VmwareやDockerを使った時のセキュリティ

Question

こんにちは。

仮想マシンは、WEB閲覧の為にポート４４３を開いています。
WEBサーバや他のサーバは起動していません。
ホストOSのファイルを盗まれることはありますか？

あるとしたら、その対策を教えてください。

また、VMwareとDockerはどちらが盗まれにくいですか？

よろしくお願いします。

Answer 1

仮想マシン上にサーバーを稼働させて、ポートフォワーディングでインターネットに公開するということでしょうか？

ホストOSとファイル共有をしていないのであれば、公開するかどうかは、ホストOSの脆弱性には関係しません。
（仮想マシン上のサーバーを公開しない状態で、ホストOSのファイルが絶対盗まれないと言えるなら、公開してもそのまま大丈夫だし、公開しなくても盗まれる可能性があるなら、そのまま危険だし）

Comments

[a700700]

あ、すみません、書き方 悪かったです。

仮想マシンでは、WEBサーバやその他のサーバは起動しません。

仮想マシンでは、ブラウザでネット閲覧する位です。
ブラウザを使うために、ポート４４３を
通してインターネットに接続しています。

[otn]

> ポートを開いた場合、
が、いわゆる「ポート開放」の意味かと思いました。

であれば、自宅内LANに2台PCがあり、1台のPCでインターネットブラウズをしたら、もう1台も危険ですか？という質問と同じです。

[a700700]

了解しました。

お返事ありがとうございました。