云端观察：理解针对云托管服务的攻击

云计算已显著改变了服务部署模式。在这项工作中，我们分析了攻击者如何识别并瞄准云服务，与传统企业网络和网络望远镜形成对比。利用分布在 5 家提供商和 23 个国家的多样化云蜜罐，以及 2 个教育网络和 1 个网络望远镜，我们分析了 IP 地址分配、地理位置、网络和服务端口选择如何影响云中哪些服务成为攻击目标。我们发现，针对云计算的扫描器具有选择性：它们避免扫描没有合法服务的网络，并且对地理区域有所区分。此外，攻击者挖掘互联网服务搜索引擎以发现可利用的服务，并且在某些情况下避免瞄准 IANA 分配的协议，导致研究人员将特定端口上至少 15% 的流量误分类。基于我们的结果，我们为研究人员和运营者提出了建议。