Windows virtualizzato sicurezza

amodena · 24-04-2008, 22:55

Ciao
avrei necessità di virtualizzare un windows xp tramite vmware su una debian (come da post Configurazioni complete PC desktop\Configurazione Server); considerando il "peso" della virtualizzazione l' idea sarebbe quela di avere un windows il più leggero possibile:
- solo iis (per testare progetti asp.net)
- sql server express
e poco altro.

Per limitare l' impatto prestazionale della virtualizzazione avrei tolto quindi qualunque sistema di antispyware / antivirus, ecc e delegato a debian tali incombenze, dal momento che già dovrei installare un antivirus per le email e per il nas sul server (lo stesso pc fa da nas e virtualizza windows).

Ho letto di HAVP; per vostra esperienza è sufficente? Dato che gli utenti possono connettersi via remote desktop a windows per installare su iis applicazioni e testare anche applicazione .net standalone e che per questioni di ricerca docs non posso disabilitare l' utilizzo di explorer ne mettere regole restrittive sui siti in uscita (e quindi di fatto potrebbero clickare e scaricare qualunque cosa :<) mi si pone il problema di gestire un "minimo" di sicurezza...però vorrei evitare di rallentare l' os virtualizzato a causa di antispyware, ecc ecc.

Consigli al riguardo? grazie

xcdegasp · 24-04-2008, 23:54

per diminuire ulteriormente i rischi quello che consiglio è di divulgare agli utenti solo utenti limitati e impostare via linux o router i dns di www.opendns.com

magari anche sensibilizzare gli utenti ad usare browser alternativi a IE potrebbe sortire effetti positivi

amodena · 25-04-2008, 08:50

Purtroppo i limeted users non posso utilizzarli, così come restrizioni software; alcune operazioni e software utilizzati (soprattutto per debug a basso livello) richiedono privilegi di administrator...e quindi chi si connette lo fa con tali privilegi

Di sicuro firefox con no script ed adblock lo installo, dato che è una soluzione che non impatta "nulla" sull' os virtualizzato; era per avere feedback sull' adozione di un proxy-antivirus (open source per questioni di budget) nel caso di uso di explorer (purtroppo c'è sempre qualcuno che lo usa

).

Grazie per l' aiuto

xcdegasp · 25-04-2008, 11:47

il proxy-antivirus è sempre un aiuto non indifferente ma meglio se a quello si aggiunge comunque un antivirus in locale leggero e veloce...
avira o nod32 non li senti praticamente

avira 8.0 ora è ancora più sofisticato di prima per intercettare eventuali sporcizie dal web

amodena · 25-04-2008, 12:50

Avira lo uso costantemente su pc stand-alone ed in effetti è abbastanza leggero, nod 32 ammetto di non averlo mai provato causa costo licenza; ti ringrazio per la risposta, in caso passo nei rispettivi thread dei prodotti per consigli specifici su di essi

24-04-2008, 22:55	#1
amodena Member Iscritto dal: Dec 2004 Città: Rovereto (TN) Messaggi: 167	Windows virtualizzato sicurezza Ciao avrei necessità di virtualizzare un windows xp tramite vmware su una debian (come da post Configurazioni complete PC desktop\Configurazione Server); considerando il "peso" della virtualizzazione l' idea sarebbe quela di avere un windows il più leggero possibile: - solo iis (per testare progetti asp.net) - sql server express e poco altro. Per limitare l' impatto prestazionale della virtualizzazione avrei tolto quindi qualunque sistema di antispyware / antivirus, ecc e delegato a debian tali incombenze, dal momento che già dovrei installare un antivirus per le email e per il nas sul server (lo stesso pc fa da nas e virtualizza windows). Ho letto di HAVP; per vostra esperienza è sufficente? Dato che gli utenti possono connettersi via remote desktop a windows per installare su iis applicazioni e testare anche applicazione .net standalone e che per questioni di ricerca docs non posso disabilitare l' utilizzo di explorer ne mettere regole restrittive sui siti in uscita (e quindi di fatto potrebbero clickare e scaricare qualunque cosa :<) mi si pone il problema di gestire un "minimo" di sicurezza...però vorrei evitare di rallentare l' os virtualizzato a causa di antispyware, ecc ecc. Consigli al riguardo? grazie

24-04-2008, 23:54	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	per diminuire ulteriormente i rischi quello che consiglio è di divulgare agli utenti solo utenti limitati e impostare via linux o router i dns di www.opendns.com magari anche sensibilizzare gli utenti ad usare browser alternativi a IE potrebbe sortire effetti positivi __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

25-04-2008, 11:47	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	il proxy-antivirus è sempre un aiuto non indifferente ma meglio se a quello si aggiunge comunque un antivirus in locale leggero e veloce... avira o nod32 non li senti praticamente avira 8.0 ora è ancora più sofisticato di prima per intercettare eventuali sporcizie dal web __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

25-04-2008, 08:50	#3
amodena Member Iscritto dal: Dec 2004 Città: Rovereto (TN) Messaggi: 167	Purtroppo i limeted users non posso utilizzarli, così come restrizioni software; alcune operazioni e software utilizzati (soprattutto per debug a basso livello) richiedono privilegi di administrator...e quindi chi si connette lo fa con tali privilegi Di sicuro firefox con no script ed adblock lo installo, dato che è una soluzione che non impatta "nulla" sull' os virtualizzato; era per avere feedback sull' adozione di un proxy-antivirus (open source per questioni di budget) nel caso di uso di explorer (purtroppo c'è sempre qualcuno che lo usa ). Grazie per l' aiuto

25-04-2008, 12:50	#5
amodena Member Iscritto dal: Dec 2004 Città: Rovereto (TN) Messaggi: 167	Avira lo uso costantemente su pc stand-alone ed in effetti è abbastanza leggero, nod 32 ammetto di non averlo mai provato causa costo licenza; ti ringrazio per la risposta, in caso passo nei rispettivi thread dei prodotti per consigli specifici su di essi

Strumenti
Mostra una versione stampabile Invia questa pagina per email