云制图:cloud cartography
云制图(cloud cartography)是一种定位在第三方云计算服务托管的Web服务器物理位置的计划。云制图旨在绘制服务提供商的基础设施,以确定特定虚拟机(VM)可能的位置。 理论上,云制图(cloud cartography)可能会被想将自己的虚拟机放在目标虚拟机旁边,来利用漏洞的攻击者利用。要创建图,攻击者会在服务供应商的云中部署许多虚拟机。然后,他可以利用从服务提供者获得的有关他的部属信息,来了解服务提供者是如何为不同类型和帐户分配IP地址的。 一旦攻击者在一个虚拟机可能存在的地方建立,他可以利用这些信息来将自己的虚拟机定位到目标虚拟机的旁边。这样他就可以执行所谓的旁道攻击,来获取信息或损坏目标虚拟机的数据。旁道攻击利用的是虚拟化软件或固件的漏洞。 可以参见虚拟机逃逸(virtual machine escape)。
最近更新时间:2009-10-23 翻译:曾芸芸EN
相关推荐
-
5种云设计模式以创建弹性应用程序
对任何应用程序来说,快速增长有利有弊。快速增长可增加收入,但也带来技术挑战。为了缓解这些挑战,开发人员应该考虑 […]
-
2025年还存在云计算人才缺口吗?
对于IT行业人才缺口的问题,讨论声总是不绝于耳。IDC表示,到2026年,超过90%的企业将面临IT技能短缺, […]
-
如何在云端开启FinOps职业生涯
云计算可能是一项昂贵的努力。虽然计算即服务的概念令人信服,但构建和维护云计算环境可能具有挑战性,企业需要云计算 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]