Windows Sanal Makine ne kadar güvenli?

Merhaba arkadaşlar,

İş yerinde kendi bireysel maillerime ve işlerimi halletmek için bir sanal makine bakıyordum. Fakat aklıma şu takıldı aldığım makinenin şifrelerimi ve bilgilerimi calmadığından nasıl emin olabilirim? Nasıl güvenebilirim? (veya nasıl bir güvenlik sağlayabilirim)

Teşekkürler.

Kendi makinenizin üstüne sanal makine kurun hocam o zaman ? Loglara bakmanız gerekiyor sizden başka birisi giriş yapmış mı diye ? Ek önlem alınır maliyetli

güvenilir bir firmadan alırsanız hiç bir sorun olmaz

Sanal makinadan kastınız cloud makina galiba,
Yöneticisi başkası olan ağlara hiç bir zaman güvenmedim güvenmemde

Merhaba Beight,

Windows sistemlerde aşağıdaki gibi açıklar söz konusu olabiliyor;

https://www.cliaweb.com/knowledgebas...2019-0708.html
https://www.cliaweb.com/knowledgebas...-ms17-010.html
https://www.cliaweb.com/knowledgebas...2019-0725.html

Doğal olarak ortada yetkisiz bir bilgi alma / çalma söz konusu ise bunu üçüncü taraf saldırganlar ve/veya zararlı yazılımlar yapabilir.

Windows RDP protokolünü kendi ip bloğunuzda erişeceğiniz şekilde firewall ile kurallandırır iseniz RDP erişimi yalnızca size ait olacağından yetkisiz erişim riski dahada düşecektir. Ayrıca default port da değiştirebilirsiniz. Ve/veya sanal sunucu alacağınız yer vnc türü bir erişim destekliyor ise hiç RDP kullanmadan da daha güvenli hale getirebilirsiniz.

Elbette RDP erişimini kurallandırmak yeterli mi hayır. Windows sistemi sürekli güncel olmalı, olamıyor ise ve bilinen açıklara karşı sunucu sağlayıcınız takip ediyor ve size bunu bildiriyor olmalıdır.

Not : eğer soruyu sunucu aldığım yer bilgileri yetkisiz alabilir mi diye soruyor iseniz, teknik olarak mümkün, ancak yasalar gereği ve etik olarak olmaması gereken bir durumdur. Bu nedenle güvendiğiniz yer sağlayıcılar ile çalışın.

İyi çalışmalar.

Merhaba,

Sunucu üzerinde başlıca güvenlik önlemleri alabilirsiniz. Örneğin sunucuya port ile bağlanma, dilediğiniz portu oluşturabilirsiniz. (ipadresi:3728) gibi port oluşturması yapabilirsiniz. Port oluşturması yaptıktan sonra uzak masaüstü bağlantısı sadece ip üzerinden bağlantı almayacaktır. Firma tarafından güven kazanmak istiyorsanız size verilen manuel şifreyi değiştikten sonra firma o sunucuya şifreyi bilmeden erişim alamaz.. Bu tür işlemlerde güvenilir firmaları tercih etmeniz gerekiyor.