VMware-Forum

Hi!

Aus Sicherheitsgründen habe ich mir einen alten Rechner mit dem ich nur Homebanking mache konfiguriert.
(ist nur System+Firewall+Virenscanner drauf)
Der Rechner aber sau-lahm.

Ist es eine gute preiswerte Alternative wenn ich auf meinem Hauptsystem VMware installiere und über ein 2tes System von dort aus meine Bankgeschäfte erledige?
Wie sieht es aus wenn ich auf dem Hauptsystem einen Virus/Wurm oder Trojaner habe? Kann es auf mein Vmware übertragen werden?

Gruss

Tom

Hi Tom22,
bis dato gibt es soweit ich weiss keine Möglichkeit aus dem Speicherbereich einer VM auf den einer anderen zuzugreifen. Die einzige Angriffsmöglichkeit bietet sich dementsprechend wie in der physikalischen Welt über die Netzwerkinterfaces. Hierdurch können natürlich Würmer, die sich wie gehabt über RPC oder ähnliche Dienste verbreiten, in deine Virtuelle Maschine gelangen, wobei da jedoch kein Unterschied zur physikalischen Welt besteht.
Eine Idee wäre z.B. eine virtuelle Firewall vor deine virtuelle Home Banking Maschine zu hängen. Nur die Ports öffnen die fürs HB benötigt werden und eventuell den Traffic scannen. Einfache Lösung dafür wäre ein IPCOP. Der ist einfach zu installieren, frei Verfügbar und basiert auf Linux. ( http://www.ipcop.org )
Und dann das Homebanking bitte NIE mit dem Internet Explorer (Sicherheitsloch Nr.1)
Aber es sprechen ja noch viele andere Dinge für VMware :

Weniger Hardware
Weniger Platz benötigt
Weniger Strom benötigt
Schnelles Desaster Recovery
Zentralisierte Administration



mfg
Chexma

Hallo

diesser thread ist ja schon recht alt und es hat sich ja vielleicht was in der Zwischenzeit getan.

Meine mom interessiert nämlich dasselbe und mich auch, da ich weiß, dass sie nicht mal zwischen IE oder FF oder Opera unterscheidet und alles andere erst recht nicht kennt.

Um halt nun ein wenig Sicherheit fürs online Banking mit Webinterface oder Starmoney zb. zu haben, habe ich an ein 2. OS gedacht auf der Festplatte.

Da habe ich nun zb. das Linux Puppy entdeckt, welches ich mit grub4dos oder anderem Bootmanager laden könnte bzw sie, wenn sie den Rechner anmacht.

WindowS Bankingsoftware soll ja mit WINE funktionieren.


Da das alles nun aber auch ein wenig ins System eingreift bzw. ich nicht weiß, ob meine mom das alles dann so verstehen würde, dachte ich an eine virtuelle Lösung.

Deshalb frage ich hier.


Wie macht ihr sowas? Muss keine anti-Schäuble Lösung sein, sondern nur ein wenig vor den üblichen Dreck aus dem Netz schützen. Wäre eine Virtuelle Maschine mit Puppy oder Knopix dann ok?

Hab hier gelesen, dass auch Windows NT viel besser sei als ein virtuelles XP. Warum?

Vielen Dank

Viele meiner Bekannten werfen einfach eine deutsche Knoppix LiveCD in einer VM an um homebanking zu erledigen.
Das ist eine sehr saubere und sehr einfache Loesung

Hab hier gelesen, dass auch Windows NT viel besser sei als ein virtuelles XP. Warum?

Habe ich selber noch nicht gehoert - macht aber Sinn.

Die meisten Viren und Trojaner werden fuer XP geschrieben - mit NT4 kommen viele wahrscheinlich gar nicht mehr klar ....

Am besten gleich eine saubere Lösung aufsetzen.

Linux als Host, moneyplex für das Homebanking.

WINE Lösungen führen nur zu WINE Krämpfen.

Sauberer als ne frisch gebootete Knoppix ???

Das musst du aber mal erklaeren

Kommt darf an, in welchem Dreckhaufen du die CD gelegt hast

Ne, war als Festinstallation gemeint. Und vor allem ein anständiges Programm statt diesem Browserkrempel.

Danke sehr für die guten Antworten und Tipps!

Das beruhigt schon sehr, dass es für einen Normalanwender auch nachvollziehbar ist. Hatte schon Angst, dass man irre Unternehmungen machen müsste.

Ich würde gern drei Fragen dazu noch loswerden.

a) Ist es generell sicherer als host ein Linux zu fahren als XP? Reicht es nicht 'bridged' und ohne Netzwerkfreigaben/Freigaben ein Linux guest zu nutzen?

b) Warum ist Knopix empfehlenswerter für sowas als ein virtuelles Ubuntu zb. oder Puppy (scheint sehr interessant, da es sehr schnell bootet und wohl auch sehr schnell in einer VM zu starten sein dürfte) ? Oder gilt die Empfehlung für alle LiveCDs, die man in einer VM bootet?

c) Ist Wine ein Sicherheitsproblem ?

Vielen Dank!

Hallo!

a) Ist es generell sicherer als host ein Linux zu fahren als XP? Reicht es nicht 'bridged' und ohne Netzwerkfreigaben/Freigaben ein Linux guest zu nutzen?

b) Warum ist Knopix empfehlenswerter für sowas als ein virtuelles Ubuntu zb. oder Puppy (scheint sehr interessant, da es sehr schnell bootet und wohl auch sehr schnell in einer VM zu starten sein dürfte) ? Oder gilt die Empfehlung für alle LiveCDs, die man in einer VM bootet?

c) Ist Wine ein Sicherheitsproblem ?

a) Nein, Linux ist nicht generell sicherer als Windows, doch 90% aller Viren haben es nunmal auf Windows abgesehen, da die Breite Masse, speziell im Home bereich Windows nutzt.
Wenn du die VM im bridged Modus betreibst, zählen die gleichen Sicherheitsprobleme, wie bei einer Hardware. Das heißt das System sollte durch eine Firewall und einen Virenscanner geschützt werden.

b) Knoppix iist einfach eine sehr schnell startende live cd. Natürlich kannst du dir die Mühe Machen und ein Ubuntu installieren, allerdings lohnt sich die Arbeit nicht, da man das Knopix sehr schnell von CD Booten kann und alle benötigten Funktionen mitliefert.
Falls du eine Feste installation machen möchtest, weil die CD immer im Weg liegt, kann man auch mit "Indipend" Festplaten arbeiten, so wird sie jedes mal nach Systemstart auf 0 gesetzt und bleibt Virensauber.

c) Wine ist nicht unbedingt ein Sicherheitsproblem, kann aber durch Fehler im Pogramm zu ein Sicherheitsproblem werden.
Doch zum aktuellen Standpunkt sehe ich keine gr0ßen Risiken in der Nutzung von Wine.


MfG

Wine kann auch Viren ausführen. Die wirken sich aber nur auf dem jeweiligen Benutzer aus es sei denn Wine wird unter dem Benutzer Root ausgeführt. Der Admin gehört dann aber auf jeden Fall der Spezies DAU an.
Linux ist sicherer wie Windows. Angefangen damit das es nur 18 Viren hierfür gibt. Alle müssen mit Rootprivilegien ausgeführt werden um sinnvoll zu Laufen. Fragt der Virus den Admin, ich bin ein Virus bitte nicht löschen aber möchtest du mich ausführen
Das amerikanische Militär benutzt Redhat Linux mit SELINUX. Nicht nur auf Servern auch auf Mission critical Desktops.
SELINUX wurde vom amerikanischen Geheimdienst NSA initiiert und ist ist die führende Sicherheitslösung für Linux.


Links zu Selinux:
http://de.wikipedia.org/wiki/SELinux

Zur Sicherheit in virtuellen Maschinen. Es gab und gibt immer Wege diese auszuhebeln. Stichworte Bluepill http://en.wikipedia.org/wiki/Joanna_Rutkowska