云制图:cloud cartography
云制图(cloud cartography)是一种定位在第三方云计算服务托管的Web服务器物理位置的计划。云制图旨在绘制服务提供商的基础设施,以确定特定虚拟机(VM)可能的位置。 理论上,云制图(cloud cartography)可能会被想将自己的虚拟机放在目标虚拟机旁边,来利用漏洞的攻击者利用。要创建图,攻击者会在服务供应商的云中部署许多虚拟机。然后,他可以利用从服务提供者获得的有关他的部属信息,来了解服务提供者是如何为不同类型和帐户分配IP地址的。 一旦攻击者在一个虚拟机可能存在的地方建立,他可以利用这些信息来将自己的虚拟机定位到目标虚拟机的旁边。这样他就可以执行所谓的旁道攻击,来获取信息或损坏目标虚拟机的数据。旁道攻击利用的是虚拟化软件或固件的漏洞。 可以参见虚拟机逃逸(virtual machine escape)。
最近更新时间:2009-10-23 翻译:曾芸芸EN
相关推荐
-
云在PQC迁移中的作用
Q-Day,即量子计算机强大到足以破解当前加密方案的时刻,这可能还要过几年才到来。云提供商正在采取行动,以支持 […]
-
HPE通过CloudOps捆绑包推出软件产品
目前HPE对其虚拟化竞争对手没有任何动作,HPE总裁兼首席执行官Antonio Neri将其最近发布的软件产品 […]
-
评估4种类型的边缘计算
因其性能、安全性和成本优势,边缘计算开始变得受欢迎,超越传统云架构。但它并不总是最适合分布式工作负载。 边缘 […]
-
HPE添加Morpheus Data到KVM虚拟机管理程序中
慧与HPE的虚拟机管理程序平台现在可用于混合云管理工具。 该供应商现在将Morpheus Data的软件和技术 […]