VMware come proteggere Guest webserver

[cescoh]

Buongiorno,

scusate se posto qui non so se è il forum più adatto...

qualcuno sa dirmi se è possibile accedere in qualche modo ai documenti del un File System sulla macchina Guest senza essere un user di tale macchina???

in particolare il caso è questo:
sto sviluppando una web application per un mio cliente. Il software girerà in un webserver con Apache e MySQL su un macchina VIRTUALE Linux (Ubuntu) su un Host con Win SBS 2008.

Qualcuno di voi sa dirmi se con questo tipo di configurazione è possibile essere sicuri che nessuno possa accedere agli script che compongono l'applicazione?

Naturalmente l'accesso alla macchina virutale Ubuntu l'avrò solo io e l'applicazione sarà fruibile tramite il browser accedendo in http al webserver.

Non ci saranno cartelle condivise tra Guest e Host, ma ho letto che la VM salva i file in un HD virtuale che si trova sull'Host come un file .vmdk.... forse da li si possono tirare fuori??

Se avete qualche suggerimento o qualche indicazione vi ringrazio in anticipo.

Francesco

[emmebì]

Credo che, avviando da cd (reale od immagine) la tua vm e facendo un chroot, potresti ottenere la pwd di root in un paio di minuti.
Con un sistema reale funziona così; con una vm vmware dovrebbe esser la stessa cosa (al limite proverò).

Quindi qui la vedo dura proteggere i dati interni.

Se il tuo interesse è proteggere gli script php dell'applicazione, allora potresti usare un software tipo zend compiler, che cifra e semicompila gli script.

[cescoh]

ok, grazie mille per il suggerimento....!

penso che alla fine farò proprio così...

Saluti

Francesco

[mxa]

Inoltre, non so di preciso che configurazione tu abbia (VMWare server o Workstation) ma ad esempio VMWare server per linux dispone di una utility, vmware-mount mi pare si chiami, che permette di montare l'hard disk virtuale sulla macchina host. Non so se la versione per windows abbia una simile utility. Potresti sempre installare linux su con l'opzione per crittare l'hard disk.

[cescoh]

si alla fine ho capito che la cosa migliore è quella di criptare in origine i file php..


grazie dei consigli!!!

Buon lavoro

Francesco