Перейти к содержанию
Celsus

Насколько хороши модели защиты с использованием виртуальных машин?

Recommended Posts

Celsus

Один человек сказал, что его компьютер защищен без антивируса. Разумеется, мне захотелось расширить кругозор, чтобы знать еще один интересный способ.

Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

На вопрос, как именно подключена виртуалка к Интернет, получил смутный ответ: виртуальная машина подключена, а реальная (хостовая) нет.

Какой из способов выбрал знакомый, неясно: bridged, host-only, NAT. (Сам я пока до конца в этих способах не разобрался)

===

Интересует:

Можно ли сетевую карту в основной системе вообще отключить, а установить ее только в виртуальной машине?

Может ли заразиться основная (host) система из локальной сети и/или Интернет (VPN), если через основную ОС к сети подключена гостевая, а программ защиты нет? (кажется, способ подключения NAT)

В хостовой ОС все равно нужно ставить firewall и антивирус?

В гостевой ОС все равно нужно ставить firewall и антивирус? Если не установить, то наверное не будет защиты от кражи (шпионских ПО) и заражением вирусами, а также включения виртуального компьютера в бот сеть?

Какой способ подключения гостевой ОС к сети и Интернет лучше (безопаснее) выбирать в случае с оптоволоконным LAN/VPN или ADSL модемом?

Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу". Таким образом, ценность "тестирования" неизвестного ПО снижается. А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
diletant

Можно заразить с виртуальной машины реальную через общие ресуры папки итд поэтому желательно отключать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу".

есть не только руткиты, но и зловреды, не использующие руткит технологии...

Таким образом, ценность "тестирования" неизвестного ПО снижается.

в отладчике можете обойти эти куски кода или подправить его. это не крякмисы и проверка обычно простая, забить одно место нопом/джампом и все. главное распаковать и найти это место)))) (что может быть не так уж и просто...)

А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

думаю, что таковых очень и очень мало, но я тут могу и соврать, посмотрим что скажут про это эксперты...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
...

Интересует:

Можно ли сетевую карту в основной системе вообще отключить, а установить ее только в виртуальной машине?

нет. В любом случае для подключения к сети используется некоторое реальное устройство, иначе сеть просто не будет работать.

Может ли заразиться основная (host) система из локальной сети и/или Интернет (VPN), если через основную ОС к сети подключена гостевая, а программ защиты нет? (кажется, способ подключения NAT)

Да, может, если на хост-системе имеются незакрытые дыры в безопасности или слабые настройки безопасности (скажем, включен сервис RDP, включена учетная запись Administrator и на ней стоит слабый пароль).

В хостовой ОС все равно нужно ставить firewall и антивирус?

Однозначно, по причинам, указанным в прошлом абзаце.

В гостевой ОС все равно нужно ставить firewall и антивирус? Если не установить, то наверное не будет защиты от кражи (шпионских ПО) и заражением вирусами, а также включения виртуального компьютера в бот сеть?

Совершенно верно.

Какой способ подключения гостевой ОС к сети и Интернет лучше (безопаснее) выбирать в случае с оптоволоконным LAN/VPN или ADSL модемом?

Я бы купил дополнительно простенький роутер, на виртуальной машине включил режим Bridged (тогда ip-адрес будет отличным от хостового) и разрешил выход в интернет только через этот айпишник. Ну или фильтрацию по мак-адресам настроил бы.

Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу". Таким образом, ценность "тестирования" неизвестного ПО снижается. А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Была точно пара концептов, использовавших уязвимости в VMWare для проведения каких-то атак на хостовую машину, но полагаю, что это так и осталось экзотикой, практически не встречающейся в реальном мире.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

ОК, а логиниться с виртуалки Вы никуда не собираетесь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Ну так после каждой рабочей сессии с ВМ можно ее приводить в первоначальное состояние. И логиниться потом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Ну так после каждой рабочей сессии с ВМ можно ее приводить в первоначальное состояние. И логиниться потом.

А когда логин-данные утекут, не поздно ли будет откатываться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Если часто откатываться, они не успеют))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

В виртуалках (VB, VW) сетевое подключение по дефолту идет через NAT, т.е. трафик поступающий через хост на гостевую, уже проверяется на хосте антивирусными средствами и фаерволом.

А когда логин-данные утекут, не поздно ли будет откатываться?

Всего лишь, не запоминать логин в браузере, что касается и реальной машины.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Всего лишь, не запоминать логин в браузере, что касается и реальной машины.

Кейлогеру это скажи :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Ты сначала его поставь на виртуалку :lol: А для параноиков есть виртуальная клава :P Я уж не говорю, про ту же Убунту на виртуалке, чтобы не гемороится при установке на хард, второй осью. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Ты сначала его поставь на виртуалку :lol:

В этом есть какая-то сложность? :)

А для параноиков есть виртуальная клава :P

Есть защита от снятия троянцем скриншотов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@Есть защита от снятия троянцем скриншотов?@

Нет, противостоять этому невозможно :lol:

Вы понимаете, что сейчас поставили в тупик всю индустрию??? :lol::facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Есть защита от снятия троянцем скриншотов?

А смысл снятия скриншота? Набранный пароль не виден.

Снимок.JPG

post-6726-1319458486.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
А смысл снятия скриншота? Набранный пароль не виден.

Представлять ценность могут не только пароли ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Представлять ценность могут не только пароли ;)

Вообще то разговор шел о виртуалках :rolleyes: Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Один человек сказал, что его компьютер защищен без антивируса. Разумеется, мне захотелось расширить кругозор, чтобы знать еще один интересный способ.

Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Не разумно, ибо:

1. берем виртуалку, открываем на ней Интернет-сайты, куда-то заходим, где-то авторизуемся. Попутно виртуалка заражается троянами, которые воруют логины-пароли, номера кредиток и прочие важные данные (причем как запоненные данные, так и вводимые или передаваемые в сеть). Затем пользователь делает откат виртуалки - трояны естетвенно исчезают. Параллельно владельцы трояна делают откат счету кредитки владельца виртуалки до нулевого состояния - и деньги естветственно тоже исчезают :)

2. фишинг. Собственно, фишинг основан на том, что пользователь сам сдуру куда-то придет и что-то сам введет - трояны для него не нужны. В данном случае антивирус/firewall может вовремя поднять крик, опознав и блокировав фишинговый ресурс, и защитив тем самым пользователя;

3. берем виртуалку, открываем на ней Интернет-сайты, оттуда заползает спамбот. Пользователь потихоньку работает, спамбот потихоньку спамит. Провайдер в итоге запросто может приянть меры к владельцу виртуалки, далее все зависит от фантазии провайдера и договора с ним (кто-то автоматом блокирует порт 25, кто-то вообще отрубает Инет). Не перезагружаться же каждые 5 минут ...

4. Есть сетевые червяки, которые заразив виртуалку начнут пытаться заразить сеть, начиная от того, что он считает ЛВС пользователя. Далее вероятна реакция провайдера или "счастливых" соседей, и она не будет восторженной - если виртуалка имеет IP из сети провайдера. Еще хуже в случае, если есть домашняя сеть и роутер - тогда у виртуалки будет IP домашней сети, и он сетевой червяк с нее запросто позаражает все ПК в домашней ЛВС.

5. Постулат "Перед работой делается копия предыдущей ..." имеет радикальный недостаток - делающий копии пользователь дожен быть ясновидящим, чтобы однозначно определять, что его виртуальная система уже заражена (или наоборот - чиста и копию можно делать). Если это так - виртуалка не нужна, так как можно предвидеть угрозы и не ходить на зараженные сайты. Если нет, то придется каждый раз откатываться на базовый, гарантированно чистый образ вируалки, что мягко говоря неудобно

6. Если отбросить применение Инет для просмотра порнухи, то собственно задача работы в нем - поиск какой-то информации, программ и т.п. С поправкой на п.п. 5 скачанное в том или ином виде придется копировать на базовый ПК, и если речь идет о программе - то можно запросто перетащить с виртуалки заразную или поддельную программу, что часто бывает при загрузке их через P2P. И далее мы или оказываемся от самого факта загрузки и запуска программ из Интернет (тогда и без виртуалки снимается куча рисков), или рискуем заразиться

7. Следствие п.п. 5 приведет к тому, что будут проблемы с апдейтом системы и установкой патчей - это будет делать систему уязвимой и повышать риск ее заражения, и риск от п.п. 1-4

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Вообще то разговор шел о виртуалках :rolleyes: Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Область применения виртуальной машины не указана :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Область применения виртуальной машины не указана :)

В основном виртуалку используют для тестов ПО :rolleyes:

Просто использовать виртуалку для безопасного серфинга, конечно можно но никто этим не заморачивается, хотя откатится на чистый снимок (первоначальный снимок с установленным софтом и апдейтами гостевой, кстати апдейты можно ставить и на первоначальный снимок, убирая лишние: снимок-апдейт-убирается предыдущий-серфинг-откат ) после серфинга, дело 1-й минуты, меньше времени чем загрузить комп. Ничего сложного и неудобного тут нет. Опять же для параноиков можно поставить Убунту и серфить где угодно и как угодно, если одноминутный откат так неудобен :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Celsus
Вообще то разговор шел о виртуалках Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Область применения виртуальной машины не указана

Только: браузинг (веб-серфинг), форумы, Skype, jabber и e-mail - на виртуалке планируется виртуальная деятельность))

3. берем виртуалку, открываем на ней Интернет-сайты, оттуда заползает спамбот. Пользователь потихоньку работает, спамбот потихоньку спамит. Провайдер в итоге запросто может приянть меры к владельцу виртуалки, далее все зависит от фантазии провайдера и договора с ним (кто-то автоматом блокирует порт 25, кто-то вообще отрубает Инет). Не перезагружаться же каждые 5 минут ...

Интересно, может ли быть причина обрыва VPN соединения у некоторых людей как раз в этом?...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Только: браузинг (веб-серфинг), форумы, Skype, jabber и e-mail - на виртуалке планируется виртуальная деятельность))

Интересно, может ли быть причина обрыва VPN соединения у некоторых людей как раз в этом?...

Как я уже говорил по дефолту трафик на гостевую идет через NAT, а на хосте антивирус с фаерволом имеется.

Image_1.jpg

post-6726-1319564770_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Как я уже говорил по дефолту трафик на гостевую идет через NAT, а на хосте антивирус с фаерволом имеется.

Который может скиповать транзитный трафик, да. Хотя фиг знает, с NAT не сможет так схитрить скорее всего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Который может скиповать транзитный трафик, да. Хотя фиг знает, с NAT не сможет так схитрить скорее всего.

Факт то, что трафик не пройдет минуя хост. Небольшой пример: заразил гостевую небольшим "зверинцем" (антивирус и фаервол соответственно на гостевой были отключены). Зверьки на гостевой устроили "хороводы" с выходом в сеть и все были благополучно блокированы модулем IDS фаервола на хосте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Факт то, что трафик не пройдет минуя хост.

А если это HTTPS?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
×