虚拟机的镜像文件被人复制,虚拟机内的文件会被泄露吗?

2021-01-06 09:48:11 +08:00
 miniyao
有一个 virtualbox 生成的 OVA 镜像文件,备份在一块移动硬盘盒中,这个硬盘盒落在外面估计找不回来了。

里面有一些比较重要的资料,放在虚拟机内的,虚拟机是 Linux 系统有强密码,直接访问应该是爆破进不去。OVA 镜像文件本身能被直接读取吗?
4589 次点击
所在节点    问与答
34 条回复
k8ser
2021-01-06 09:51:46 +08:00
能,给密码也很简单。
k8ser
2021-01-06 09:52:05 +08:00
能,改密码也很简单。
JmmBite
2021-01-06 09:56:09 +08:00
系统密码 与 硬盘访问无关直接关系。当然可以读取文件。
weyou
2021-01-06 09:56:14 +08:00
ova 包含了虚拟磁盘,被导入后,没有全盘加密的话自然能被读取,跟物理磁盘没啥两样
msg7086
2021-01-06 09:59:54 +08:00
有密码没用。你应该想想有没有把文件加密。
ShinichiYao
2021-01-06 10:02:46 +08:00
PC 硬盘被盗,硬盘内的文件会泄露吗?取决于你是否开启全盘加密
handsomeroger
2021-01-06 10:20:14 +08:00
这还需要密码爆破吗 改个密码可太简单了
steptodream
2021-01-06 10:21:21 +08:00
Linux 开机进单用户模式直接改 root 密码
LiYanHong
2021-01-06 10:23:46 +08:00
拿文件挂在其它系统下啊,密码都不需要
Osk
2021-01-06 10:24:08 +08:00
还要啥单用户模式哦,直接挂一个 livecd iso 启动通读文件,啥密码都是虚的
cjpjxjx
2021-01-06 10:27:43 +08:00
想想丢哪了,要是大街上,需要捡到的人恰好知道这是移动硬盘(大概率),还要知道里面的镜像文件是什么东西(小概率),还要有想法并且知道如何读取镜像文件的数据(知道前者的情况下中概率),最大的概率是被人捡到直接格式化之后用来装大姐姐
swulling
2021-01-06 10:33:48 +08:00
可以,要想资料不泄漏请上全盘加密
Mac 带 T2 芯片的机器都会对 SSD 进行 AES 加密,如果没有带这个芯片或者使用外置硬盘,可以使用设置-安全-文件保险箱进行全盘加密
Windows 用 Bitlocker
Linux 用 LUKS 或者加密 LVM 卷
singerll
2021-01-06 10:37:19 +08:00
无任何技术含量,几分钟就能搞定。这也是为啥好多人说云服务厂商的防护程序是为了窃取用户数据我觉得不可能的主要原因,后台分分钟给克隆一个,分光器抓你包,哪用得着写个程序。。。。
ysc3839
2021-01-06 10:50:54 +08:00
文件系统没加密的话能,登录密码只是系统验证用的,不会加密数据。
Lunatic1
2021-01-06 10:59:30 +08:00
99%捡到了只会看看硬盘内容是什么,也不会拖你的虚拟机出来。
songco
2021-01-06 11:00:00 +08:00
ovf 我记得不支持 full disk encryption, 所以很容易拿到
isnullstring
2021-01-06 11:26:44 +08:00
没有全盘加密的话,就是一个电脑里的第二个硬盘,根本不需要管你 Linux 系统
natashahollyz
2021-01-06 11:31:06 +08:00
密码进救援模式可以直接改的(如果我没理解错的话)
40EaE5uJO3Xt1VVa
2021-01-06 11:40:09 +08:00
vmware 对虚拟机有加密的选项,藏得有点深好多人不知道。

同虚拟机同系统内可以对 grub 设置密码,防止进入单用户模式强破 root 密码。挂 live cd 读文件这个没了解过不清楚。同时我也想问问有没有系统内部的自带的数据加密方案。

https://pic.downk.cc/item/5ff530b03ffa7d37b368f90e.jpg
hoyixi
2021-01-06 12:02:05 +08:00
启动时可以修改密码

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/742062

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX