[wobi86]

Hallo Leute. Wollte mal wissen wie ich am sichersten für den Host in einer VM surfe. Ist es okay den Wlan usb-stick in der VM zu nutzen oder ist NAT oder was es alles gibt besser? Nutze VirtualBox. Danke euch schonmal.

[Astorek]

NAT ist schonmal nicht schlecht, weil es nur von der VM aufgebaute Verbindungen zulässt. Nur: Wenn du (in "echt") hinter einem NAT-Router surfst, gibts da keine Unterschiede, ob man in der VM oder am Host surft...

Recht sicher ist es, in Virtualbox die Snapshot-Funktion zu nutzen: Jedesmal, wenn du die VM neustartest, stellt es automatisch ein vorher gesichertes Snapshot wieder her. Dadurch können sich Viren & Co. in der VM nicht festsetzen.

Generell gilt allerdings: Der Netzwerkverkehr landet so oder so im Host, und wird erst dann in der VM weitergeleitet. Es gab in der Vergangenheit auch schon Sicherheitslücken in VMware (ein anderer Virtualisierer, ähnlich Virtualbox), durch die ein Angreifer aus der VM "ausbrechen" und im Host rumfuhrwerken konnte. Wenn es ganz blöd läuft, hast du mit dem Virtualisierer ein zusätzliches Einfalltor, das ein Angreifer nutzen könnte...

Der beste Schutz ist immer: Mit Hirn surfen, die Software auf dem neuesten Stand halten (gilt v.a. für den Flash-Player!), nicht alles anklicken was nicht bei drei auf den Bäumen ist und rechtlich fragwürdige Seiten gar nicht erst anzusurfen...

[wobi86]

Klar surft man nich auf jeder erstbesten seite Mir gehts nur darum wenn man mal nen hohes sicherheitsbedürfnis hat, dass man mit vbox sicherer unterwegs is... wie is das wenn ich den fritz-stick in der vm direkt anbinde? geht trotzdem das netz durch den host oder?