Security
Attacks seen in production and how they were defended.
遊戲伺服器遭駭:Redis 資料篡改攻擊與防禦嘗試
遊戲伺服器(Lua/Skynet)的 Redis 資料被攻擊者篡改,將遊戲狀態改為免費中獎狀態,導致異常獲利。最終整個資料庫被清空。加密保護的前提是 key 不能外洩。
Attacks seen in production and how they were defended.
遊戲伺服器(Lua/Skynet)的 Redis 資料被攻擊者篡改,將遊戲狀態改為免費中獎狀態,導致異常獲利。最終整個資料庫被清空。加密保護的前提是 key 不能外洩。