1.《刀塔传奇》百度贴吧爆出私服信息 疑游戏源代码泄漏
2.浅谈云上攻防——云服务器攻防矩阵
3.天龙八部源代码是窃取窃谁泄露的？
4.买了一套源码，但最近网站数据被盗了几次，账号账号源码漏洞后门等都用360网站卫士和安全狗扫描过，源码源码没有漏洞和
5.Adobe系统被黑客攻击，违法用户数据泄露。窃取窃

《刀塔传奇》百度贴吧爆出私服信息 疑游戏源代码泄漏

       惊人发现《刀塔传奇》贴吧惊现私服泄露疑云

       1月日，账号账号mobile 源码一场震撼游戏界的源码源码风波在《刀塔传奇》百度贴吧悄然掀起。日晚，违法贴吧突然充斥着“刀塔私服”的窃取窃消息，贴吧吧主权限被百度暂时冻结，账号账号导致不良信息无法及时清理。源码源码直至今日凌晨，违法官方才得以恢复管理，窃取窃开始了对贴吧内信息的账号账号全面清理。龙图游戏对此迅速行动，源码源码发布公告，坚称已向警方报案，警方已介入调查，此事绝不容小觑。

       私服消息中透露，下载的私服游戏提供了官方难以企及的诱惑，如金币和经验大幅增多，充值升级快速，技能冷却时间缩短。贴吧玩家纷纷指出，私服与官方版本在画面和玩法上的相似性，让人不禁怀疑是否源代码已遭泄露。然而，业内人士认为，《刀塔传奇》用户群体已相当稳固，大R用户投入大量时间和金钱，社交网络紧密，私服虽有吸引力，但龙图游戏对中小R的扶持力度大，且私服的直播间分享源码非法性和不稳定性使其难以撼动官方的地位。

       然而，私服的危险性不容忽视。它们通常包含恶意插件，可能会窃取玩家个人信息，篡改系统设置，甚至导致银行卡被盗、账号信息泄露，带来不可挽回的经济损失。腾讯游戏频道郑重警告，下载私服不仅会威胁到财产安全，法律保障也将荡然无存。因此，玩家们务必保持警惕，切勿轻信非官方信息。

       龙图游戏针对这一“非法私服”事件发布了官方声明：

       我们注意到《刀塔传奇》论坛及玩家群体中，“私服”谣言肆虐。这些私服是由不法分子非法运营，安装文件潜藏恶意插件，会窃取玩家信息，破坏游戏平衡，严重侵犯玩家权益。我们已向警方报案，将坚决打击这种非法行为。在此，我们再次呼吁玩家，远离非法私服，保护您的账号安全，谨防财产损失。

       龙图游戏，坚守正版游戏的尊严，维护玩家权益，保障游戏环境的和谐稳定。让我们共同期待警方的调查结果，以揭示这起事件的手机暴利项目源码真相。

       年1月日

浅谈云上攻防——云服务器攻防矩阵

       云服务器（Cloud Virtual Machine，CVM）作为常见的云服务，为用户提供高效、灵活的计算服务，显著降低软硬件采购和IT运维成本。然而，云服务器的安全性至关重要，因为其承载着业务与数据，风险主要来自云厂商平台和用户使用两端。相比平台侧风险，用户侧漏洞更易产生，对资产影响也更大。以美高梅酒店为例，由于配置错误，导致未经授权访问云服务器，导致大量客户信息泄露，包括家庭住址、联系信息、出生日期、驾照号码和护照号码。

       为应对云服务器安全挑战，腾讯安全云鼎实验室于年9月发布了《云安全攻防矩阵v1.0》，从云服务器、容器、对象存储三个服务维度，全面解析云服务器攻防策略。本文将聚焦《云安全攻防矩阵》中云服务器部分，帮助开发者、运维及安全人员识别风险。

       云服务器攻防矩阵概览

       《云安全攻防矩阵v1.0》基于云厂商历史漏洞数据、安全事件以及腾讯云数据，为云平台构建了一套攻防矩阵。矩阵由云服务器、容器及对象存储服务共同组成，uibutton.js源码全面覆盖云服务安全防护体系。

       云服务器攻防矩阵详解

       初始访问

       1. **云平台主API密钥泄露

**       API密钥相当于用户登录密码，代表账号所有者身份与权限。API密钥由SecretId和SecretKey组成，用于访问云平台API。开发者不当配置或设备入侵可能导致密钥泄露，攻击者可借此冒充账号所有者，非法操作云服务器。

       2. **云平台账号非法登录

**       云平台提供多种身份验证方式，包括手机验证、账号密码验证、邮箱验证等。攻击者可通过弱口令、泄露账号数据、骗取验证信息等方式非法登录，获取云服务器控制权。

       实例登录信息泄露

       云服务器实例登录信息包括用户名、密码或SSH密钥等，被窃取后攻击者可通过这些信息非法登录实例。

       账户劫持

       云厂商控制台漏洞可能导致账户被攻击者劫持，通过XSS等漏洞，攻击者可获取实例控制权。

       网络钓鱼

       攻击者通过网络钓鱼技术，如发送钓鱼邮件或伪装身份进行交流，获取登录凭证、账户信息或植入后门，实现云服务器控制。

       应用程序漏洞

       应用程序存在漏洞或配置不当，可被攻击者利用扫描并发现，通过漏洞访问云服务器实例。

       使用恶意或存在漏洞的自定义镜像

       恶意或存在漏洞的自定义镜像通过共享方式，形成供应链攻击风险，攻击者可利用这些镜像控制云服务器实例。

       实例元数据服务未授权访问

       攻击者通过漏洞访问实例元数据服务，校讯通 asp源码获取实例属性和高权限角色，进而控制云服务器。

       执行

       1. **通过控制台登录实例执行

**       攻击者利用平台凭据登录云平台，使用Web控制台直接操作实例。

       2. **写入userdata执行

**       通过指定自定义数据配置实例，在实例启动时执行该文本，实现命令自动执行。

       3. **利用后门文件执行

**       攻击者部署后门文件，通过上传、供应链攻击或直接注入，实现命令执行。

       4. **利用应用程序执行

**       云服务器应用可能存在漏洞，允许攻击者通过应用程序执行命令。

       5. **利用SSH服务进入实例执行

**       通过SSH登录Linux实例，执行命令。

       6. **利用远程代码执行漏洞执行

**       利用应用程序远程代码执行漏洞，编写EXP进行远程命令执行。

       7. **使用云API执行

**       通过云API接口发送请求，实现与云服务器交互。

       持久化

       1. **利用远程控制软件

**       管理员安装的远程控制软件可被攻击者利用，进行持久化。

       2. **在userdata中添加后门

**       攻击者通过userdata服务写入后门代码，实现隐蔽的持久化操作。

       3. **在云函数中添加后门

**       攻击者利用云函数插入后门代码，通过函数调用执行。

       4. **在自定义镜像库中导入后门镜像

**       攻击者替换用户镜像仓库，触发恶意代码执行。

       5. **给现有用户分配额外API密钥

**       攻击者为账户分配额外API密钥，用于攻击。

       6. **建立辅助账号登录

**       通过建立子账号并关联策略，实现持久化操作。

       权限提升

       通过访问管理功能，攻击者可提权子账号，或利用应用程序漏洞提升权限，创建高权限角色。

       防御绕过

       1. **关闭安全监控服务

**       攻击者关闭监控服务，避免触发告警。

       2. **监控区域外进行攻击

**       攻击者在监控盲区进行攻击，规避告警。

       3. **禁用日志记录

**       攻击者禁用日志记录，隐藏攻击痕迹。

       窃取凭证

       1. **获取服务器实例登录凭据

**       攻击者获取服务器上用户的登录凭据。

       2. **元数据服务获取角色临时凭据

**       攻击者通过元数据服务获取角色临时凭据。

       3. **获取配置文件中的应用凭证

**       攻击者从配置文件中获取应用凭证。

       4. **云服务凭证泄露

**       云服务中明文存储凭证，被攻击者窃取。

       5. **用户账号数据泄露

**       用户数据包括账号密码等敏感信息，被攻击者获取。

       探测

       1. **云资产探测

**       攻击者查找云环境中的可用资源。

       2. **网络扫描

**       攻击者识别运行服务，进行端口和漏洞扫描。

       横向移动

       1. **使用实例账号爆破

**       攻击者尝试爆破云资产或非云资产。

       2. **通过控制台权限横向移动

**       攻击者利用控制台权限访问其他云资产。

       3. **窃取角色临时凭据横向访问

**       利用角色临时凭据访问权限范围内的云资产。

       影响

       1. **窃取项目源码

**       攻击者下载云服务器源码，获取更多可利用信息。

       2. **窃取用户数据

**       攻击者获取用户敏感数据，包括姓名、证件号码、电话等。

       3. **破坏文件

**       攻击者删除、覆盖或篡改云服务器文件。

       4. **植入后门

**       攻击者在云服务器中插入恶意代码。

       5. **加密勒索

**       攻击者加密云服务器文件，向用户索要赎金。

       总结

       云服务器作为关键云服务，安全风险不容忽视。深入了解风险点与攻击手段，有助于用户构建有效的防护措施，确保云上业务与数据安全。通过《云安全攻防矩阵v1.0》，用户可识别风险并制定监测策略，保障云服务安全性。

天龙八部源代码是谁泄露的？

       没有，张朝阳不能声张这件事。游戏的源代码是整个游戏最重要的部分，每一个公司出的游戏源代码基本相同，最突出的就算是完美了，基本上所有游戏都是遵照同一个源代码做出的。降龙之剑除外。

       所以泄露兽狐游戏源代码的黑客即使受处分也是秘密进行的，像鹿鼎记这类游戏，源代码全是按照天龙八部的游戏源代码改的，如果泄露了这个游戏源代码，兽狐。额 张朝阳就不用挣钱了。

       找到应该是没找到， 那个黑客很厉害，进入程序的文件被抹的我非常完美，以至于兽狐的高手没有丝毫的办法，他窃取玩代码就走，再没回过兽狐，兽狐方对这个人也很无奈。

       按照法律，这个人如是抓住了，钱得赔很多。因为源代码的外泄导致私服层出不穷，游戏亏损变得空前。如果我是张朝阳，我绝对会让他赔偿全部亏损。而且，源代码是受法律保证的，泄露源代码已经触犯了法律。他得做个十几年牢吧。

       别问我是谁。我只是一个资深玩家。对兽狐所做的事痛心疾首的资深玩家而已。

买了一套源码，但最近网站数据被盗了几次，源码漏洞后门等都用网站卫士和安全狗扫描过，没有漏洞和

       你用等等之类的扫描的，都是扫描漏洞，也就是说，从外部攻击，看看能否攻击进去。那些工具的作用是这样子的，只是起着模拟外部攻击的作用。

       但是，你程序的源码有问题。

       我这么给你举个例子。

       你的网站如果有发送邮件的功能，正常的用户忘记密码，发送邮件验证，这个功能可以有的吧！

       那么，内部查询出你的数据库，并且通过邮件发送出去，这个你是没办法防住的，而且，这根本不算木马，也不算病毒，任何杀毒软件，都不会报后门和漏洞。因为这压根就是正常的程序。

       不知道上面说的你有没有理解。

       我换一种说法吧，比方窃取银行卡帐号。你大概的理解下意思，不要抠字眼较真。

       比如，人家窃取银行卡帐号，能在ATM机上做手脚，这个，检查ATM机可以判断是否安全。

       但是，如果你的银行卡是一个人提供给你的，开设了网银，那个人假设叫做张三，你和他都知道帐号密码，有一天，你银行卡里的钱不见了。如果不是去ATM取款出问题，那有可能是张三出问题。可是这个张三拿了钱，他算是什么漏洞木马，他用了某些攻击方式吗？没有，因为他本身就知道帐号密码，他取钱和你取钱一样，都是合法的，都是正大光明的。我们能检查出不合法的盗卡方式，但是对于合法的知道帐号密码取走钱，是没办法的。

Adobe系统被黑客攻击，用户数据泄露。

       据路透社，Adobe系统星期四表示，黑客窃取了源代码，它的一些最流行的软件和数据从数以百万计的用户。安全专家担心窃取源代码，因为软件封闭的审查将导致新的漏洞的发现，它可以用来发动攻击这是很难检测。

       Adobe表示，黑客拿到源代码的Adobe Acrobat、ColdFusion和ColdFusion Builder。公司的首席安全官Brad Akin（Brad Arkin）表示，自从两周前发现这一点后，他们一直在入侵的调查，目前没有迹象表明，黑客利用窃取源代码来发动攻击。

       基姆说，黑客还窃取了万Adobe的客户信息，包括他们的姓名、用户ID和密码加密的支付卡号码。他认为，这些攻击可能是相互关联的。该公司表示，它将重新对受影响的全球客户和提醒人们改变重复使用在其他网站的密码。国土安全部的计算机事件响应小组美国国务院星期四表示，Adobe用户应谨防受骗。

       Adobe表示它正在与银行和联邦执法机构抵制对客户账户的入侵，这些行动的责任。在星期四提交的-Q文件，Adobe所提到的攻击。该公司表示：我们相信，这些攻击没有对我们的业务或财务业绩的重大不利影响然而，这一事件，但可导致多种不良影响。