> For the complete documentation index, see [llms.txt](https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/di-yi-zhang-yun-shang-gong-fang-ti-xi-jie-shao/shen-me-shi-yun-an-quan.md).
# 什么是云安全
**云安全是云计算行业的专业术语，云安全 （Cloud security ），是指基于云计算商业模式应用的安全软件，硬件，用户，机构，安全云平台的总称。**
**"云安全" 是 "云计算" 的重要组成部分，在反病毒领域有广泛应用。它通过监测网络中软件行为的异常，获取最新的木马和恶意程序信息，并将其自动分析和处理，再将解决方案分发到每一个客户端。这样整个互联网就成为了一个超级大的杀毒软件，这就是云安全的目标。**
**这门课程也被我称为“云安全”，难免有些概念上的冲突但叫着顺口，而更改为“云上攻防”这个名称更符合课程内容，这门课主要关注渗透和横向渗透技术，而不是用户身份、业务、用户数据安全问题。**
## 云安全和传统安全的区别
**一是网络边界不可见。云计算通过引入虚拟化技术，将物理资源池化，按需分配给用户，这里涉及到计算虚拟化、网络虚拟化、存储虚拟化。**
**云服务商为用户提供虚拟化实体，对用户而言，以租用的形式使用的虚拟主机、网络和存储，传统的网络边界不可见。**
**在云计算中，传统的安全问题仍然存在，诸如拒绝服务攻击、中间人攻击、网络嗅探、端口扫描、SQL 注入和跨站脚本攻击等。**
## 渗透和云渗透有什么区别
**云渗透和传统渗透技术没有本质区别，只是应用场景不同。依然存在常见漏洞如SQL注入、弱口令、文件上传、网站备份泄露等。随着新技术的出现，会有新的安全风险，如AccessKey泄露的利用、OSS配置不当、容器化、K8s带来新的攻防技术。**
## 公有云攻击面介绍
**常见的公有云服务包括亚马逊云、谷歌云、微软云、阿里云、腾讯云等。**
**这里我把公有云攻击分为两类：**
**针对租户的攻击：对于在云上的目标，依然存在常见的Web漏洞，SQL注入、弱口令、文件上传、SSRF，除此之外上云还出现了新的攻击方式，例如：AccessKey泄露接管服务器、存储桶配置不当、传统漏洞结合云特性获取实例元数据。**
**针对云平台的攻击：以下是大致思路，实际是围绕着整个云平台的架构攻击。**
**1. 云产品进行文件处理属性时引发漏洞**
**(1) 机器学习系统支持自定义函数**
**(2) 大数据计算引擎支持UDF**
**(3) 沙箱绕过等**
**2. 攻击中间件服务**
**(1) 攻击消息队列：Kafka、ActiveMQ、RabbitMQ**
**(2) 分布式服务框架：Dubbo、Zookeeper、TAF**
**(3) 监控或发布服务： hue、splunk、cacti、jenkins、zabbix、ElasticSearch**
**3. 数据库产品配置**
**(1) Python、Java、NodeJS沙箱绕过**
**(2) MySQL/MSSQL/PostGreSQL等**
**4. 开源产品已知问题**
**(1) Redis**
**(2) Mongodb**
**(3) Hadoop**
**5. 虚拟化逃逸**
**(1) KVM-QEMU逃逸**
**(2) 容器等逃逸**
针对公有云的攻击还需要了解云相关产品、了解相关产品操作、了解架构文档、了解产品功能和架构模块。
> AWS：
>
> GCP：
>
> Azure：
>
> 阿里云：
>
> 腾讯云：
## 私有云攻击面介绍
**私有云的架构和公有云差不多，除了公有云的一些攻击点，更应该关注的是：**
1. **私有云缺乏有效隔离，可横向攻击**
**私有云部署在企业的业务生产网，云的底座网络、物理设备与业务网络在同一安全域，大多时候缺乏有效隔离**
2. **使用的开源组件列表漏洞**
**私有云的云产品属于定制开发，使用大量三方组件，且存在大量应用层的漏洞**
3. **虚拟化逃逸取得宿主机控制权**
**通过获取应用服务器权限**
4. **常规应用漏洞（Shiro、Fastjson等...）**
## 虚拟化攻击面
**私有云与虚拟化有密切的关系，因为私有云是建立在虚拟化技术的基础上的。虚拟化技术可以将一台物理机器的资源，如CPU、内存、存储等，通过软件层面划分成多个虚拟机，使得这些虚拟机可以独立运行不同的操作系统和应用程序。**
### 攻击Vmware虚拟化
### 
**虚拟化最直接利用的是漏洞例如：CVE-2021-21972、CVE-2021-21985、CVE-2021-22005。Vsphere、Esxi、vCenter弱密码，没有漏洞只能通过钓鱼，获取域控，信息收集获取虚拟化平台权限。**
### 攻击OpenStack
**OpenStack是一个开源的云计算软件平台，支持虚拟化。OpenStack与虚拟化技术紧密结合，使用KVM作为其默认的虚拟化技术，也可以使用其他的虚拟化技术，如Xen、LXC等。**
**1．网络暴露：管理控制台，弱口令、高危漏洞**
**2．网络暴露：API 接口，未授权访问、越权、高危漏洞**
**3．网络暴露：三方组件引入的接口**
**4．网络暴露：容器服务**
**5．网络暴露：运营/运维服务**
**6．OpenStack 部署在企业的业务生产网，云的底座网络、物理设备与业务网络在同一安全域，物理设备的监控和管理可横向攻击**
## 云原生攻击面介绍
**云原生技术是一种基于微服务和容器技术的架构，它将应用程序和基础设施整合到一个云环境中。但是，云原生技术也存在一些攻击面。下面是一些常见的云原生攻击面：**
**1. Pod开放到互联网**
**2. Pod对其它Pod或服务开放**
**3. 从Pod向Node逃逸**
**4. 从Pod攻击Master Node组件**
**5. 从Pod攻击API Server**
**6. 从API Server攻击其它Pods/Nodes**
**7. 从K8s集群攻击云内的其它服务**