，何为PVPVR游戏？...然而面对制作水平参差不齐的VR游戏市场，究竟怎样的游戏才是真正适合VR的PVP游戏呢？ ?...很多体验过VR设备的玩家除了震惊于仿佛置身征战现场的游戏画面之外，说实话还是有一大部分玩家进入游戏之后并不知道要干什么。...最快地让玩家进入游戏画面，匹配、搜索等行为大部分情况下自动完成，这样的设定将让玩家的游戏体验感提升到最高。 ?...快速进入战斗、充满科技感和未来感的场景、多种角色和武器的选择，这一切条件都满足的《黑盾》肯定不会是最后一款VR版PVP游戏，而这条充满激情的对战之路，也有理由越走越宽。 ?
目前游戏行业仍是攻击的重灾区，这个产品也应运而生，采用分布式节点部署，攻击流量分散在不同的节点上，可以无上限防御DDOS，CC攻击其他协议攻击等。非常全面的防御各种攻击入侵渗透，同时为用户访问加速。...此产品设计之初仅仅是“江湖救急”为了帮助几个朋友的游戏和在线教育平台抵抗大流量攻击，后来朋友介绍朋友，不断有平台接入测试，为不少平台轻松防护了棘手的流量攻击。...随便从搜索引擎找了一款游戏app进行演示，因为直接下载的apk文件并无源码，因此，通过逆向的方式将SDK集成进去。...SDK方案优点主要是不依靠生抗来防护，而是通过大量分布式节点调度防护。 其次能完美防护CC攻击，因为节点对外不提供任何业务端口，只对外开放一个加密传输隧道端口（62001）。...5、是否可以私有化部署防护系统或者自己二次开发？
一、简介 不得不说，随着时代的发展，游戏产业在近几年的互联网潮流中越来越扮演者重要的地位，与之而来的不仅有网络游戏公司的春天，还有游戏灰色产业的暗流涌动。...在游戏产业的发展中，诞生了一大批所谓的“外x挂”开发人员，他们不断的利用游戏的漏洞，在违法牟利的同时，也促进了游戏安全行业的进步。...同时，在游戏安全的对抗中，诞生了以下几种技术以防止游戏作弊的发生： ⒈数据检测：对基础的游戏数据进行校验，例如坐标是否违规越界地图（坐标瞬移功能），人物短时间位移距离是否过大（人物加速功能）等等 ⒉CRC...四、对自己的CRC程序的防护测试 ⒈运行自己的程序并用CheatEngine添加地址： ?...八、总结 ⒈外x挂和反外x挂的斗争依然在继续，各大游戏厂商必须加强游戏的检测防护，避免外x挂产业泛滥！ 2.多层嵌套的检测是必须的，在嵌套的同时，还应该注意代码混淆的程度也要加大！
紧急应战：采购商业化防护设备 网络游戏是最容易遭到DDoS攻击的业务模式之一。...为了解决日益频繁的DDoS攻击问题，安全团队需要一套DDoS攻击防护方案，于是宙斯盾项目（项目内部代号，意为像美国宙斯盾系统那样强力保卫腾讯）就诞生了。...团队先从经常被攻击的机房开始部署，很快有游戏业务的几个机房都已经全部覆盖。下图就是2010年几个主流游戏的DDoS攻击防护统计数据。...下图是2009年某个游戏业务被DDoS攻击的流量图，可以看到当年肆虐互联网的大流量攻击才800M而已，而宙斯盾的响应时间非常慢（完全人工操作，效率非常低下），各种环节耗费了数小时。...于是在2011年初开始灰度部署，新建机房的DDoS防护设备中商业设备和宙斯盾各占一半，存量机房扩容全部使用宙斯盾。
宙斯盾DDoS防护团队其实早已习惯与各种黑客"共度新春"，但2021年春节期间发生在腾讯云某个大型游戏公司客户DDoS攻防大战却比以往的攻击更为凶猛、更加胶着。...根据宙斯盾统计，在二十天内，该客户旗下多个游戏共遭受将近1300次DDoS攻击，单次攻击流量峰值更是超过500Gbps。...因为他们知道游戏业务是基于TCP协议，所以防护方肯定会在防护系统上禁用UDP，而且云厂商可以与运营商定制ACL，在运营商骨干网直接封禁UDP协议，攻击流量再大往往也是徒劳。...这些攻击流量大多基于完整的TCP连接或者存在合法的协议栈行为，甚至可以突破传统的DDoS防护策略，对防护方带来巨大的挑战，也对游戏业务乃至平台稳定带来严重的威胁。...而由于被攻击的游戏业务并无HTTP，所以宙斯盾团队通过配置HTTP禁用策略即可轻松解决，但对于TCP四层CC，防护难度则直接被”拉满”。
对于输出过无数全国乃至全球爆款游戏产品的腾讯来说，自身也一直是DDoS攻击团伙的目标，鉴于此腾讯安全平台部早在2006年就启动DDoS对抗技术研究，并于2010年正式上线了自研DDoS防御系统，鹅厂内部人称宙斯盾...随着产业互联网时代企业面临的信息安全挑战越来越严峻，腾讯决定将宙斯盾多年DDoS防护能力对外输出，打造了新一代腾讯安全DDoS防护产品——大禹。...为充分助力云上安全新形势，腾讯安全平台部宙斯盾团队将十多年自研业务防护能力全面开放，结合内部各团队的技术支撑，助力腾讯安全对外输出了新一代腾讯安全DDoS防护产品——大禹。...宙斯盾DDoS防护系统已广泛服务于王者荣耀、和平精英、英雄联盟等游戏产品，守护微信、QQ、腾讯视频、财付通等腾讯旗下全线业务，安全性和可靠性经过了充分的实战检验。...通过大禹团队对外输送全面、高效、可靠的专业DDoS 防护能力，为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS 防护方案，宙斯盾团队也希望与众多企业共筑一道对抗网络黑恶势力的新长城
” 腾讯安全大禹DDoS防护产品 腾讯安全大禹DDoS 防护产品是腾讯基于自主研发的宙斯盾系统技术构建的一套集对DDoS攻击的检测和防御于一身的网络层DDoS攻击防御解决方案。...该方案结合了腾讯十多年在游戏、网站、支付、社交、广告等海量业务的DDoS防护经验，具有全面、高效、专业的 DDoS 防护能力，能为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS...通过充足、优质的 BGP 防护资源，结合持续进化的“自研+AI 智能识别”清洗算法，保障用户业务的稳定、安全运行。经过多年运营，目前宙斯盾系统平均每年为腾讯自研业务防御数十万次DDoS攻击。...如今腾讯云将宙斯盾防护能力升级为大禹专业DDoS防护产品，全面开放给外部合作伙伴使用，为游戏、互联网、视频直播、金融支付、电子商务和政务等多个行业保驾护航，去年更是成功抵御了高达1.23Tbps的国内已知最大流量攻击...更厉害的是，为适应游戏业务出海全球化的发展需要，腾讯云建立了丰富的海外节点，通过充足、优质的防护资源，结合持续进化的“大数据+AI 智能识别”清洗算法，为众多游戏客户提供全面、高效、可靠的DDoS防护服务
腾讯云GAME-TECH沙龙继3月深圳站后，将于4月13日来到北京站，与游戏厂商和游戏开发者，畅聊游戏安全。...腾讯DDoS安全专家周志彬本次分享将依托于腾讯宙斯盾防护系统全年攻防积累的大数据，多维度分析游戏行业全年DDoS攻击态势，剖析黑产链条和典型案例，为游戏厂商和开发者提供应对策略。...腾讯游戏云技术总监欧阳群明将分享腾讯云新一代高防解决方案——宙斯盾，基于游戏行业客户需求，打造全新综合高防解决方案, 保障业务运营的安全稳定。...本次演讲，将为您介绍如何借助腾讯云宙斯盾有效对抗攻防、应对变化万千的攻击手法，为各行业业务提供全面的防护能力。...针对网络攻击的多样性给游戏安全防护带来巨大挑战，腾讯游戏云资深架构师王伟将基于多场景下的攻击风险分析，与您探讨如何结合攻击特点、业务要求、攻防成本，作出最佳防护策略，守卫游戏安全生命线。
根据腾讯安全DDoS防护大禹团队（下称“大禹团队”）掌握的情报，该团伙以DDoS攻击为威胁，强迫游戏企业支付巨额赎金，否则将受到数十G至上百G不等的DDoS攻击，一般的中小游戏企业根本无法抵挡。...对于输出过无数全国乃至全球爆款游戏产品的腾讯来说，自身也一直是DDoS攻击团伙的目标，鉴于此腾讯早在2006年就启动DDoS对抗技术研究，并于2010年正式上线了自研DDoS防御系统，鹅厂内部人称宙斯盾...随着产业互联网时代企业面临的信息安全挑战越来越严峻，腾讯决定将宙斯盾多年DDoS防护能力对外输出，打造了新一代腾讯安全DDoS防护产品——大禹。...腾讯安全基于十多年抗D丰富经验，结合内部各团队的技术支撑，为充分助力云上安全新形势，将十多年自研业务防护能力全面开放，对外输出了新一代腾讯安全DDoS防护产品——大禹，针对游戏行业大禹的核心则是宙斯盾DDos...大禹产品团队也希望通过对外输送全面、高效、可靠的专业DDoS 防护能力，为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS 防护方案，并与众多企业共筑一道对抗网络黑恶势力的新长城
腾讯云GAME-TECH沙龙继1月杭州站后，将于3月30日来到深圳站，与游戏厂商和游戏开发者，畅聊游戏安全。...腾讯DDoS安全专家周志彬本次分享将依托于腾讯宙斯盾防护系统全年攻防积累的大数据，多维度分析游戏行业全年DDoS攻击态势，剖析黑产链条和典型案例，为游戏厂商和开发者提供应对策略。...腾讯游戏云技术总监欧阳群明将分享腾讯云新一代高防解决方案——宙斯盾，基于游戏行业客户需求，打造全新综合高防解决方案, 保障业务运营的安全稳定。...本次演讲，将为您介绍如何借助腾讯云宙斯盾有效对抗攻防、应对变化万千的攻击手法，为各行业业务提供全面的防护能力。...针对网络攻击的多样性给游戏安全防护带来巨大挑战，腾讯游戏云资深架构师吴晓斌将基于多场景下的攻击风险分析，与您探讨如何结合攻击特点、业务要求、攻防成本，作出最佳防护策略，守卫游戏安全生命线。
游戏宕机、画面卡顿，新上游戏半夜三点惨遭炸房，究竟是何人所为？ 连环勒索案的幕后黑手究竟意欲何为？ 是谁在下此黑手？ 又隐藏着什么不可告人的秘密？ 这一切的背后，是人性的扭曲还是道德的沦丧？...十年黑客攻防道，那些我们不得不说的故事 直播时间 7月18号 19:30~20：30 主持人 juju 宙斯盾品牌负责人 分享嘉宾 军军 腾讯宙斯盾负责人 klaus 宙斯盾团队成员 rocky ...宙斯盾团队成员 分享内容 最惊心动魄的十年黑客攻防暗战 最硬核的宙斯盾DDoS防护解决方案 最劲爆的业界大牛连线直播 最专业的媒体大咖在线问答 最近距离的宙斯盾团队Q&A互动 关于宙斯盾 在鹅厂，有这么一群守夜人...，他们的称号与美军的重要舰载战斗系统一样，叫做“宙斯盾”。...它是由安全平台部打造的专门抵御DDoS攻击的作战系统，十余年间通过不断技术革新，为包括QQ、微信、王者荣耀、英雄联盟等在内的众多业务，架起了一道最坚固的DDoS防护“宇宙盾”。
此次的《2017年度游戏行业DDoS态势报告》，依托腾讯云宙斯盾防护系统全年攻防积累的大数据，分别从时间、地域、次数多个维度分析了全年DDoS攻击态势。...防：接入宙斯盾防护后无法获利，攻击者变换多种其它攻击手法发起攻击，分别以游戏高防产品，多轮策略对抗，成功防护。...在宙斯盾防护下，得以迅速化解此次危机。 3.分析：游戏行业DDoS攻击防护困境 3.1 标杆型棋牌客户 攻击手法：较多，可能面临较专业黑产团伙发起的攻击。 攻击频次：频繁，常态化超大流量攻击。...2.游戏行业DDOS防护解决方案：集成腾讯多年积累的游戏防护经验和技术，继续夯实游戏行业安全防护方案，应用到复杂多变的攻防场景。将完整解决方案开放给全行业，助力游戏行业稳定发展。...基于QQ、腾讯游戏、微信等腾讯海量业务的安全攻防积累，腾讯云宙斯盾防护系统不断升级强化，并将正式发布上线，继续在互联网世界与黑产展开了一场又一场没有硝烟的战役。
文｜腾讯安全平台部宙斯盾团队 指玄 背景 从十月份开始，宙斯盾团队防护下的某款游戏业务持续遭受攻击，在对抗过程中，坏人不断变换攻击手法，包括且不限于四层连接攻击、七层CC攻击、TCP反射攻击、常规UDP...且游戏早已过了生命旺盛周期，无人针对漏洞进行修复； 0x03 攻击防护建议 综上，此次的攻击手法仍然是利用UDP无状态协议、服务端返回包远大于请求包的特点。...在防范上，我们建议参考下面方式进行安全加固以及防护能力提升，以减少业务侧被攻击风险。 1. 禁用不必要UDP服务和端口，减少威胁暴露面； 2....故而，安全无小事，一手建立起主动的流量安全分析和感知能力，一手建立起全面的安全防护体系，才有可能防微杜渐、防范于未然。...0x05 宙斯盾团队介绍 安全平台部宙斯盾DDoS防护系统，基于十余年的防护技术积累，提供专业、可靠的攻击防护解决方案。
今天的分享也不例外，你们肯定也意想不到，今天我分享的主题居然是：矛与盾，如何做好系统之盾；说人话，也就是“聊聊安全架构模型”。 吃个核桃，坐稳，扶好，我们开始。 02....聊毕 道高一尺魔高一丈，系统安全就像矛与盾，有矛就有盾，在铸造好盾的前提下，也提倡大家都做一个有职业操守的程序员。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
