Hyper-V backup και ασφαλείς διακομιστές DMZ: Ένας οδηγός

Από την άποψη της ασφάλειας, μια ασφαλής επιλογή που χρησιμοποιείται για παράδειγμα από vps παρόχους φιλοξενίας που συνεργαζόμαστε με, είναι να DMZ το VM, δεν το hyper-v υποδοχής.

Με DMZ-ing το VM αντί του κεντρικού υπολογιστή, μπορείτε να αποκτήσετε πρόσβαση και δημιουργία αντιγράφων ασφαλείας του κεντρικού υπολογιστή ως συνήθως και να έχουν μόνο τα VM εκτίθενται στο εξωτερικό. Οι εισβολείς δεν μπορούν εύκολα να αποκτήσουν πρόσβαση στον κεντρικό υπολογιστή από την εικονική μηχανή. Μόνο οι υπηρεσίες ενσωμάτωσης Hyper-V θα μπορούσαν ενδεχομένως και θεωρητικά να επιτρέψουν σε κάποιο κακόβουλο λογισμικό ίσως να μιλήσει στον κεντρικό υπολογιστή. Ωστόσο, η Microsoft έχει διαφυλάξει αυτό αρκετά καλά μέχρι στιγμής.

Όλες οι στρατηγικές, συμπεριλαμβανομένων των παραπάνω έχουν τα δικά τους πλεονεκτήματα και μειονεκτήματα:

Προσθήκη νέου αντιγράφου ασφαλείας NAS στο εσωτερικό lan και άνοιγμα της θύρας μεταξύ του διακομιστή DMZ Hyper-V για αντίγραφα ασφαλείας

Σε αυτή την περίπτωση ο εισβολέας αναλαμβάνει τον κεντρικό υπολογιστή και μπορεί να κάνει ό, τι θέλει, συμπεριλαμβανομένης της καταστροφής της εφεδρικής συσκευής. Με την ευκαιρία, ransomware κάνει αυτό, πάρα πολύ. Μπορεί να βρει τα κοινόχρηστα στοιχεία πρόσβασης δικτύου και να βλάψει όλα τα αρχεία εκεί επίσης.

Προσθήκη ενός νέου NAS στο DMZ. Pro: δεν χρειάζεται να αλλάξετε τίποτα στο τείχος προστασίας

Σε αυτή την περίπτωση το μειονέκτημα είναι ο εισβολέας θα μπορούσε να αποκτήσει πλήρη πρόσβαση στον κεντρικό υπολογιστή, όλα τα VM σε αυτό, και όλα τα αντίγραφα ασφαλείας του, αφήνοντας σας ενδεχομένως με τίποτα για να επαναφέρετε από σε περίπτωση επίθεσης.

Εάν DMZ όλα τα VM που χρησιμοποιούν στατικές διευθύνσεις IP, ο κίνδυνος περιορίζεται στα εσωτερικά του κάθε VM. Το μειονέκτημα είναι ότι θα πρέπει να DMZ όλα τα VM ξεχωριστά, αλλά ο οικοδεσπότης θα παραμείνει στο εσωτερικό δίκτυο και προστατεύονται ως έχουν, συμπεριλαμβανομένων των αντιγράφων ασφαλείας κλπ.

Ένα άλλο τέχνασμα ασφάλειας είναι να στήσετε έναν απομονωμένο εικονικό διακόπτη και να συνδέσετε ένα ξεχωριστό NIC για εκείνους dmz VMs έτσι οι VM δεν έχουν κανένα τρόπο στο εσωτερικό δίκτυο, συμπεριλαμβανομένου του οικοδεσπότη. Αυτό θα σας δώσει ένα άλλο στρώμα της ασφάλειας σε περίπτωση που κάποιος αμυχές στο VM.

Δοκιμάστε αυτήν τη λύση δημιουργίας αντιγράφων ασφαλείας για να προστατεύσετε τους διακομιστές hyper-V και τους VM σας σε χαμηλή τιμή.