轻松解决五个VMware安全漏洞(上)

安全 漏洞
VMware的安全漏洞不容忽视,尤其是在对法规遵从和云计算的关注日益提高的背景下。虚拟宿主机上会运行多个工作负载,所以一旦发生未授权的访问,入侵者会危害到所有的虚拟机。因此,虚拟管理员需要额外关注VMware的安全漏洞。下面是几个易发生潜在风险的方面。

让VMware的安全屏障成为蜂窝

基本上讲,VMware vSphere是相当安全的,但是如果您忽略了对它的配置和远程访问管理,就会像蜂窝一样存在很多的漏洞

默认情况下,VMware关闭了很多方便管理员的服务,启用这些服务会影响安全性。例如,在ESX中,管理员们通常使用Web用户界面。而在ESXi中,IT专家们喜欢通过SSH启用远程连接界面。这些虽然都可以简化工作方式,但同时也为非授权的访问开了后门。

另外宿主机的管理界面也是薄弱环节之一。通过它可以访问整个虚拟架构,而无需破解多个密码。我们要更加严格地控制该界面的使用,只在迫不得已的时候再使用——这样的时候不会太多。其它需要关注的方面包括:虚拟机的数据存储、管理和存储区域网络,虚拟网络,API,宿主机相关的连接器,vCenter Server角色服务器和许可服务器,以及第三方附加软件等等。

最起码要做到:知晓系统弱点并进行重点加强。

虚拟机的可移动性带来的VMware安全漏洞

虚拟机的可移动性增加了失窃的概率,不过通过完善的备份策略我们可以轻松弥补这些安全漏洞

虚拟化的过程,把操作系统、应用和设置等等,都压缩成一个磁盘文件中。这是虚拟化的优势之一,但同时也很容易成为缺陷。

在传统环境中,想偷走一台服务器,需要进入数据中心物理环境并带走物理机。如果是虚拟机,通过网络就可以把整个虚拟机拷贝出数据中心,并且通过可移动存储设备带走。一旦拥有了虚拟磁盘文件的拷贝,简单加载后就可以访问其文件系统,或在工作站上借助VMware Player软件就能运行。

要弥补这种安全漏洞,需要对虚拟机数据存储所在的物理存储层和宿主机层进行保护。确保存储网络的安全性,保证只有vSphere宿主机才可以访问存放虚拟机数据的LUN。

一些如管理界面或vSphere Client等常用工具可以把虚拟机从宿主机拷贝出来。通过vSphere Client的Datastore Browser可以对文件进行访问,并限制其访问范围。如果使用D2D的备份程序,由于备份的数据也是完整的,也要对它做好保护。

VMware漏洞有很多,我们还会在以后的文章中继续介绍其他三个VMware常见漏洞及其解决方法。

【编辑推荐】

  1. 预防交换机漏洞攻击防护
  2. 留意数据泄露的七种主要途径
  3. 漏洞扫描工具选择技巧大揭秘
  4. 从堵住系统漏洞开始 保护Linux系统安全 续
  5. 浅析漏洞攻击与恶意程序植入的合作关系 续
  6. 安全沙箱程序:深度防御还是分层漏洞?(1)

 

责任编辑:佚名 来源: TechTarget中国
相关推荐

2011-04-01 11:12:11

2012-12-21 17:11:22

2009-12-15 17:21:10

BackTrack检查

2019-08-26 05:21:26

2009-02-03 17:26:03

2010-03-18 13:14:18

Ubuntu6.06-

2011-09-28 09:31:18

2013-06-03 14:39:01

2010-07-26 15:37:12

telnet安全漏洞

2023-05-17 18:47:45

2017-02-27 22:01:32

2014-06-03 09:23:41

2021-02-14 11:25:47

漏洞微软网络安全

2011-05-18 10:31:12

2022-02-11 11:46:05

漏洞UEFI安全

2013-05-07 13:32:25

2010-08-11 14:59:35

2017-03-13 08:29:19

2014-09-25 13:14:53

2014-06-03 11:36:18

点赞
收藏

51CTO技术栈公众号