游戏安全资讯精选 2017年第十一期 英国彩票网遭遇DDoS攻击，中断90分钟 微软“10月周二补丁日”发布63个漏洞补丁

【本周游戏行业DDoS攻击态势】

【游戏安全动态】

英国彩票网遭遇DDoS攻击，中断90分钟 点击查看原文

点评：10月7日，英国彩票网遭遇DDoS攻击，持续90分钟，造成大量的现金损失。攻击者在访问流量最高的周六瞄准英国最大的彩票网，可以预测是早有预谋。目前，官方还没有确认这起攻击是否与赎金有关，或者可能是经后更大攻击来袭的“前兆”，也有可能是比较小的彩票网站发起的报复性攻击。

【相关安全事件】

微软“10月周二补丁日”发布63个漏洞补丁 点击查看原文

概要：2017年10月10日，微软发布了针对各种产品已被确认和解决的漏洞的每月安全建议。本月的安全公告解决了63个新漏洞，其中28个评级为重要级别，35个评级为重要。 这些漏洞影响图形化功能、Edge、Internet Explorer、Office、Sharepoint、Windows图形显示接口、Windows内核模式驱动程序等。

漏洞影响范围:

Internet Explorer

Microsoft Edge

Microsoft Windows

Microsoft Office and Microsoft Office Services and Web Apps

Skype for Business and Lync

Chakra Core

点评：首先，建议用户打开Windows Update功能，然后点击“检查更新”按钮，根据业务情况下载安装相关安全补丁; 第二步，安装完毕后重启服务器，检查系统运行情况。 注意：在更新安装升级前，建议做好测试工作，并务必做好数据备份和快照，防止出现意外。

【云上视角】

云栖大会安全发布汇总，高防降价90%，亚洲首个“芯片级”加密 点击查看原文

概要：在本届云栖大会上，阿里云安全解构云上极致安全的设计蓝图，宣布云盾DDoS高防IP降价90%，加密计算技术开始为云上用户提供“芯片级”数据保护。

阿里云首席安全科学家吴翰清宣布阿里云· 云盾高防IP首次降价，用户只原来十分之一的价格，即可享受到稳定、智能，高达300G DDoS防护能力。

Intel也与阿里云达成技术合作。双方联合发布加密计算技术：以Intel® SGX (Intel® Software Guard Extensions)可信执行环境作为基础，确保加密数据只在安全可信的环境中计算，将云上数据保护做到“芯片级”。

点评：高防降价背后，是安全的普惠，加密计算发布的背后，是数据安全保护的决心。

通过高防降价，云盾把300G的DDoS防御能力，变成了行业“标配”。这也意味着，为企业提供合格的DDoS防护，300G会是基本的“门槛”。通过技术更新，和更精确的风控，整体的规模化优势，阿里云· 云盾得以把云计算的红利，真正回馈给客户。

吴翰清提到：“我们把300G视作DDoS防御服务的‘分水岭’：只能防住300G以下的抗DDoS产品，都是‘无效’的；基于云盾的技术革新，300G会成为更多企业都能用上的默认DDoS防御能力。”

阿里云目前也成为了亚洲范围内首家提供加密计算能力的云服务提供商。

一方面，阿里云正在用加密计算，保护云服务器密钥和内部敏感信息，让云上更安全；另一方面，通过阿里云神龙云服务器，提供“芯片级”的数据保护，只有用户才能看到并使用自己的数据。

期待听到您的反馈

 金融、政府、游戏安全资讯精选会通过云栖社区专栏，

阿里云安全微信和微博，每周与您见面。

如果您是阿里云用户，

也欢迎通过邮件、钉钉公众号查看本周行业资讯。

扫码参与全球安全资讯精选

读者调研反馈 

我们会认真讨论您的每一条建议

并邀请精彩回答者加入VIP读者群

扫码加入THE LAB读者钉钉群

如何使用ASM防护常见的DDOS攻击 DDOS是一类比较常见的针对用户系统的攻击类型，通过利用协议漏洞、或者直接发起大规模请求等方式耗尽服务资源，导致正常请求无法得到处理。常见的DDOS攻击类型：传输层攻击：比较典型的攻击类型包括SYN Flood攻击、连接数攻击等。这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。主要在SLB侧进行防护。Connection Flood：是典型的利用小流量冲击大带宽网络服务的攻击方式，这种攻
如何使用ASM防护常见的DDOS攻击 DDOS是一类比较常见的针对用户系统的攻击类型，通过利用协议漏洞、或者直接发起大规模请求等方式耗尽服务资源，导致正常请求无法得到处理。ASM网关支持很多7层的功能，可以配置一些高级规则来过滤恶意流量，本文按照从简单到复杂的顺序，逐步介绍防护措施。
云服务器遭DDoS攻击被封堵的解决方法 今天给大家分享一下云服务器遭大流量DDoS攻击被封堵的解决方法，服务器封堵时间到预计解封时间太长了导致业务中断，企业用户可以申请应急服务，那么个人用户怎么办？本文将详细讲解下腾讯云服务器遭受大流量DDoS攻击被封堵的解决方法。
云服务器防 DDoS 攻击常见的几种方法 今天分享云服务器防 ddos 的几种方法策略，供大家参考。DDoS 是一种借助客户端/服务器（Client-Server）技术，多个计算机联合起来攻击服务器平台，造成网络服务器的处理资源消耗速度增加，以及占用服务器的数据池拒绝服务等，在如今采用云服务器较多的时代，如何实现云服务器防ddos？
在阿里云搭建基于SDN的DDoS攻击检测与防御的过程 最近有一个实验作业，是实现《基于SDN的DDoS攻击检测与防御》，便搜索了相关的资料，发现该过程可以在云虚拟机实现，经过考虑，选择了通过阿里云ECS服务器来搭建实验所需的环境。
高防IP是怎么防御DDOS攻击的？ 如果网络攻击者要对目标发起恶意攻击，是先需要知道目标的具体IP地址，在获取了目标的具体IP后，针对这个IP，就会发起攻击，使用大量无效流量数据向该服务器提交请求，从而导致服务器资源耗尽，无法对正确的请求做出响应。与此同时，大量的无效数据还会占用服务器的带宽资源，造成业务卡顿甚至瘫痪。而DDoS高防IP原理是，就是在DDoS遭遇恶意攻击流量时，接入高防IP进行清洗再回源到服务器，确保源站的稳定正常运行。