Em đang cần tạo máy ảo do có nhu cầu thử phần mềm và bảo vệ thông tin quan trọng, nhưng em có thắc mắc:
Nên dùng máy ảo để thử nghiệm phần mềm ( có thể có virus ), hay nên dùng để truy cập vào những tài khoản quan trọng ( email, tài khoản quản trị web... ) ?
1. Nếu sử dụng máy ảo để thử nghiệm phần mềm thì có an toàn tuyệt đối không? . Virus có thể lây nhiễm từ máy ảo sang máy thật không?
2. Nếu sử dụng máy ảo để truy cập vào những tài khoản quan trọng liệu những thông tin đó sẽ an toàn hơn hay sẽ dễ bị đánh cắp hơn?
Em đang cần tạo máy ảo do có nhu cầu thử phần mềm và bảo vệ thông tin quan trọng, nhưng em có thắc mắc:
Nên dùng máy ảo để thử nghiệm phần mềm ( có thể có virus ), hay nên dùng để truy cập vào những tài khoản quan trọng ( email, tài khoản quản trị web... ) ?
1. Nếu sử dụng máy ảo để thử nghiệm phần mềm thì có an toàn tuyệt đối không? . Virus có thể lây nhiễm từ máy ảo sang máy thật không?
2. Nếu sử dụng máy ảo để truy cập vào những tài khoản quan trọng liệu những thông tin đó sẽ an toàn hơn hay sẽ dễ bị đánh cắp hơn?
Em cảm ơn
Theo mình nghĩ thì việc bạn dùng máy ảo thì virus sẽ không lây lan qua máy thật của bạn được vì trường hợp bạn cài đặt mặc định nó sẽ tạo cho bạn 1 hệ thống mạng LAN gồm máy ảo và máy thật của bạn nên trừ khi bạn thao tác trực tiếp trên ổ ảo từ máy thật (Trao đổi các file) virus sẽ không thể lây lan. Hết!
Joined: 02/06/2011 02:22:48
Messages: 22
Location: Hà Nội Offline
versac wrote:
Em đang cần tạo máy ảo do có nhu cầu thử phần mềm và bảo vệ thông tin quan trọng, nhưng em có thắc mắc:
Nên dùng máy ảo để thử nghiệm phần mềm ( có thể có virus ), hay nên dùng để truy cập vào những tài khoản quan trọng ( email, tài khoản quản trị web... ) ?
1. Nếu sử dụng máy ảo để thử nghiệm phần mềm thì có an toàn tuyệt đối không? . Virus có thể lây nhiễm từ máy ảo sang máy thật không?
2. Nếu sử dụng máy ảo để truy cập vào những tài khoản quan trọng liệu những thông tin đó sẽ an toàn hơn hay sẽ dễ bị đánh cắp hơn?
Em cảm ơn
Mình đã thử dùng máy ảo 1 lần, viruts không thể lây lan ra từ máy ảo sang máy thật được đâu bạn, nhưng mà về phần an toàn tuyệt đối thì mình không chắc lắm !
Em đang cần tạo máy ảo do có nhu cầu thử phần mềm và bảo vệ thông tin quan trọng, nhưng em có thắc mắc:
Nên dùng máy ảo để thử nghiệm phần mềm ( có thể có virus ), hay nên dùng để truy cập vào những tài khoản quan trọng ( email, tài khoản quản trị web... ) ?
Nếu được bạn nên tạo 2 máy ảo, 1 máy ảo chuyên để thử nghiệm và 1 máy ảo chuyên để đăng nhập vào các tài khoản quan trọng.
versac wrote:
Virus có thể lây nhiễm từ máy ảo sang máy thật không?
Có đấy! Bạn nên dùng VMware có bản quyền đầy đủ để luôn được cập nhật và sử dụng phiên bản mới nhất của VMware.
Đã có một số tấn công được triển khai thành công trên các phiên bản cũ của VMware:
Unspecified vulnerability in the virtual machine display function in VMware Workstation 6.5.1 and earlier; VMware Player 2.5.1 and earlier; VMware ACE 2.5.1 and earlier; VMware Server 1.x before 1.0.9 build 156507 and 2.x before 2.0.1 build 156745; VMware Fusion before 2.0.4 build 159196; VMware ESXi 3.5; and VMware ESX 3.0.2, 3.0.3, and 3.5 allows guest OS users to execute arbitrary code on the host OS via unknown vectors, a different vulnerability than CVE-2008-4916.
National Vulnerability Database (NVD) National Vulnerability Database (CVE-2009-1244)
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1244
versac wrote:
2. Nếu sử dụng máy ảo để truy cập vào những tài khoản quan trọng liệu những thông tin đó sẽ an toàn hơn hay sẽ dễ bị đánh cắp hơn?
Em cảm ơn
Nếu hệ điều hành làm host cho máy ảo của bạn bị nhiễm trojan/keylogger thì việc thông tin tài khoản bạn sử dụng trong máy ảo bị đánh cắp hoàn toàn có thể xảy ra.
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY