虚拟机环境有哪些安全隐患？

1、虚拟化项目最初并未涉及信息安全。有一项权威的研究发现，在最初创建以及策划时，少于一半的科研项目是不符合安全规定的。有时团体工作时会刻意地把安全问题忘记，可是虚拟化过程中带来的问题是不容忽视的，多个虚拟化服务器工作时带来的弊端比未被虚拟化时带来的问题更为严重。所以研究这些问题时也更为繁琐。

2、底层虚拟化平台的隐患影响所有托管虚拟机。将服务器虚拟化就像在电脑上运行程序一样，都需要借助一个平台。而该平台或多或少会有一些bug而被人们疏忽。最近一些大型虚拟化厂商多次传出虚拟化生产线存在安全隐患，这些隐患尚未得到解决。所以一些人想要攻击时都会选择进攻底层虚拟化平台，通过控制住中枢系统，逃脱安全检测。进而将病毒带入各个服务器中，攻击其弊端，获得了阅览所有信息的权限，导致信息的泄露。

3、虚拟机之间的虚拟网络使现有的安全策略失效。一些知名的虚拟化生产厂商使用建立虚拟机和虚拟网卡的办法使各虚拟机之间能相互关联以此来实现信息发送与接受的能力。一些主流的保护系统的保护范围都只能保护常规服务器的进出流量，却无法看到各个虚拟机之间的流量传输，无法对虚拟化的流量传输提供保障。

4、将不同安全等级的虚拟机未进行有效隔离。一些虚拟化生产厂商正在尝试将服务器全部虚拟化，这样既减少了经费又加快了生产速度。这些服务器包括许多隐私等级较高的系统，所以就要求虚拟机足够安全。而如果未将安全指数不同的服务器分离开，它们由相同的服务器支配，高等级的虚拟机的安全性也会降低并被较低的所控制。

如需了解更多，请访问蛙云官网wwwwayuncn

专业领域十余载，倾情奉献

一次沟通，终生陪伴

分析了一下，导致这种情况有最常见的两种情况。

1. VMware tool失效，在主机与虚拟机桌面切换的时候失效，导致鼠标失灵。

解决方案：重新安装tool即可。

2. 虚拟机内部bug ，通常网上提供的方法，经过尝试，均无效：

a) 还原虚拟机；

b) 重启虚拟机；

后来通过网友的提示，Suspend所有虚拟系统之后，关闭VMware Workstation ，然后

在主机上的任务管理器中关闭所有的vmware相关进程，然后重新启动VMware，恢复虚拟系统状态即可。

测试，虚拟机工作正常。

上网有时网页上的链接打不开怎么回事？

不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件： 在开始—运行里输入： regsvr32 Shdocvw.dll regsvr32 Shell32.dll（注意这个命令，先不用输） regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 Browseui.dll 注意：每输入一条，按回车。

第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

同一个网页的一些链接为什么打不开呢这个提示什么意思？

一、 如果出现“Service Unavailable”的提示，刷新几下又可以访问。

出现这种情况是由于您的网站超过了iis限制造成的 由于2003的操作系统在提示IIS过多时并非像2000系统提示“链接人数过多”，而是提示"Service Unavailable"，出现这种情况是由于网站超过了系统资源限制造成的，主要是程序占用资源太多。 比如同样是100人在线的论坛，雷傲论坛所占的资源就是PW论坛所占资源的10倍以上；另外，一些死循环程序，或者不优化的程序都会占用太多的系统资源，而系统资源明显是有限的。

不过WINDOWS2003的操作系统，各网站之间是以独立进程运行的，不会相互影响。 如果一个网站的程序占资源太多或者发生太多的错误，系统日志就会提示：“应用程序池 'xxx' 被自动禁用，原因是为此应用程序池提供服务的进程中出现一系列错误，？或者提示：应用程序池 'xxx' 超过了其作业限制设置。

这时，访问这个网站就会提示：Service Unavailable。 一般系统会在30秒左右恢复正常，多刷新几次就能正常访问了。

另外，如果你的网站当前访问人数过多，超过了系统的iis连接数限制，也会出现Service Unavailable的提示（win2k主机下出现连接过多就会提示：连接过多，请稍后再试；而win2003的主机刚直接提示：Service Unavailable） 二、没有限制IIS连接，还是遭遇Service Unavailable 多见于使用ACCESS数据库的网站 一般使用windows 2003 IIS 6的用户可能这个问题一直正常的系统，突然有一个网站打不开了 提示： Service Unavailable 但这个网站并没有限制IIS连接数。 然后马上影响到了别的网站，不到一会，其他的网站也全变成了 Service Unavailable 这是什么原因呢？ 我们分析后可以知道，还是MS的老问题。

ACCESS引擎当了。用服务器医生的文件医生修复，查看修复结果时会发现一些文件引起ACCESS引擎“灾难性故障”及“未将对象引用设置到对象的实例”的错误。

通过文件医生修复后，系统才会恢复正常。 三、浏览一个 Windows SharePoint Services Web 站点时，提示：Service Unavailable 1。

Microsoft Inter 信息服务 （IIS） 6。 0 中没有正确地配置用于虚拟服务器的应用程序池，就可能会发生此问题。

解决方案 要解决此问题，按照下列步骤操作： 1。验证是否已为虚拟服务器配置了应用程序池。

默认的应用程序池是 MSSharePointPortalAppPool。 请按照下列步骤来确定虚拟服务器正在使用的应用程序池。

a。 单击“开始”，指向“管理工具”，然后单击“Inter 信息服务 （IIS） 管理器”。

b。 展开“ServerName”，展开“Web 站点”，右键单击虚拟服务器，然后单击“属性”。

c。 单击“主目录”选项卡。

为虚拟服务器配置的应用程序池列在“应用程序池”框中。 d。

单击“确定”。 2。

验证应用程序池帐户使用的密码是否正确。IIS 不会自动轮询 Active Directory 目录服务中的密码更改。

如果应用程序池帐户是一个域帐户，其密码已过期，则在为此帐户重新指定一个新密码后，您可能会收到本文“症状”部分所描述的错误信息。 3。

验证应用程序池帐户是服务器上的 IIS_WPG 组和 STS_WPG 组的成员。 4。

重新启动 IIS 以回收应用程序池。

网页链接打不开网页上传的信息打不开,点击右键在新窗口打开链接也

解决IE链接或超链接打不开故障。

运行输入“regsvr32 actxprxy。dll”命令“确定”这时会弹出一个信息对话框提示注册成功，点确定。

然后在输入“regsvr32 shdocvw。dll”确定，方法同上。

重启IE即可。如果故障没有排除请将下面的DLL都注册一遍。

regsvr32 mshtml。dll regsvr32 urlmon。

dll regsvr32 msjava。dll regsvr32 browseui。

dll regsvr32 oleaut32。dll regsvr32 shell32。

dll 如果故障依旧，请修复一下系统试试 1、开机按F8进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式（修复注册表）。 2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。

3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。 4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入原装系统安装盘按R键选择“修复安装”即可。

5、如果故障依旧，建议重装操作系统。 如果实在不行，建议选择修复安装，这样即修复了系统，又可使C盘的程序和文件不受损失。

如果是IE损坏，请下载超级兔子在她的选项中有重装IE，建议重装IE。 下载地址： 。

网页链接打不开

是IE动态链接库文件出问题.几秒钟搞定.你可以1.单击"开始→运行"，依次运行regsvr32 shdocvw.dllregsvr32 shell32.dllregsvr32 oleaut32.dllregsvr32 actxprxy.dllregsvr32 mshtml.dllregsvr32 urlmon.dll2.电脑中毒，点击网页内的链接却不能打开相应链接，这个时候要急于打开的话 用鼠标选住你要打开的链接文字，用鼠标右键单击，点属性，这个时候在地址位置出现有你要打开的二级页面的链接网址，你用鼠标选住\复制到浏览器的地址框中，点"转到"就可以打开你要打开的链接.百试不爽的秘招！。

为什么无法打开网页的链接？？

以下是从“百度知道”里搜索的：

这个问题好多人都问过了，这不是中病毒了，是IE的DLL文件出错，修复一下就行了.修复办法如下：

打不开二级链接问题的解决办法

方法一：重新注册以下DLL文件。

regsvr32 Shdocvw.dll

regsvr32 Shell32.dll （注意这个命令，先不用输）

regsvr32 Oleaut32.dll

regsvr32 Actxprxy.dll

regsvr32 Mshtml.dll

regsvr32 Urlmon.dll

第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再

重新输入一遍，这次输入第二个命令。

方法二：CTL32.DLL文件产生的问题。

在升级IE或windows时这个文件可能被替换了，也许新版本的CTL32.DLL文件有

BUG。

找一张windows安装光盘，搜索它，找到一个名为CTL32.DL_的文件，把它拷贝

出来，用winrar提取 这个文件为CTL32.DLL文件，并覆盖现有文件。

（我不知道98光盘里有没有这个文件，我用的是2000光盘）

方法三：用方法一重新注册regsvr32 Oleaut32.dll时出错或重新注册后也无效。

在windows光盘里提取Oleaut32.dll文件，在MDAC_IE5.CAB文件包里，也是用winrar

提取并覆盖现有。

一般用第一种方法就搞定了..

---