مشکل با ضعف امنیتی vmware

[astro.alireza]

مشکل از وی ام ویر نیست. پیاده سازی شما مشکل داره.
البته تقصیر شما هم نیست چون همه دارند از این محصول به طرز اشتباهی استفاده می کنند
اصولا ترافیک مدیریتی وی ام ویر باید از ترافیک سایر وی پی اس ها تفکیک بشه تا مشکلی پیش نیاد
ضمنا هیچ لزومی نداره که هاست شما ای پی قابل روت داشته باشه که بره زیرحمله
راه کاری که پیشنهاد می شه اینه که به جای اینکه میکروتیک رو به صورت یک روتر ثانویه بی خاصیت! استفاده کنید، سر راه کل ترافیک ورودی به سرور هاست قرار بدید و به سرور هاست یه ای پی پرایوت بدید و از طریق ایجاد وی پی ان با روتر به سرور هاست دسترسی داشته باشید
اینجوری هاست شما فقط زمانی در دسترس خواهد بود که شما به روتر وی پی ان یزنید
می تونید توی این روتر همه درخواست های ارسالی به ای پی خود روتر به غیر از ای پی های خودتون بلاک کنید
اینجوری هم می تونید به صورت موثر و نه به صورت ثانویه و بی خاصیت ترافیک وی ام ها رو مدیریت کنید و هم سرور خودتون رو مخفی کنید