云制图:cloud cartography
云制图(cloud cartography)是一种定位在第三方云计算服务托管的Web服务器物理位置的计划。云制图旨在绘制服务提供商的基础设施,以确定特定虚拟机(VM)可能的位置。 理论上,云制图(cloud cartography)可能会被想将自己的虚拟机放在目标虚拟机旁边,来利用漏洞的攻击者利用。要创建图,攻击者会在服务供应商的云中部署许多虚拟机。然后,他可以利用从服务提供者获得的有关他的部属信息,来了解服务提供者是如何为不同类型和帐户分配IP地址的。 一旦攻击者在一个虚拟机可能存在的地方建立,他可以利用这些信息来将自己的虚拟机定位到目标虚拟机的旁边。这样他就可以执行所谓的旁道攻击,来获取信息或损坏目标虚拟机的数据。旁道攻击利用的是虚拟化软件或固件的漏洞。 可以参见虚拟机逃逸(virtual machine escape)。
最近更新时间:2009-10-23 翻译:曾芸芸EN
相关推荐
-
如何使用Azure Bastion主机保护虚拟机
你离开家时不会把前门打开,对吧?虚拟机也是如此。当管理对内部网络的访问时,网关很必要,以可防止外部威胁。其中一 […]
-
混合云的未来:2025年及以后会发生什么
混合云基础设施正在迅速发展。企业正在探索如何利用这个新平台,以改善灾难恢复、降低成本和推动边缘计算,而首席信息 […]
-
云迁移的7个R:如何选择正确的方法
尽管公共云已经存在多年,但企业仍在努力将数据中心中运行的应用程序迁移到公共云。在某些情况下,他们迁移应用程序到 […]
-
如何将遗留应用程序迁移到云端
随着企业寻求提高可扩展性、安全性和成本效益,企业不得不想办法让遗留应用程序现代化。虽然云迁移提供令人信服的好处 […]