Vi vet att unix och linux operativsystem kan säkras på ett bra sätt, samt att Webbläsaren Firefox är mindre drabbat av allvarliga sårbarheter. Vi ska inte här ge oss in i någon religionsdiskussion om för och nackdelar med olika operativsystem eller applikationer, utan koncentrera oss på uppgiften.

Virtuell maskin

Tanken är att man använder sig av en virtuell maskin där vi kör en linux distribution och firefox som webbläsare. Att förklara vad en virtuell maskin är inte helt enkelt men man kan enkelt säga att man kör ett annat operativsystem i en avgränsad del av minnet och hårddisken. På detta sätt sparar stora företag pengar genom att kunna köra flera logiska servrar i samma fysiska hårdvara. Programmerare tycker också att detta är ett smidigt sätt att jobba då man kan köra flera operativsystem och konfigurationer på en och samma maskin och testning blir enklare. Huvudtanken är alltså att den virtuella maskinen blir helt bortkopplad från din maskin som du vill skydda. Den virtuella maskinen får ett eget ip-nummer (går även att göra på annat sätt) och kan därmed inte komma åt din maskin. Även för djupt tekniskt kunniga så brukar dessa ha svårt att förstå precis hur detta fungerar, så vi kan nog nöja oss med att det är en bra teknik som alla borde prova i säkerhetshöjande syfte. Virusjägare/forskare brukar använda virtuella maskiner flitigt där de kan släppa lös virus, maskar och trojaner och därmed kunna se hur de beter sig utan att för den skull släppa lös de på Internet eller sitt lokala nätverk. I detta exempel har vi linux som operativsystem, men man kan om man sätter sig in i hur detta fungerar göra egna testmiljöer med andra operativsystem såsom Windows och även andra Webbläsare.

VMWare

VMWare är ett verktyg för att köra virtuella maskiner. Programmet kan en hel del nuförtiden och finns i olika komplexitetsnivåer. I vårt exempel kommer vi använda den enklaste VMware player och färdigkonfigurerade hostoperativsystem.

Gör så här:

• Ladda ner VMware player pÃ¥ VMwares hemsida.
• Installera programmet enligt instruktionerna.
• Ladda ner VMwares browser appliance som är en linuxdistribution med Firefox förinstallerat. Man behöver inte installera nÃ¥got utan bara ladda ner och köra med VMware player.
• Starta VMware player och peka pÃ¥ filen som du laddade ner nyss som konfigurationsfil (.vmx fil).
• Nu startas operativsystemet och Firefox kommer laddas automatiskt. Nu har du en fungerande Linuxmaskin som du kör inuti din Windowsmaskin! Surfa säkert!

Summering

Genom att använda sig av virtuella maskiner så minimerar man risken till i princip 0 för att råka ut för något fuffens på sin maskin där man kanske har skyddsvärd information. Det finns inget sätt för ett virus eller trojan att komma ut ifrån den virtuella maskinen och smitta din Windows installation. Det enda man ska tänka på är att genom att använda sig av detta så kan det hända att man får försämrat brandväggsskydd mellan den virtuella maskinen och din vanliga windowsmaskin. Detta då de båda finns innanför din brandvägg. Men om man använder sig av Windows inbyggda brandvägg och håller maskinen uppdaterad så ska man vara säker även vad avser detta. Och eftersom det är en Linuxmaskin med Firefox så är risken minimal att man blir smittad med skadlig kod. Risken finns givetvis, men de flesta försök till att smitta maskiner med skadlig kod skrivs för Windows och Internet Explorer. På detta sätt kan man surfa egentligen på vilka sidor man vill utan att behöva vara orolig om man blir smittad med allehanda skadlig kod. Sedan kan man med jämna mellanrum ladda ner en ny version och radera den gamla för att vara riktigt säker!