{
 "id": 36941,
 "slug": "2021-08-31_proteger-o-vmware-esxi",
 "url": "https://agents.willem.com/pt/posts/2021-08-31_proteger-o-vmware-esxi/",
 "source_url": "https://willem.com/pt/2021-08-31_proteger-o-vmware-esxi/",
 "language": "pt",
 "date": "2021-08-31",
 "published": "2021-08-31T00:00:00+02:00",
 "created": "2025-06-26T22:09:31.532000+02:00",
 "updated": "2026-10-20T09:22:52.260000+02:00",
 "title": "Proteger o VMware ESXi",
 "subtitle": "Melhora a segurança com uma firewall e um servidor proxy",
 "summary": "Em resposta a um incidente num servidor, detetei uma possível falha de segurança. A máquina afetada corria VMware ESXi, um hipervisor bare metal usado para executar servidores privados virtuais. No modo autónomo, uma consola de gestão baseada na web dá controlo total sobre a infraestrutura, o que representa um risco.",
 "topics": [
  "cloud",
  "cyber-security",
  "linux",
  "networking",
  "server",
  "web"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Claude Sonnet, two passes (translation, then proofreading) against a glossary and hunspell (pt_PT)",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "pt",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "Protecting VMware ESXi",
   "url": "https://agents.willem.com/en/posts/2021-08-31_protecting-vmware-esxi/",
   "source_url": "https://willem.com/en/2021-08-31_protecting-vmware-esxi/"
  },
  {
   "language": "nl",
   "title": "VMware ESXi beveiligen",
   "url": "https://agents.willem.com/nl/posts/2021-08-31_vmware-esxi-beveiligen/",
   "source_url": "https://willem.com/nl/2021-08-31_vmware-esxi-beveiligen/"
  },
  {
   "language": "de",
   "title": "VMware ESXi schützen",
   "url": "https://agents.willem.com/de/posts/2021-08-31_vmware-esxi-schutzen/",
   "source_url": "https://willem.com/de/2021-08-31_vmware-esxi-schutzen/"
  },
  {
   "language": "es",
   "title": "Proteger VMware ESXi",
   "url": "https://agents.willem.com/es/posts/2021-08-31_proteger-vmware-esxi/",
   "source_url": "https://willem.com/es/2021-08-31_proteger-vmware-esxi/"
  },
  {
   "language": "fr",
   "title": "Protéger VMware ESXi",
   "url": "https://agents.willem.com/fr/posts/2021-08-31_proteger-vmware-esxi/",
   "source_url": "https://willem.com/fr/2021-08-31_proteger-vmware-esxi/"
  },
  {
   "language": "it",
   "title": "Proteggere VMware ESXi",
   "url": "https://agents.willem.com/it/posts/2021-08-31_proteggere-vmware-esxi/",
   "source_url": "https://willem.com/it/2021-08-31_proteggere-vmware-esxi/"
  },
  {
   "language": "pap",
   "title": "Protehá VMware ESXi",
   "url": "https://agents.willem.com/pap/posts/2021-08-31_proteha-vmware-esxi/",
   "source_url": "https://willem.com/pap/2021-08-31_proteha-vmware-esxi/"
  },
  {
   "language": "fy",
   "title": "VMware ESXi beskermje",
   "url": "https://agents.willem.com/fy/posts/2021-08-31_vmware-esxi-beskermje/",
   "source_url": "https://willem.com/fy/2021-08-31_vmware-esxi-beskermje/"
  }
 ],
 "image": "https://willem.com/global/images/4275f82f096d.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/15606d128603.webp",
   "description": "O VMware ESXi é um hipervisor bare metal que divide um servidor físico em vários servidores virtuais",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-1.png"
  },
  {
   "url": "https://willem.com/global/images/dae8ec43ceca.webp",
   "description": "Interface web do VMware ESXi: convida-te a ti e a outros a gerir esta máquina física",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-2.png"
  },
  {
   "url": "https://willem.com/global/images/936addf5c1b8.webp",
   "description": "Encontrar interfaces web do VMware ESXi expostas não exige mais do que algumas competências de pesquisa na Google",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-3.png"
  },
  {
   "url": "https://willem.com/global/images/48c92af16a45.webp",
   "description": "Pré-autenticar o tráfego para a consola administrativa através de um pequeno e simples servidor Debian GNU/Linux com proxy nginx",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-4.png"
  },
  {
   "url": "https://willem.com/global/images/bb1ad8e30b8e.webp",
   "description": "Dois servidores proxy a dar acesso seguro a vários anfitriões VMware",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-5.png"
  },
  {
   "url": "https://willem.com/global/images/b43f9ed92c73.webp",
   "description": "Configuração do nginx para autenticar e reencaminhar o tráfego para uma consola administrativa VMware",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36941_images-6.png"
  }
 ],
 "text": "O hardware de servidor grande e potente oferece uma enorme capacidade de computação, muitas vezes muito mais do que uma única aplicação precisa. Através da virtualização, os operadores de nuvem podem otimizar o uso do hardware carregando dinamicamente várias máquinas virtuais numa só máquina física.\nAs máquinas físicas com VMware ESXi são geridas como uma rede vSphere centralizada ou como máquina autónoma. Os administradores criam, gerem e configuram máquinas virtuais através de uma poderosa interface web. Sem uma rede vSphere centralizada, os administradores precisam desta interface web, mas expô-la na internet pública atrai atenção indesejada de hackers.\nPessoas mal-intencionadas procuram ativamente consolas de gestão expostas, na esperança de encontrar uma com palavra-passe fraca ou com falhas_de_segurança (https://www.cvedetails.com/vulnerability-list.php?vendor_id=252&product_id=22134) conhecidas. Liberta o explorador curioso que há em ti e usa simplesmente a Google para encontrar_um_monte_de_máquinas_expostas_com_uma_pesquisa_especial (https://www.google.com/search?q=%22To+streamline+your+IT+operations+with+vSphere%22&filter=0). Vê o meu artigo do blogue sobre pesquisas_especiais_na_Google (https://willem.com/en/2019-04-25_search-like-a-pro-google-search-operators/) se precisares de afinar as tuas capacidades de pesquisa.\nSe deixares a consola de gestão exposta, qualquer pessoa pode tentar iniciar sessão. Os hackers e os seus bots automáticos vão certamente fazê-lo! O acesso remoto das contas de utilizador locais do ESXi fica temporariamente bloqueado após várias tentativas falhadas de início de sessão, para toda a gente! Isto pode ser frustrante sempre que tu, como administrador legítimo, precisas de aceder à consola.\nSeguindo as minhas dicas_fáceis_de_cibersegurança (https://willem.com/en/2018-03-10_cyber-security-5-easy-tips-to-protect-your-server-against-hackers/), a segurança do VMware ESXi pode ser melhorada escondendo por completo a consola de gestão. Podes ficar tentado a usar uma firewall simples que \"cobre tudo\", mas pensa na necessidade da consola administrativa: dá acesso vital às máquinas virtuais em execução. Queres mesmo que os teus administradores consigam aceder à interface 24 horas por dia, a partir de qualquer lado, em caso de emergência.\nPor isso, em vez de desligar ou esconder completamente a interface de gestão, procurei uma forma de permitir o acesso seletivamente, mantendo um perfil discreto online. Como quero que os administradores legítimos acedam à interface de qualquer parte do mundo, não pude usar um simples filtro de endereços IP. Com uma máquina Debian GNU/Linux com nginx como servidor proxy, consigo pré-autenticar o tráfego para a consola de gestão.\nNesta configuração, a máquina Debian corre numa rede separada, em hardware diferente, com um endereço IP fixo. O servidor VMware só aceita tráfego deste servidor proxy, através da sua firewall. O servidor proxy filtra o tráfego com autenticação HTTP sobre SSL/TLS. Qualquer pessoa pode ligar-se ao servidor proxy, mas só quem tem credenciais válidas chega à consola administrativa do VMware. Para quem o analisa, o servidor proxy parece um servidor web padrão, minúsculo: uma assinatura online discreta.\nAcrescenta à mistura outro servidor proxy de outra rede, em hardware diferente, para evitar um ponto único de falha. O nginx pode reencaminhar o tráfego autenticado para diferentes consolas administrativas com base em nomes de anfitrião diferentes, permitindo-te reaproveitar um único proxy para proteger várias máquinas VMware. Os servidores proxy podem ser configurados para usar a autenticação HTTP Basic com ferramentas padrão e simples. Consulta a documentação_do_nginx_para_dicas_sobre_isto (https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/).\nConclusão\nUsando o nginx como proxy para a consola administrativa, podes acrescentar uma camada de autenticação e criar uma assinatura discreta para quem analise a tua rede. Isto melhora a segurança das tuas máquinas VMware, tornando-as mais difíceis de encontrar e de aceder. Os administradores legítimos continuam a poder aceder à consola administrativa a partir de qualquer computador, sem necessidade de VPN nem de um endereço IP pré-autenticado. Maus atores, hackers e bots vão ter dificuldade em encontrar-te. Estás escondido à vista de todos!",
 "word_count": 581,
 "markdown_url": "https://agents.willem.com/pt/posts/2021-08-31_proteger-o-vmware-esxi/post.md"
}