Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 15 Best Practices und Szenarien für die Sicherheit
Verhindern, dass Gastbetriebssystemprozesse Konfigurationsnachrichten an den
Host senden
Sie können Gäste daran hindern, Name/Wert-Paare in die Konfigurationsdatei zu schreiben. Dies bietet sich
an, wenn Gastbetriebssysteme am Ändern von Konfigurationseinstellungen gehindert werden müssen.
Vorgehensweise
1 Melden Sie sich mit dem vSphere-Client bei einem vCenter Server-System an.
2 Wählen Sie die virtuelle Maschine im Bestandslistenbereich aus.
3 Klicken Sie auf der Registerkarte [Übersicht (Summary)] auf [Einstellungen bearbeiten (Edit Settings)]
.
4 Wählen Sie [Optionen] > [Erweitert] > [Allgemein] aus und klicken Sie auf [Konfigurationsparameter]
.
5 Klicken Sie auf [Zeile hinzufügen] und geben Sie die folgenden Werte in den Spalten „Name“ und
„Wert“ ein:
• In der Spalte „Name“: isolation.tools.setinfo.disable
• In der Spalte „Wert“: true
6 Klicken Sie auf [OK] , um das Dialogfeld „Konfigurationsparameter“ zu schließen, und noch einmal
auf [OK] , um das Dialogfeld „Eigenschaften der virtuellen Maschine“ zu schließen.
Konfigurieren der Protokollierungsebenen für das Gastbetriebssystem
Virtuelle Maschinen können Informationen zur Fehlerbehebung in eine Protokolldatei der virtuellen Maschine
schreiben, die auf dem VMFS-Volume gespeichert wird. Benutzer und Prozesse virtueller Maschinen können
die Protokollierung entweder absichtlich oder unabsichtlich missbrauchen, sodass große Datenmengen die
Protokolldatei überfluten. Mit der Zeit kann die Protokolldatei so genug Speicherplatz im Dateisystem der
Servicekonsole belegen, um einen Ausfall zu verursachen.
Um dieses Problem zu verhindern, können Sie die Protokollierung für die Gastbetriebssysteme virtueller Maschinen
deaktivieren. Mit diesen Einstellungen können die Gesamtgröße und die Anzahl der Protokolldateien
begrenzt werden. Normalerweise wird bei jedem Neustart eines Hosts eine neue Protokolldatei erstellt, sodass
die Datei relativ groß werden kann. Sie können jedoch sicherstellen, dass die Erstellung neuer Protokolldateien
häufiger erfolgt, indem Sie die maximale Größe der Protokolldateien begrenzen. VMware empfiehlt das Speichern
von zehn Protokolldateien mit maximal jeweils 100 KB. Diese Werte sind groß genug, um ausreichend
Daten zu erfassen, die zum Beheben der meisten ggf. auftretenden Probleme erforderlich sind.
Immer wenn ein Eintrag in das Protokoll geschrieben wird, erfolgt eine Überprüfung der Protokollgröße. Ist
der Grenzwert überschritten, wird der nächste Eintrag in ein neues Protokoll geschrieben. Wenn die maximale
Anzahl an Protokolldateien erreicht ist, wird die älteste gelöscht. Ein Denial-of-Service-Angriff, der diese
Grenzwerte umgeht, könnte versucht werden, indem ein riesiger Protokolleintrag geschrieben wird, doch jeder
Protokolleintrag ist auf 4 KB begrenzt, sodass keine Protokolldatei jemals mehr als 4KB größer als der konfigurierte
Grenzwert ist.
VMware, Inc. 239