V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
miniyao
V2EX  ›  问与答

虚拟机的镜像文件被人复制,虚拟机内的文件会被泄露吗?

  •  
  •   miniyao · 2021-01-06 09:48:11 +08:00 via Android · 4594 次点击
    这是一个创建于 1451 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有一个 virtualbox 生成的 OVA 镜像文件,备份在一块移动硬盘盒中,这个硬盘盒落在外面估计找不回来了。

    里面有一些比较重要的资料,放在虚拟机内的,虚拟机是 Linux 系统有强密码,直接访问应该是爆破进不去。OVA 镜像文件本身能被直接读取吗?
    34 条回复    2021-01-06 17:39:56 +08:00
    k8ser
        1
    k8ser  
       2021-01-06 09:51:46 +08:00
    能,给密码也很简单。
    k8ser
        2
    k8ser  
       2021-01-06 09:52:05 +08:00
    能,改密码也很简单。
    JmmBite
        3
    JmmBite  
       2021-01-06 09:56:09 +08:00
    系统密码 与 硬盘访问无关直接关系。当然可以读取文件。
    weyou
        4
    weyou  
       2021-01-06 09:56:14 +08:00 via Android
    ova 包含了虚拟磁盘,被导入后,没有全盘加密的话自然能被读取,跟物理磁盘没啥两样
    msg7086
        5
    msg7086  
       2021-01-06 09:59:54 +08:00
    有密码没用。你应该想想有没有把文件加密。
    ShinichiYao
        6
    ShinichiYao  
       2021-01-06 10:02:46 +08:00
    PC 硬盘被盗,硬盘内的文件会泄露吗?取决于你是否开启全盘加密
    handsomeroger
        7
    handsomeroger  
       2021-01-06 10:20:14 +08:00
    这还需要密码爆破吗 改个密码可太简单了
    steptodream
        8
    steptodream  
       2021-01-06 10:21:21 +08:00
    Linux 开机进单用户模式直接改 root 密码
    LiYanHong
        9
    LiYanHong  
       2021-01-06 10:23:46 +08:00
    拿文件挂在其它系统下啊,密码都不需要
    Osk
        10
    Osk  
       2021-01-06 10:24:08 +08:00 via Android
    还要啥单用户模式哦,直接挂一个 livecd iso 启动通读文件,啥密码都是虚的
    cjpjxjx
        11
    cjpjxjx  
       2021-01-06 10:27:43 +08:00   ❤️ 1
    想想丢哪了,要是大街上,需要捡到的人恰好知道这是移动硬盘(大概率),还要知道里面的镜像文件是什么东西(小概率),还要有想法并且知道如何读取镜像文件的数据(知道前者的情况下中概率),最大的概率是被人捡到直接格式化之后用来装大姐姐
    swulling
        12
    swulling  
       2021-01-06 10:33:48 +08:00
    可以,要想资料不泄漏请上全盘加密
    Mac 带 T2 芯片的机器都会对 SSD 进行 AES 加密,如果没有带这个芯片或者使用外置硬盘,可以使用设置-安全-文件保险箱进行全盘加密
    Windows 用 Bitlocker
    Linux 用 LUKS 或者加密 LVM 卷
    singerll
        13
    singerll  
       2021-01-06 10:37:19 +08:00
    无任何技术含量,几分钟就能搞定。这也是为啥好多人说云服务厂商的防护程序是为了窃取用户数据我觉得不可能的主要原因,后台分分钟给克隆一个,分光器抓你包,哪用得着写个程序。。。。
    ysc3839
        14
    ysc3839  
       2021-01-06 10:50:54 +08:00
    文件系统没加密的话能,登录密码只是系统验证用的,不会加密数据。
    Lunatic1
        15
    Lunatic1  
       2021-01-06 10:59:30 +08:00
    99%捡到了只会看看硬盘内容是什么,也不会拖你的虚拟机出来。
    songco
        16
    songco  
       2021-01-06 11:00:00 +08:00
    ovf 我记得不支持 full disk encryption, 所以很容易拿到
    isnullstring
        17
    isnullstring  
       2021-01-06 11:26:44 +08:00
    没有全盘加密的话,就是一个电脑里的第二个硬盘,根本不需要管你 Linux 系统
    natashahollyz
        18
    natashahollyz  
       2021-01-06 11:31:06 +08:00 via iPhone
    密码进救援模式可以直接改的(如果我没理解错的话)
    40EaE5uJO3Xt1VVa
        19
    40EaE5uJO3Xt1VVa  
       2021-01-06 11:40:09 +08:00
    vmware 对虚拟机有加密的选项,藏得有点深好多人不知道。

    同虚拟机同系统内可以对 grub 设置密码,防止进入单用户模式强破 root 密码。挂 live cd 读文件这个没了解过不清楚。同时我也想问问有没有系统内部的自带的数据加密方案。

    https://pic.downk.cc/item/5ff530b03ffa7d37b368f90e.jpg
    hoyixi
        20
    hoyixi  
       2021-01-06 12:02:05 +08:00
    启动时可以修改密码
    hoyixi
        21
    hoyixi  
       2021-01-06 12:02:39 +08:00
    就算不进入系统,先办法直接挂载,一样可以读你的文件
    vmebeh
        22
    vmebeh  
       2021-01-06 12:05:45 +08:00 via iPhone
    被密码挡住了一般会想到挂个 LiveCD 直接看吧
    tankren
        23
    tankren  
       2021-01-06 12:08:45 +08:00
    LVM 全盘加密没有
    loading
        24
    loading  
       2021-01-06 12:30:28 +08:00 via Android
    如果被我捡到了你的数据基本会被我看光,但是路人可能一百个才会有一个我。
    jzmws
        25
    jzmws  
       2021-01-06 12:45:52 +08:00
    这个要分析东西在哪里丢
    如果是路上丢的,即使被人拾到,人看到这么大的文件一般就删了,不会对文件感兴趣,可能只看中移动硬盘了,这样就无所谓了, 要是掉到路上,人来人往,把硬盘弄坏了这个应该是最好的结果

    如果是在公司丢的,还是技术型公司,最终落到了技术人员手里,这个就很麻烦了。

    还有一种是拾到你硬盘的人通过硬盘资料找你的你联系方式把硬盘还给你
    yulgang
        26
    yulgang  
       2021-01-06 12:51:15 +08:00
    能被直接读取,虚拟机磁盘文件解压出来直接可以挂载,不需要开机。

    感觉会去看里面都有什么的人不多吧,除非拾到的人了解这些东西,小白估计就直接删了。
    sky96111
        27
    sky96111  
       2021-01-06 13:58:25 +08:00 via Android
    只要你没有的话全盘加密,他想要获取数据完全是 ok 的
    cmostuor
        28
    cmostuor  
       2021-01-06 14:01:48 +08:00
    @weyou 全盘加密也能读取
    ooooo
        29
    ooooo  
       2021-01-06 14:17:49 +08:00
    还得看你移动硬盘里面的文件命名和目录结构是啥?
    会不会引起别人的好奇

    如果是
    pagefile.sys
    swapfile.sys
    hiberfil.sys

    等一大丢系统文件目录那就没啥

    要是是
    重要资料
    重要勿删
    密码
    备份

    这就不乐观了
    yolee599
        30
    yolee599  
       2021-01-06 15:21:11 +08:00
    你就把 .ova 文件看做一个普通硬盘,系统是否加密和硬盘无关
    KarPy
        31
    KarPy  
       2021-01-06 15:41:23 +08:00
    虚拟机的镜像 linux 密码修改很简单的,吧 /etc/shadow 中的密码字符串直接改了就行。
    rearcher
        32
    rearcher  
       2021-01-06 16:14:23 +08:00
    突然脑洞了一下:
    如果楼主是捡到硬盘的那个人,不知道怎么查看硬盘上的文件,来 v 站发了个帖子。。。

    纯属乱想,如有冒犯,还请见谅
    systemcall
        33
    systemcall  
       2021-01-06 17:19:50 +08:00 via Android
    如果你移动硬盘里面的东西很乱,别人没看到 ova,估计就格掉自己用了
    你只能祈祷不要让别人注意到那个 ova 文件
    alect
        34
    alect  
       2021-01-06 17:39:56 +08:00
    被懂技术的人捡到还去破解你文件,这概率太低了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2196 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 00:57 · PVG 08:57 · LAX 16:57 · JFK 19:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.