云制图:cloud cartography
云制图(cloud cartography)是一种定位在第三方云计算服务托管的Web服务器物理位置的计划。云制图旨在绘制服务提供商的基础设施,以确定特定虚拟机(VM)可能的位置。 理论上,云制图(cloud cartography)可能会被想将自己的虚拟机放在目标虚拟机旁边,来利用漏洞的攻击者利用。要创建图,攻击者会在服务供应商的云中部署许多虚拟机。然后,他可以利用从服务提供者获得的有关他的部属信息,来了解服务提供者是如何为不同类型和帐户分配IP地址的。 一旦攻击者在一个虚拟机可能存在的地方建立,他可以利用这些信息来将自己的虚拟机定位到目标虚拟机的旁边。这样他就可以执行所谓的旁道攻击,来获取信息或损坏目标虚拟机的数据。旁道攻击利用的是虚拟化软件或固件的漏洞。 可以参见虚拟机逃逸(virtual machine escape)。
最近更新时间:2009-10-23 翻译:曾芸芸EN
相关推荐
-
云计算的未来:热门趋势和预测
在过去的几十年里,云计算已经从配置虚拟机的更便宜的替代品演变为更细微和复杂的基础设施。尽管就原始基础设施成本而 […]
-
5个值得考虑的开源云监控工具
如果你的IT团队需要低成本、无锁定的云监控工具,开源可能是不错的选择。 云计算的受欢迎程度持续飙升。然而,由于 […]
-
云退出策略的8个关键步骤
吸引企业迁移到公共云有很多好处,例如降低运营复杂性和降低成本的潜力。但云服务不一定是每个工作负载的最佳场所。有 […]
-
最新VMware产品发布让博通面临挑战
分析师表示,很多企业仍然不确定是否应该继续使用Broadcom的VMware,该供应商最近对其混合云平台做出重 […]