雲製圖

雲製圖（cloud cartography）是一種定位在第三方雲計算服務託管的Web伺服器物理位置的計畫。雲製圖旨在繪製服務提供商的基礎設施，以確定特定虛擬機（VM）可能的位置。

基本介紹

• 中文名：雲製圖
• 外文名：cloud cartography

理論上，雲製圖（cloud cartography）可能會被想將自己的虛擬機放在目標虛擬機旁邊，來利用漏洞的攻擊者利用。要創建圖，攻擊者會在服務供應商的雲中部署許多虛擬機。然後，他可以利用從服務提供者獲得的有關他的部屬信息，來了解服務提供者是如何為不同類型和帳戶分配IP位址的。

一旦攻擊者在一個虛擬機可能存在的地方建立，他可以利用這些信息來將自己的虛擬機定位到目標虛擬機的旁邊。這樣他就可以執行所謂的旁道攻擊，來獲取信息或損壞目標虛擬機的數據。旁道攻擊利用的是虛擬化軟體或固件的漏洞。