Diciamo che voglio eseguire un'istanza pronta all'uso su Amazon EC2 e sul mio server autonomo. Io non corro niente su di loro, li lascio semplicemente inutilizzati da soli. Qual è il livello relativo di sicurezza offerto da Amazon in quella situazione rispetto a un server standalone (ad esempio, se qualcuno volesse frenare su quei server e installare malware su di essi)? Quali tipi di attacco hanno meno probabilità di avere successo?
Sono relativamente simili e non c'è nulla di speciale su un server Amazon EC2 che non puoi raggiungere a casa.
Tuttavia, le due impostazioni predefinite che non si verificheranno (per impostazione predefinita) in un'installazione ordinaria di, ad esempio, CentOS sono:
Naturalmente, il cloud EC2 presenta un chiaro errore di sicurezza:
Ci sono altri vantaggi dell'EC2, per esempio, mantenendo il server nella tua camera da letto. Ma questi si applicano più in generale al centro dati vs. camera da letto:
Considererei un'immagine EC2 ugualmente sicura per il suo corrispondente sistema operativo comune. Se eseguo la stessa immagine sulla mia macchina domestica e su EC2, presentano lo stesso profilo di sicurezza. Non c'è nulla di magicamente diverso nella sicurezza di una VM rispetto all'esecuzione diretta sull'hardware.
Leggi altre domande sui tag cloud-computing