查看: 8170|回复: 6
收起左侧

[讨论] 桥接网络模式可能不安全

[复制链接]
AEht
发表于 2023-1-13 00:37:23 | 显示全部楼层 |阅读模式
本帖最后由 AEht 于 2023-1-13 00:44 编辑

我发现我主机的KES竟然能保护虚拟机里的浏览器,
那是不是虚拟机里的网络活动都会直接经过主机啊
岂不是不安全

屏幕截图 2023-01-13 003503.jpg
利刀1937
发表于 2023-1-13 09:39:02 来自手机 | 显示全部楼层
都是流量扫描的,
dght432
发表于 2023-1-15 10:38:53 | 显示全部楼层
我的情况和你差不多,虚拟机用360双击样本,结果主机里的eset阻止vm访问网络,用的nat模式
风之咩~
发表于 2023-1-15 13:05:22 | 显示全部楼层
本帖最后由 风之咩~ 于 2023-1-15 13:06 编辑

流量要流经你这里再出去 有流量扫描的当然能发现
不管用桥接还是nat 你的主机都相当于和虚拟机在一个局域网里 都是有网络上的交流的
谢沛宸
发表于 2023-2-19 11:12:52 | 显示全部楼层
很正常,因为虚拟机的网络也要经过实体机的,不管什么模式
RSA4096
发表于 2023-2-23 09:16:24 | 显示全部楼层
不管你NAT还是直接桥接,流量都是经过实体机的。
卡帆卡
发表于 2023-2-23 14:14:17 | 显示全部楼层
+1,基与流量数据的关键词特征匹配,你在虚拟机里ping一下矿池域名,本机有相关杀软应该也会告警记录
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 14:53 , Processed in 0.124561 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表