VMware ESXi nedir?
VMware ESXi, doğrudan fiziksel sunucu donanımı üzerine kurulan ticari bir Tip 1 hipervizördür. Üzerinde çok sayıda sanal makine çalıştırır ve kurumsal veri merkezlerinde, hosting sağlayıcılarında yaygın olarak kullanılır.
Küçük ve özel bir çekirdek ile çalıştığı için saldırı yüzeyi görece dardır; yine de yönetim arayüzleri ve ağ hizmetleri doğru korunmazsa ciddi bir risk noktasına dönüşür.
Nasıl çalışır?
ESXi kurulduktan sonra sunucu, sanal makineleri barındıran bir düğüm haline gelir. Yönetim web arayüzü, komut satırı ya da vCenter gibi merkezi bir araç üzerinden yapılır.
- Sanal makineler datastore adı verilen depolama alanlarında tutulur.
- Sanal anahtarlar sanal makineleri fiziksel ağa bağlar.
- SSH ve konsol erişimi varsayılan olarak kapalıdır ve yalnızca gerektiğinde açılmalıdır.
Sunucu ve hosting ortamında
ESXi yönetim arayüzünün internete açık olması hem tarama hem de kimlik bilgisi saldırıları için çekicidir. Geçmişte ESXi sunucularını hedef alan fidye yazılımı kampanyaları görülmüştür; bu kampanyalarda genellikle eski sürümler, yamasız açıklar ve zayıf yönetim erişimi kullanılmıştır.
Bu nedenle yönetim ağı ayrılmalı, gereksiz hizmetler kapatılmalı ve yedekler sanal makinelerden bağımsız bir yerde tutulmalıdır.
Nasıl korunulur?
- ESXi sürümünü ve yamalarını düzenli uygulayın; desteği biten sürümlerde kalmayın.