虚拟机逃逸攻击防御方法

黑客利用虚拟机攻击的本质是“借壳”和“越狱”：通过虚拟化层提供的隔离边界做掩护，要么躲在合法环境里隐藏痕迹，要么直接尝试突破Hypervisor的物理隔离， 我见过太多安全团队只盯着物理服务器和Web防火墙，却对虚拟化层这个“内部人”掉以轻心，今天我把攻击者的逻辑拆开讲,再说说怎么把这道防线补上，黑客为什么偏爱……