[решено] Как безопасно просмотреть зараженный сайт?

[vadblm]

Конкретные примеры я приводить тоже не стану, на данном этапе нашего разговора достаточно CVE которые подтверждают мои слова. »
Дыры везде случаются, но их закрывают. Вы так и не привели рабочий эксплойт, позволяющий процессу в госте сделать что-то хосту. Не станете, я понял. А ещё серый волк красную шапочку съел, слыхали? ;)

[Rezor666]

Вы так и не привели рабочий эксплойт, позволяющий процессу в госте сделать что-то хосту. »
Берите старый, ищите старую vmware и тестируйте.
А Вы хотите рабочий и для новой vmware, да еще и Public? :laugh:

А ещё серый волк красную шапочку съел, слыхали? »
Только слухи подтверждаться CVE, я же не говорю что это было не давно.
Это было давно, но было, а сейчас или нету дыры или она просто не в Public.

Я надеюсь вы сейчас прочтете официальную информацию (http://www.vmware.com/security/advisories/VMSA-2008-0008.html)от vmware и перестанете спорить что это не возможно?

[AMDBulldozer]

Я надеюсь вы сейчас прочтете официальную информацию от vmware и перестанете спорить что это не возможно? »
Так "возможно" или "известно немало случаев"? :wink:

[Rezor666]

AMDBulldozer, В бюллетени написано лишь о уязвимости, а не о том кто ей пользовался.
Я лишь знаю от достоверных источников что это было и не один раз. А бюллетени безопасности и CVE это лишь подтверждают.

Я это лишь к тому что не стоит так опрометчиво говорить что с виртуальной машиной мы как за каменной стеной.

[vadblm]

Риски тоже нужно оценивать уметь. Вероятность того, что малварь с заражённого сайта настолько продумана, что учитывает вариант с использованием виртуалки, да не одной, а нескольких, стремится к нулю. Кстати, не предлагаете ли перед использованием лайва на железе отключить физически основной диск? Ведь хитроумные вирусописатели могут учесть и такой вариант, смонтировать втихаря диск (получив для этого локального рута) и туда залить зловреда. ;)
Стремление к безопасности похвально, но плохо, когда оно переходит в паранойю.

[Rezor666]

да не одной, а нескольких »
А где это мы о нескольких говорили? :)
Кстати, не предлагаете ли перед использованием лайва на железе отключить физически основной диск? »
Я предлагаю не тестировать malware на реальном железе вообще.
Только в виртуальной среде kvm или xen и при этом ограничив хост от других сегментов сети.
Но если данный вариант не возможен или затруднителен то хотя бы просто использовать KVM или Xen, там хотя бы риски меньше.

Стремление к безопасности похвально, но плохо, когда оно переходит в паранойю. »
Да ладно, я вообще очень лояльно отношусь к ИБ. :)

[vadblm]

А где это мы о нескольких говорили? »
А это я задумываю проект хитрой малвари (шутка). Чтоб и из VBox могла вырваться, а также Xen, KVM, VMWare, HyperV и OpenVZ. А также знала local root exploits для 100500 актуальных ОС и умела искать и монтировать разделы с другими.
Я предлагаю не тестировать malware на реальном железе вообще.
Только в виртуальной среде и при этом ограничив хост от других сегментов сети. »
Вы не у Касперского работаете часом? :)

[silalex]

Вы не у Касперского работаете часом? »
У него, насколько знаю.