machine virtuelle et sécurité

machine virtuelle et sécurité - Sécurité - Windows & Software

Marsh Posté le 18-01-2008 à 10:56:05    

Bonjour à tous.
 
je cherche des info sur les machines virtuelle (virutalpc2004, vmware) concernant la sécurité de celle-ci.
 
mon objectif est de creer un winXP (ou ubuntu + wine) pour pouvoir tester des fichiers et valider l'abscence de virus/trojan/faille de sécurité.
 
seulement que ce passe-t'il si la machine virtuelle devient infectée ?
est-on sur à 100% que l'infection ne peut pas se propager au system hôte? sont-ils reelement indépendant ?
 
merci :)

Reply

Marsh Posté le 18-01-2008 à 10:56:05   

Reply

Marsh Posté le 18-01-2008 à 11:40:17    

si tu a monté des shares de la machine hôte sur la virtuel, tu peux tout autant infecter l'infecter.
mais certain virus n'ont même pas besoin de ca pour ce propager.
 
enfin, celon moi c'est une méthode extrem (place HD, RAM, ....) pour peut de benef.


---------------
#mais-chut
Reply

Marsh Posté le 18-01-2008 à 12:27:14    

ha :/

Reply

Marsh Posté le 18-01-2008 à 12:50:04    

L'infection à l'intérieur de ta VM est bien entendu possible. Par contre, l'infection à la machine hôte dépendra de sa configuration.
 
Si tu travailles sous Windows et que tu veux le tester, il serait mieux d'installer Linux puis Windows dans une VM. Le risque d'une propagation sur l'hôte sera alors proche de zéro.
 
Sous Linux, il existe VirtualBox pour installer une VM.

Reply

Marsh Posté le 18-01-2008 à 13:31:32    

ben en fait ce que j'ai fait:
j'ai un winxp sur lequel j'ai mis vmware, installer ubuntu en machine virtuelle et j'utilise "wine" pour tester mes appli windows sous ubuntu :D

 

je joue avec le feu car le plus simple serai de se débarraser de ces fichiers dangereux mais bon... curiosité :p

 

et pour installer une vm sous linux actuellement faudrait que je fasse:
winxp->vmware->linux->virtualbox->winxp .... heuuu ....


Message édité par mandagor le 18-01-2008 à 13:33:01
Reply

Marsh Posté le 18-01-2008 à 13:45:30    

Bah si tu veux pas que ta machine hote soit infectée tu vire tout lien réseau entre les 2 et c'est bon, ya pas à tortiller du cul.
 
Après tes trucs des virtualisation sur virtualisation à part avoir des vm inutilisable tellement que se sera lent, non j'en vois pas l'intéret. Bonjour les switch kernel/user :/

Reply

Marsh Posté le 22-01-2008 à 17:08:03    

Si tu installe ou exécute un fichier infecté c'est uniquement ta machine virtuelle qui sera infecté et ton vrai system sera protégé.
Par contre, si tu tombe sur un logiciel qui exploite une faille de ta machine virtuelle (par exemple Vmware) il pourra passer à travers sur ton vrai system. Et là ton vrai system sera infecté.
Tous comme windows il faut pas oublier de mettre à jour ta machine Virtuelle (Vmware par exemple).
Le 100% non infection n'existe pas avec la machine virtuel (exploitation faille Vmware) vers ton vrai system. Tu augmente néanmoins beaucoup ta protection.  
 
Mais le mieux est d'avoir une autre machine physique réel séparé (avec ou sans machine virtuelle) pour lequel tu pourrait installer des logiciels dit sensible ou moins sûr. Sur lequel tu aurais une image de l'OS avec tous tes logiciels que tu pensent sûr.
 
Le jour ou tu veut installer un logiciel moins sûr ou en test sur cette machine et que tu tombe sur un logiciel possédant un virus ou un spyware,... . Tu pourra re-installer ton système en 3-4 minutes avec ton image précédemment réalisé.


Message édité par mmc le 22-01-2008 à 17:45:45
Reply

Marsh Posté le 23-01-2008 à 08:40:42    

merci pour les infos ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed