فہرست کا خانہ:
- تعریف - ورچوئل مشین ہائپر جمپنگ (VM جمپنگ) کا کیا مطلب ہے؟
- ٹیکوپیڈیا ورچوئل مشین ہائپر جمپنگ (VM جمپنگ) کی وضاحت کرتا ہے
تعریف - ورچوئل مشین ہائپر جمپنگ (VM جمپنگ) کا کیا مطلب ہے؟
ورچوئل مشین ہائپر جمپنگ (VM جمپنگ) ایک حملہ کرنے کا طریقہ ہے جو ہائپرائزر کی کمزوری کا استحصال کرتا ہے جو ورچوئل مشین (VM) کو دوسرے سے رسائی حاصل کرنے کی اجازت دیتا ہے۔ کمزوریاں دور دراز کے حملوں اور مالویئر کو VM کی علیحدگی اور حفاظت سے سمجھوتہ کرنے کی اجازت دیتی ہیں ، جس سے کسی حملہ آور کے لئے میزبان کمپیوٹر ، ہائپرائزر اور دوسرے VM تک رسائی حاصل کرنا ممکن ہوجاتا ہے ، اس کے علاوہ وہ ایک VM سے دوسرے میں چھلانگ لگا سکتا ہے۔
ورچوئل مشین ہائپر جمپنگ کو ورچوئل مشین گیسٹ ہاپنگ (VM گیسٹ ہاپنگ) بھی کہا جاتا ہے۔
ٹیکوپیڈیا ورچوئل مشین ہائپر جمپنگ (VM جمپنگ) کی وضاحت کرتا ہے
ورچوئل مشین ہائپر جمپنگ کے کارناموں کو کسی VM سے سمجھوتہ کرنے کے لئے تیار کیا گیا ہے ، جو اس کے بعد دوسرے VMs یا میزبانوں کے خلاف حملوں تک رسائی حاصل کرنے یا شروع کرنے کے لئے استعمال ہوتا ہے۔ یہ عام طور پر کسی میزبان پر کم محفوظ VM کو نشانہ بنانے اور ان تک رسائی حاصل کرنے کے ذریعہ کیا جاتا ہے ، جو اس کے بعد سسٹم پر مزید حملوں کے لئے لانچ پوائنٹ کے طور پر استعمال ہوتا ہے۔
کچھ شدید حملوں میں ، دو یا زیادہ VMs سے سمجھوتہ ہوسکتا ہے اور زیادہ محفوظ مہمانوں یا ہائپرائزر کے خلاف حملے شروع کرنے کے لئے استعمال کیا جاسکتا ہے۔ ایک سمجھوتہ کرنے والا مہمان غیر محفوظ ورچوئل ماحول سے فائدہ اٹھا سکتا ہے اور حملے کو کئی نیٹ ورکس میں پھیلا سکتا ہے۔
یہ حملے اس کی وجہ سے ہوسکتے ہیں۔
- غیر محفوظ آپریٹنگ سسٹم جیسے ونڈوز کے پرانے ورژن ، جن میں جدید حفاظتی خصوصیات نہیں ہیں جیسے زہر کوکیز کے خلاف تحفظ ، میموری ایڈریس لے آؤٹ بے ترتیب اور سخت اسٹیک
- بیرونی نیٹ ورک میں جانے اور جانے والے VM ٹریفک دو پرت والے پُل کا استعمال کرتا ہے ، جہاں تمام ٹریفک نیٹ ورک انٹرفیس کارڈ (NICs) کے ایک ہی سیٹ سے گزرتا ہے۔ ایک حملہ آور سوئچ کو اوورلوڈ کرسکتا ہے ، اور اپنی کارکردگی کو برقرار رکھنے کے لئے ، سوئچ اپنی بندرگاہوں پر موجود تمام ڈیٹا پیکٹ کو آگے بڑھاتا ہے۔ یہ کارروائی اسے گونگا مرکز بناتی ہے ، عام طور پر سوئچ کے ذریعہ کوئی سیکیورٹی پیش نہیں کی جاتی ہے۔
ورچوئل مشین ہائپر جمپنگ کو مختلف طریقوں کے استعمال سے روکا جاسکتا ہے ، بشمول:
- ویب کا سامنا ٹریفک کو ڈیٹا بیس ٹریفک سے جدا کرنے اور ڈیٹا بیس سرور کو براہ راست داخلی نیٹ ورک تک رسائی سے روکنے کے ل Grou گروپ کو گروپ کرنا اور علیحدہ کرنا۔
- VMs کو ایک دوسرے سے چھپانے اور صرف مہمان مشینوں کو گیٹ وے پر بات کرنے کے لئے نجی VLANs کا استعمال کرنا
- تازہ ترین اور انتہائی محفوظ آپریٹنگ سسٹم کا استعمال جدید ترین حفاظتی پیچ کے ساتھ ہے
