호스트에는 연결되어 있지만 인터넷에는 연결되지 않은 가상머신의 경우, 인터넷에 연결되지 않은 호스트도 외부에서 접속할 수 있나요?

귀하의 설계에 따르면 가상 머신의 컴퓨터는 인터넷에 액세스할 수 있지만 실제 머신은 인터넷에 액세스할 수 없으며 브리지(P2P 네트워크)되어 있으며 이론적 보안은 여전히 ​​유지됩니다. 매우 높습니다.

인터넷상의 다른 컴퓨터는 실제 컴퓨터가 아닌 가상 컴퓨터에만 연결할 수 있습니다.

물론 해커는 예외다. 가상머신 시스템 취약점이 악용되면 가상머신은 계속 제어되고 물리적 머신에 연결될 수 있다(P2P 네트워크 보안 자체는 매우 낮다). . 대부분의 공격은 내부에서 시작됩니다. 절대적인 보안은 전혀 없습니다. 인터넷에 접속하기 위해 물리적 머신에서 사용하지 않는 네트워크 카드를 직접 브리지하지 않고, 동일한 네트워크에 있지 않다면 보안은 훨씬 더 높아질 것입니다.

이전부터 해커들이 CPU 취약점을 악용하는 가상화 기술 기반의 공격 방식을 제안한 것으로 보인다. 의지만 있다면 넘지 못할 벽은 없을 것으로 추정된다.