Protehá VMware ESXi

Resumen

Komo reakshon riba un insidente riba un server, mi a detektá un posibel brecha di siguridat. E mákina afektá tabata kore VMware ESXi, un hypervisor bare metal ku ta wòrdu usa pa kore virtual private server. Den modo standalone, un konsola di maneho basá riba web ta duna kontrol kompletu riba e infrastruktura, ku ta representá un risko.

Teksto kompleto

Hardware di server grandi i poderoso ta ofresé un montón di kapasidat di komputashon, hopi biaha hopi mas ku ta nesesario pa un aplikashon so. Dor di virtualisashon, operadónan di cloud por optimisá e uso di hardware dor di kargá dinámiko varios mákina virtual riba un mákina físiko so.

Mákinanan físiko ku ta kore VMware ESXi ta wòrdu manehá komo un red sentralisá di VSphere of komo mákina standalone. Administradónan ta krea, maneha i konfigurá mákinanan virtual via un interfas web poderoso. Si no tin un red sentralisá di VSphere, administradónan tin mester di e interfas web aki, ma si bo eksponé dje riba internet públiko, e ta atraé atenshon no deseá di hacker.

Hende malbado ta buska aktivo konsolanan di maneho ekspuesto, ku speransa di haña un ku un password débil of ku debilidatnan di siguridat konosí. Laga e eksplorador kurioso den bo lanta i djis usa Google pa haña un montón di mákina ekspuesto ku un buskeda spesial. Wak mi artíkulo di blog tokante buskedanan spesial riba Google si bo mester refreska bo habilidatnan di buska.

Si bo laga e konsola di maneho ekspuesto, kualkier hende por purba login. Hacker i nan bot outomátiko lo hasi esei sigur! Akseso remoto pa kuenta di usuario lokal di ESXi lo wòrdu blokeá temporal despues di varios intentu fayá di login, pa tur hende! Esaki por ta frustrante ora bo, komo administrador legítimo, tin mester di akseso na e konsola.

Ku mi mes konseho fásil di siguridat sibernétika, e siguridat di VMware ESXi por wòrdu mehorá dor di skonde e konsola di maneho kompletu. Bo por ta tentá pa usa un firewall simpel "ku ta tapa tur kos" pa esaki, ma konsiderá e nesesidat di e konsola administrativo: e ta duna akseso vital na mákinanan virtual ku ta kore. Bo di bèrdat ke ku bo administradónan por aserká e interfas 24/7 for di kualkier lugá den kaso di emergensia.

Pesei, na lugá di para of skonde e interfas di maneho kompletu, mi a buska un manera pa pèrmití akseso selektivo miéntras mi ta mantené un perfil online diskreto. Komo mi ke ku administradónan legítimo por aserká e interfas for di kualkier parti di mundu, mi no por a usa un filtro simpel di adrès IP. Ku un mákina Debian GNU/Linux ku nginx komo proxy server, mi por pre-outentiká trafiko pa e konsola di maneho.

Den e konfigurashon aki e mákina Debian ta kore riba un red separá, riba hardware diferente, ku un adrès IP fiho. E server di VMware ta aseptá trafiko di e proxy server aki so, via su firewall. E proxy server ta filtrá trafiko ku outentikashon HTTP riba SSL/TLS. Kualkier hende por konektá ku e proxy server, ma esnan ku kredensial válido so por yega na e konsola administrativo di VMware. E proxy server ta parse un webserver estándar masha chikí pa kualkier hende ku ta skan dje: esaki ta duna un firma online diskreto.

Agregá un otro proxy server for di un otro red riba hardware diferente pa evitá un punto úniko di fayo. Nginx por dirigí trafiko outentiká pa diferente konsola administrativo basá riba nòmber di host diferente, i asina bo por usa un proxy so pa sigurá varios mákina VMware. E proxy server por wòrdu konfigurá pa usa outentikashon HTTP Basic ku herment estándar i simpel; wak e dokumentashon di nginx pa konseho tokante esaki.

Konklushon

Dor di usa nginx komo proxy pa e konsola administrativo bo por agregá un kapa di outentikashon i krea un firma diskreto pa kualkier hende ku ta skan bo red. Esaki ta mehorá e siguridat di bo mákinanan VMware dor di hasi e mas difísil pa haña i pa aserká. Administradónan legítimo ainda por aserká e konsola administrativo ku kualkier kompiuter, ku no tin mester di un VPN of un adrès IP pre-outentiká. Hende malbado, hacker i bot lo tin un tempu difísil pa haña bo. Bo ta skondé den bista di tur hende!