Slik holder du VMotion Trafikk Secure

VMotion er en programvarepakke fokusert rundt å opprette og administrere virtuelle maskiner. Disse virtuelle maskiner tillate en enkelt datamaskin til å fungere som om det var faktisk en klynge av datamaskiner. VMotion er i hovedsak brukes til å bidra til å sette opp servere for hosting mangefasetterte nettsteder som krever et stort antall serverdrift. I 2008 ble en rekke ondsinnede utnyttelser publisert som kunne dra nytte av sårbarheter innen VMotion trafikk. Disse utnytter, utgitt under navnet "Xensploit" har fortsatt å utvikle seg og spre seg siden den gang. Med riktige forholdsregler, kan du helt sikkert all trafikk som beveger seg gjennom dine VMotion servere.

Bruksanvisning

1 Isoler ditt VMotion aktivitet fra fra enhver og alle "produksjonsnettverket" trafikk. Dette betyr å skille bedriftens "intranett" fra "Internett". Mens du gjør viktige endringer i innstillingene server- og database, sørg for å holde integrerte deler av serveren av noen offentlig tilgjengelig nettverk. Dette vil sikre at trafikken ikke kan skjult lest eller endret mens du er i de kritiske stadier av endring eller oppdatering viktige områder av nettverket.

2 Begrense administrativ tilgang til VI kontoen knyttet til VMotion server oppsett. Administrativ kontroll vil tillate en bruker nesten ubegrenset tilgang til dine data og frihet til å gjøre permanente endringer uansett hvor de ønsker. VMotion tillater ubegrenset antall brukere for å bli forfremmet til administrativ status, men det anbefales sterkt at du bare har én administratorkonto for å sikre personvernet og sikkerheten for innkommende og utgående trafikk.

3 Slå av "Promiscuous Mode" alternativet for alle "Vswitches." Vswitches utgjør viktige inngangsnoder i nettverket ditt. Promiskuøse modus er en administrativ alternativ som løsner sikkerhet rundt tilgang til de virtuelle miljøer innenfor nettverket. Manipulere svakheter innenfor promiskuøse modus er en integrert del av den opprinnelige Xensploit angrep plan.