渗透测试

云服务器把计算、存储和网络交给了平台，但责任并没有跟着走。平台方管物理基础设施和底层虚拟化，使用者则要对操作系统、应用、身份权限和网络配置负责。实际项目里，这条边界最容易模糊，很多安全事件就是从这里开始的。 老机房时代做渗透测试，关注的通常是固定 IP 和边界防火墙。云上的情况不一样，实例说建就建、说删就删，公网地址也可能动态分配，访问控制大量依赖 IAM …