Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
9 Klicken Sie im vSphere-Client mit der rechten Maustaste auf die virtuelle Maschine und wählen Sie die
Option [Ausschalten] aus.
10 Klicken Sie mit der rechten Maustaste auf die virtuelle Maschine, und wählen Sie die Option [Einschalten]
.
Beschränken von Schreibvorgängen des Gastbetriebssystems in den
Hostspeicher
Die Prozesse des Gastbetriebssystems senden über VMware Tools informative Meldungen an den ESX-Host.
Wenn die Datenmenge, die als Folge dieser Meldungen auf dem Host gespeichert wird, unbegrenzt wäre,
würde eine unbeschränkte Datenübertragung einem Angreifer eine Gelegenheit zum Starten eines Denial-of-
Service-Angriffs (DoS) bieten.
Diese von Prozessen des Gastbetriebssystems gesendeten Informationsmeldungen, die setinfo-Meldungen
genannt werden, enthalten normalerweise Name/Wert-Paare zu Merkmalen virtueller Maschinen oder Bezeichner,
die der Host speichert, zum Beispiel ipaddress=10.17.87.224. Die Konfigurationsdatei mit diesen
Name/Wert-Paaren ist auf eine maximale Größe von 1 MB beschränkt, womit verhindert wird, dass Angreifer
einen DoS-Angriff starten können. Dazu müsste Code geschrieben werden, der VMware Tools imitiert und
den Speicher des Hosts mit willkürlichen Konfigurationsdaten auffüllt, wodurch Speicherplatz belegt wird,
der von den virtuellen Maschinen benötigt wird.
Wenn Sie mehr als 1 MB für die Speicherung der Name/Wert-Paare benötigen, können Sie den Wert bei Bedarf
ändern. Sie können auch verhindern, dass Prozesse des Gastbetriebssystems Name/Wert-Paare in die Konfigurationsdatei
schreiben.
Ändern des variablen Speicherlimits des Gastbetriebssystems
Sie können das variable Speicherlimit des Gastbetriebssystems erhöhen, wenn große Mengen von benutzerdefinierten
Informationen in der Konfigurationsdatei gespeichert werden.
Vorgehensweise
1 Melden Sie sich mit dem vSphere-Client bei einem vCenter Server-System an.
2 Wählen Sie die virtuelle Maschine im Bestandslistenbereich aus.
3 Klicken Sie auf der Registerkarte [Übersicht (Summary)] auf [Einstellungen bearbeiten (Edit Settings)]
.
4 Wählen Sie [Optionen] > [Erweitert] > [Allgemein] aus und klicken Sie auf [Konfigurationsparameter]
.
5 Wenn das Attribut zur Größenbegrenzung nicht vorhanden ist, müssen Sie es hinzufügen.
a Klicken Sie auf [Zeile hinzufügen] .
b
c
Geben Sie tools.setInfo.sizeLimit in der Spalte „Name“ ein.
Geben Sie Anzahl der Bytes in der Spalte „Wert“ ein.
Wenn das Größenlimitattribut vorhanden ist, passen Sie es wie gewünscht an.
6 Klicken Sie auf [OK] , um das Dialogfeld „Konfigurationsparameter“ zu schließen, und noch einmal
auf [OK] , um das Dialogfeld „Eigenschaften der virtuellen Maschine“ zu schließen.
238 VMware, Inc.