Newsgroup: it.comp.virtualizzazione
Titolo: info antivirus in virtualizzatore.

salve
ho installato Virtualbox come virtualizzatore per poter fare delle prove 
con XP
e Linux (il PC ha XP....). dovendo andare anche in internet per 
scaricare del
software, dai SO virtualizzati, conviene avere installato in XP e Linux 
(virtualizzati)
un antivirus e un firewall, oppure ,siccome quando chiudo ,normalmente,
annullo tutte le modifiche, non importa? oppure c'è pericolo di prendere 
qualche
virus?


Come fai ad annullare tutte le modifiche?
Elimini la virtual machine a la ricrei tutte le volte?

Gandalf Corvotempesta wrote:

Snapshot?
-- 
Cio' che si vede, e'.

 Come fai ad annullare tutte le modifiche?
E' una feature di vmware che puoi attivare o tramite le snapshot in maniera 
manuale, oppure abilitando la funzione di rollback automatico allo shutdown 
della vm.
Oramai ho l'abitudine di creare una snapshot appena prima del patch tuesday di 
Microsoft. Un paio di volte mi ha salvato le chiappe.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Il primo hacker della storia: Ali` Baba. Rubo` la password ai quaranta ladroni.

 della vm.
Si, ma qui si parla di virtualbox.

 Snapshot?
Si ma non capisco il senso della domanda.
Se oggi mi prendo un virus e domani mattina faccio comunque
il rollback ad uno snapshot di 3 giorni fa, che mi importa
del virus appena preso? Appena riaccendo la vm il virus non 
ci sarà più.
Gli snapshot (o cose simili) stanno li apposta a pararti il
culo in caso di problemi analoghi a questo.

 Si, ma qui si parla di virtualbox.
Googlando "virtualbox snapshot":
http://ubuntuforums.org/showthread.php?t=689982
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Memory fault. core...uh...um...core... Oh dammit, I forget!

 
http://ubuntuforums.org/showthread.php?t=689982
E quindi?

 culo in caso di problemi analoghi a questo.
come detto sopra: le VM garantiscono al 100% che eventuali virus non mi
entrano pure nel SO principale del PC?

 entrano pure nel SO principale del PC?
Si, in questo caso si.
Forse (e dico forse) solo con Virtuozzo potresti avere qualche
grattacapo, ma ti assicuro che nessun creatore di virus si metterebbe
a creare virus che ti sfondano l'host.
Ci vorrebbe troppo tempo per progettare un sistema simile e
non avrebbe nessuna utilità o quasi.

 virus?
però, ... _durante_ l'uso , qualche virus si potrebbe diffondere via 
rete alla macchina host ( il pc reale)
se sul pc host non hai antivirus e firewall, _durante_ l'uso della 
VM,prima di spegnerla, un eventuale virus ti potrebbe infettare la 
macchina host tramite la rete

 writes:
GC> Si, ma qui si parla di virtualbox.
Virtualbox ha  una modalità "immutable",  che però non è  attivabile via
GUI  (salvo modifiche  dell'ultima  ora)  ma solo  da  linea di  comando
("VBoxManage modifyhd <disk> --type immutable") . Io la uso nei lab.  di
informatica  abbinata  ad  un  batch  che preimposta  sempre  lo  stesso
ambiente (posizione  dei dischi virtuali, posizione  del disco "scratch"
di lavoro  in /tmp,  onde evitare  un mega-traffico di  rete da  e verso
~/.VirtualBox, ecc.).
Gli  host hanno Linux,  i guest  sono Windows  XP *senza*  antivirus, in
NATting,  logon con  utente automatico  con privilegi  di amministratore
(unico modo per far andare  certe stupide applicazioni, però se riesco a
farle andare, ma stavolta in pensione...) e script per chiedere username
e password con  cui vengono montati i dischi di  rete personali e comuni
(esercizi, manuali, esempi, ecc.).
Finora  (ca.  4  anni)  gli  unici problemi  sono  quelli relativi  alla
velocità dei dischi di rete (vediamo  se riesco a farmi dare i fondi per
cambiare gli apparati per portare il Gbit ai client e mettere in bonding
4 o 5 interfacce sul server: a quel punto il limite sono i dischi SAS) e
qualche crash random  di VB. Problemi di virus che  si propagano in rete
non ne ho visti, e se capita basta "spegnere" la macchina virtuale.
Saluti,
Luca Polo.
-- 
|| Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e
|| System & network administrator      || Gestione dei Sistemi Industriali
|| 
http://www.gest.unipd.it/~jake
      || Universita` degli Studi di Padova

 writes:
tp> se sul pc host non hai antivirus e firewall, _durante_ l'uso della
tp> VM,prima di spegnerla, un eventuale virus ti potrebbe infettare la
tp> macchina host tramite la rete
O tramite gli "shared folder" o connessioni a dischi di rete.
E'  anche  possibile che  l'eventuale  virus/worm/trojan  si accorga  di
essere su una  macchina virtuale e (non) agisca  di conseguenza, facendo
così  credere  al  malcapitato  di  essere un  innocuo  programmetto  di
campagna che  fa solo  il suo dovere,  per poi scatenarsi  appena arriva
sull'hardware "vero".
Oppure  potrebbero  cominciare a  girare  virus  che  sfruttano bug  del
software di virtualizzazione per accedere all'host sottostante.
Insomma, il 100%  di protezione non c'è, salvo per  il solito PC spento,
senza S.O.,  chiuso in  un caveau antiatomico  e sorvegliato a  vista da
guardie *molto* cattive.
