Популярные платформы
Виртуализация позволяет запускать много систем на одном железе. Разберём платформы, которые встретишь чаще всего.
При чём тут безопасность: в компаниях на гипервизорах крутятся почти все серверы. Взлом одной платформы виртуализации отдаёт злоумышленнику сразу десятки машин.
VMware
VMware Workstation — программа для запуска VM на обычном компьютере.
VMware ESXi — гипервизор, который ставится прямо на сервер вместо ОС. Им управляют через vCenter. ESXi — частая цель шифровальщиков: зашифровав гипервизор, они выводят из строя все VM сразу.
VirtualBox
Oracle VirtualBox — бесплатная программа виртуализации для Windows, Linux и macOS на процессорах Intel и AMD.
Идеальна для учёбы: в ней удобно собрать лабораторию с Kali Linux и уязвимыми машинами для тренировки. Снимки (snapshots) позволяют мгновенно откатить VM в чистое состояние.
Proxmox VE
Proxmox VE — открытая платформа виртуализации на базе Debian. Поддерживает полноценные VM (KVM) и лёгкие контейнеры (LXC), управляется через веб-интерфейс.
Популярна в небольших компаниях и домашних лабораториях.
Как защищать
- Интерфейсы управления (vCenter, веб-панель Proxmox, ESXi) — только из отдельной сети администраторов.
- Своевременно ставить обновления гипервизоров.
- MFA для администраторов.
- Резервные копии VM хранить отдельно от самой платформы.
Главное за урок
- ESXi и Proxmox ставятся на сервер, Workstation и VirtualBox — на обычный компьютер.
- Взлом гипервизора — это доступ ко всем его VM сразу.
- Управление виртуализацией держат в отдельной сети и обновляют.