ESX 与ESXi 安全管理

ESX是性能比较稳定的虚拟化产品，但是也存在一些安全漏洞。ESXi是VMware免费嵌入式 hypervisor，它也存在安全缺陷。对于这两款产品，我们该如何安全地管理 ...

摘要: 本文提供有關客戶如何從啟用TPM 的主機收集復原金鑰的指示。客戶務必將每個主機的復原金鑰保存在安全的地方。更換主機板等硬體更換活動需要復原金鑰，以便順利處理。

2021年2月26日 — 若要避免ESXi 主機遭到未經授權的入侵和不當使用，VMware 將對幾個參數、設定和活動強加限制。可以根據組態需求而放寬限制。若要放寬限制， ...

VMware Tools存在不當驗證(Improper Authentication)漏洞(CVE-2023-20867)，允許已具VMware ESXi完整權限之攻擊者，利用此漏洞使VMware Tools無法驗證主機對虛擬機器(VM)的 ...

This five-day course teaches you advanced skills for configuring and maintaining a highly available and scalable virtual infrastructure.

2023年5月18日 — 美国安全公司CrowdStrike称，近一年来针对VMware ESXi vSphere的攻击越来越频繁；越来越多的网络犯罪团伙意识到，缺乏安全工具、接口缺乏充分的网络分 ...

2022年1月10日 — VMware 近日已發布安全更新以解決Workstation、Fusion、ESXi 中的弱點，攻擊者可以利用弱點來控制受影響的系統。CVE-2021-22045：VMware 多個產品的具CD- ...

2023年5月23日 — 越來越多的網路犯罪組織發現ESXi缺乏安全防護、使用介面沒有充分的網路分段以及多個被實際利用漏洞，使ESXi成為一個誘人的攻擊環境。