该论文针对公共云环境中的一类安全风险——'云蹲守'(Cloud Squatting)进行了系统性测量与缓解研究。云蹲守是指攻击者在云平台上分配资源(如IP地址)后, 利用先前租户遗留的潜在配置(例如DNS记录、服务绑定、信任关系)来劫持或访问敏感数据。作者在Amazon Web Services (AWS) us-east-1区域部署了定制化Internet望远镜, 从2021年3月起持续101天, 通过动态创建超过300万台服务器, 接收了约150万个唯一IP地址(占可用IP池约56%)。实验中识别出4类云服务、7类第三方服务以及DNS作为可被利用的潜在配置来源。研究表明, 可被利用的配置既普遍又极端危险——作者共收到超过500万条云消息, 其中许多包含金融交易、GPS定位和个人身份信息(PII)等敏感数据。在7类第三方服务中, 发现了数十个可被利用的软件系统, 涉及数百台服务器(如数据库、缓存、移动应用和Web服务)。此外, 还识别出5446个可被利用的域名, 分布在231个eTLD中, 其中包括全球Top 10000热门域名中的105个和Top 1000中的23个。通过与租户披露结合, 论文总结了主要根因: (a)缺乏组织控制, (b)糟糕的服务卫生(c)未遵循最佳实践。最后, 作者讨论了一系列可能的缓解措施, 并描述了Amazon为响应此项研究而计划部署的防护手段。该论文为云租户和云服务商提供了应对IP重用风险的实证依据与改进方向。适合云安全研究者、云平台架构师以及企业安全团队阅读。