虚拟机可以避免ip暴露吗（用虚拟机上网，网络监察部门能不能查到我的IP）

本文目录

• 用虚拟机上网，网络监察部门能不能查到我的IP
• 请问怎么利用虚拟机来防止被网络追踪呢
• 在虚拟机上能隐藏IP吗怎样才能不泄露IP地址
• 虚拟主机如何屏蔽ip虚拟机禁用怎么解决
• 在PC虚拟机上做什么都不会被查到
• 虚拟机与真实机的关系,他们要怎么分IP属于居于网
• 主机虚拟化安全主要从哪行方面着手
• 在虚拟机上能隐藏IP吗怎样才能不泄露IP地址
• 用VMware虚拟机能否躲避IP-guard威盾监控的行为审计

用虚拟机上网，网络监察部门能不能查到我的IP

• 当然能，你想干什么违法事情
  你用虚拟机的IP根你直实主机的外网IP是同一个，是一样的

• 这要看是不是想查你，如果想查你的话没有什么不可能，千万不要低估政府的能力，你能做到的政府也能，你做不到的政府还能做到，就算是你想不到的政府可能也已经做到了，要想人不知，除非己莫为，好自为之吧。

请问怎么利用虚拟机来防止被网络追踪呢

登录vpn，就相当于你在vpn的服务器主机上操作，所以不容易跟踪到你。虚拟机应该就没啥效果，因为还是从你的这个ip出去的，最多让别人不知道你虚拟机宿主的系统信息

在虚拟机上能隐藏IP吗怎样才能不泄露IP地址

哥们说实话，你在虚拟机中或者宿主机上网都隐藏不了你的IP的，网警真要查你你绝对跑不了。虚拟机最终的外网IP还是你宿主机的。其实，你使用邻居的无线上网、接收公共范围内的无线上网、多层跳板上网、购买国外的VPN上网，等等都还是能通过技术分析找到你的。除非一个情况，你在外捡到个笔记本还带着无线上网卡，干完事之后你做完清洁直接扔掉……不然恐怕你的技术真做不到不被查到。
不过你大可放心，虚拟机或宿主机中使用代理或者VPN上网的，一般人是没法查到你的IP的，咱说的普通玩家，网警例外

虚拟主机如何屏蔽ip虚拟机禁用怎么解决

虚拟主机如何屏蔽指定的IP或网段？

方法很简单:在htaccess文件中添加一个字段屏蔽IP。

虚拟机设置IP？

虚拟机和主机的本地ip地址不一样，是对于内网（局域网）而言。对于外网，虚拟机和主机的本地ip地址一样。

本机的ip是真实的，虚拟机里的ip是虚拟的，它可以与真实ip不相同。虚拟机技术是为了解决主机不够使用而开发的一项新技术，它允许在一台真实pc上安装多个虚拟系统，可相互切换，方便实用，在实际应用上主要用作多用户操作或测试。它在pc机上实际上就是一个类似于ghsot包的镜像文件。

虚拟机就像桥接在电脑的另一台电脑，所以两个系统是不相关的就像是两台电脑一样。也可以把虚拟机设置成桥接模式，然后把虚拟机的系统ip改成和实际机子同一个网段就可以了，那虚拟机的操作系统就好像是局域网里面的一台机子一样提供服务。

VMware虚拟机的IP设置？

1、安装VMWareTools

2、将VMWare的网络连接方式设置为NAT，把虚拟系统的IP和DNS设置为“自动获取”

3、主机连网，虚拟系统即可上网。

4、虚拟网卡VMnet8设置为自动获得IP、自动获得DNS服务器，启用。

5、虚拟机中操作系统的“本地连接”也设置为自动获得IP、自动获得DNS服务器，

（在虚拟机中，右键“本地连接”－双击“Internet协议”,看看是不是自动的，固定IP的也在这里改）

6、点菜单栏里的“”－选“虚拟网络设置”，先将“自动桥接”给去掉（去掉钩钩），

再选“DHCP”开启DHCP服务，点“开始”－应用，再按同样的方法开启“NAT”的功能。

7、两个服务（主机）必须开启：VMwareDHCPService和VMwareNATService

如何隐藏ip地址？

上网暴露IP比较危险，那么怎样隐藏IP呢?方法有很多，但是操作起来很麻烦，但是我们可以通过打造一个代理服务器实现简单而又完美地隐藏IP地址。只要你有一台空闲的电脑，例如办公室的电脑，那么我们就可以把它打造成代理服务器，以后只要点击一下就可以轻松连上，用办公室的IP上网了。★提示：代理服务器是啥?代理服务器英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。这就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。只要我们连上虚拟网络，整个网络环境都会改变，无论是打开网页还是聊QQ，又或者是其他的一切应用，使用的都是代理服务器的IP地址，这样使用起来就非常方便快捷了。Step1、右键单击“网上邻居”选择“属性”，打开网络连接属性。Step2、在右侧的“网络任务”栏中点击“创建一个新的连接。Step3、打开新建连接向导，点“下一步”。在“网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行(LPT1)，点击“下一步”。▲创建一个连接Step4、勾寻允许虚拟专用连接”，点“下一步”。Step5、创建一个允许连接的用户权限。点击“添加”按钮，输入账户和密码后点“确定”。点击“下一步”继续。▲设置连接权限Step6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。接下来我们来设置代理服务器IP地址部分的分配设置。右键单击“传入的连接”，选择“属性”。单击网络选项卡，双击“Internet协议(TCP/IP)”，打开“传入的TCP/IP属性”窗口，选择“指定TCP/IP地址”选项，一般情况下我们设置为局域网的IP段，例如192.168.0.1-192.168.1.255。这样设置后，我们获取到得IP就是从192.168.0.1到192.168.0.255，起始的第一个IP，192.168.0.1就会是代理服务器分配到我们电脑的IP。▲设置IP段这样，整个代理服务器的配置和搭建就完成了。那么我们要怎么连接上服务器呢?很简单，选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的操作即可。

虚拟机如何在无界面固定IP？

首先我们打开虚拟机的虚拟网络器，打开vmvare菜单栏的，选择虚拟网络器。

2

在打开的网络虚拟器中，会看到相关信息，虚拟机网络类型采用的NAT模式，子网地址是192.168.89.0，虚拟机的IP是192.168.89.*（查看自己虚拟机设置，对应修改即可）。

3

一般虚拟机的IP是使用DHCP服务进行随机分配IP，IP地址是在一个范围内的，所以IP会一直变化。

4

了解了这些信息后，我们进入虚拟机，对IP进行相关设置，依次选择系统（System）-优先（preferences）-网络连接（NetworkConnections）

5

在弹出的窗口中，选中网卡（默认是eth0），然后点击（edit），选择IPV4选项，方法（Method）中默认选择的是DHCP，这里我们选择用手动（Manual）方式。

6

我们在地址中增加一条记录，地址是192.168.89.144（144可以变），网关255.255.255.0，gateway（192.168.89.1），DNS服务器192.168.89.2，最后一位一般是2，可以通过/etc/resolv.conf查看。

7

然后重启系统，选择系统（System）-关闭（shutdown）-重启（restart），然后使用命令ifconfig查看ip。

如何设置电脑，让其不连接网络，能虚拟出需要的IP地址。我软件是要服务器的，现在讲自己的电脑设成服务器？

修改hosts文件，在系统目录下，隐藏的！C:WINDOWSsystem32driversetc里面有例子！

在PC虚拟机上做什么都不会被查到

• 还是可以查的，就算是虚拟机里面IP是无法改变的；IP还是从“猫”分配的。
  可别干坏事，不然就会查到你头上的。

• 会的 vm还是通过真正的机子上网的 只是看看你够不够 分量值不值得人家查你

虚拟机与真实机的关系,他们要怎么分IP属于居于网

你用的什么虚拟机阿？我只用过vmware，当你用桥接模式的时候，虚拟机被看作是网络中的一台主机，它的ip你设置成与物理机一个网段的就会被局域网发现。当你用only host模式的时候，虚拟机只通过vmnet1虚拟网卡与主机通信。

主机虚拟化安全主要从哪行方面着手

随着虚拟化技术不断向前发展,许多单位面临着实施虚拟化的诱人理由，如服务器的整合、更快的硬件、使用上的简单、灵活的快照技术等。这都使得虚拟化更加引人注目。在有些机构中，虚拟化已经成为其架构中的重要组成部分。在这里，技术再次走在了最佳的安全方法的前面。随着机构对灾难恢复和业务连续性的重视，特别是在金融界，虚拟环境正变得越来越普遍。我们应该关注这种繁荣背后的隐忧。
　　使用虚拟化环境时存在的缺陷
　　1.如果主机受到破坏，那么主要的主机所管理的客户端服务器有可能被攻克。
　　2.如果虚拟网络受到破坏，那么客户端也会受到损害。
　　3.需要保障客户端共享和主机共享的安全，因为这些共享有可被不法之徒利用其漏洞。
　　4.如果主机有问题，那么所有的虚拟机都会产生问题。
　　5.虚拟机被认为是二级主机，它们具有类似的特性，并以与物理机的类似的方式运行。在以后的几年中，虚拟机和物理机之间的不同点将会逐渐减少。
　　6.在涉及到虚拟领域时，最少特权技术并没有得到应有的重视，甚至遭到了遗忘。这项技术可以减少攻击面，并且应当在物理的和类似的虚拟化环境中采用这项技术。
　　保障虚拟服务器环境安全的措施
　　1.升级你的操作系统和应用程序，这应当在所有的虚拟机和主机上进行。主机应用程序应当少之又少，仅应当安装所需要的程序。
　　2.在不同的虚拟机之间，用防火墙进行隔离和防护，并确保只能处理经许可的协议。
　　3.使每一台虚拟机与其它的虚拟机和主机相隔离。尽可能地在所有方面都进行隔离。
　　4.在所有的主机和虚拟机上安装和更新反病毒机制，因为虚拟机如同物理机器一样易受病毒和蠕虫的感染。
　　5.在主机和虚拟机之间使用IPSEC或强化加密，因为虚拟机之间、虚拟机与主机之间的通信可能被嗅探和破坏。虽然厂商们在想方设法改变这种状况，但在笔者完成此文时，这仍是一真实的威胁。企业仍需要最佳的方法来对机器之间的通信实施加密。
　　6.不要从主机浏览互联网，间谍软件和恶意软件所造成的感染仍有可能危害主机。记住，主机管理着虚拟机，发生在虚拟机上的问题会导致严重的问题和潜在的“宕机”时间、服务的丧失等。
　　7.在主机上保障管理员和管理员组账户的安全，因为未授权用户对特权账户的访问能导致严重的安全损害。调查发现，主机上的管理员(根)账户不如虚拟机上的账户安全。记住，你的安全性是由最弱的登录点决定的。
　　8.强化主机操作系统，并终止和禁用不必要的服务。保持操作系统的精简，可以减少被攻击的机会。
　　9.关闭不使用的虚拟机。如果你不需要一种虚拟机，就不要运行它。
　　10.将虚拟机整合到企业的安全策略中。
　　11.保证主机的安全，确保在虚拟机离线时，非授权用户无法破坏虚拟机文件。
　　12.采用可隔离虚拟机管理程序的方案，这些系统可以进一步隔离和更好地保障虚拟环境的安全。
　　13.确保主机驱动程序的更新和升级，这会保障你的硬件以最优的速度运行，而且软件的更新可极大地减少漏洞利用和拒绝服务攻击的机会。
　　14.要禁用虚拟机中未用的端口。如果虚拟机环境并不利用端口技术，就应当禁用它。
　　15.监视主机和虚拟主机上的事件日志和安全事件。这些日志应当妥善保存，用于日后的安全审计。
　　16.限制并减少硬件资源的共享。从某种意义上讲，安全与硬件资源共享，如同鱼与熊掌，不可兼得。在资源被虚拟机轮流共享时，除发生数据泄漏外，拒绝服务攻击也将是家常便饭。
　　17.在可能的情况下，保证网络接口卡专用于每一个虚拟机。这里再次减轻了资源共享问题，并且虚拟机的通信也得到了隔离。
　　18.投资购买可满足特定目的并且支持虚拟机的硬件。不支持虚拟机的硬件会产生潜在的安全问题。
　　19.分区可产生磁盘边界，它可用于分离每一个虚拟机并可在其专用的分区上保障安全性。如果一个虚拟机超出了正常的限制，专用分区会限制它对其它虚拟机的影响。
　　20.要保证如果不需要互联的话，虚拟机不能彼此连接。前面我们已经说过网络隔离的重要性。要进行虚拟机之间的通信，可以使用一个在不同网络地址上的独立网络接口卡，这要比将虚拟机之间的通信直接推向暴露的网络要安全得多。
　　21.NAC正走向虚拟机，对于基于虚拟机服务器的设备尤其如此。如果这是一种可以启用的特性，那么，正确的实施NAC将为你带来更长远的安全性。
　　22.严格管理对虚拟机特别是对主机的远程访问可以使暴露的可能性更少。
　　23.记住，主机代表着单个失效点，备份和连续性要求可以有助于减少这种风险。
　　24.避免共享IP地址，这又是一个共享资源而造成问题和漏洞的典型实例。
　　业界已经开始认识到，虚拟化安全并不是像我们看待物理安全那样简单。这项技术带来了新的需要解决的挑战。
　　结论
　　虚拟化安全是一项必须的投资。如果一个单位觉得其成本太高，那么笔者建议它最好不要采用虚拟化，可坚持使用物理机器，但后者也需要安全保障。

在虚拟机上能隐藏IP吗怎样才能不泄露IP地址

虚拟机里面有自己的dhcp服务，而且你的虚拟机网卡设置成nat的时候，他的ip是取自内部的dhcp服务，所以你外部的网卡断开，并不会影响你内部虚拟机ip的分配，但是有一点这个时候你虚拟机不能访问外部的网络了

用VMware虚拟机能否躲避IP-guard威盾监控的行为审计

哈哈，我正在测试中，然后再网上找看看有没有成功先例。
IP-GUARD是需要安装客户端的，如果不安装检测不了，然而一般公司配合AC（上网行为管理）使用。我这边就是有AC，所以要绕过AC某些强制认证方式估计不行，但是在虚拟机里直接安装ip-guard逻辑上是行得通的，ip-guard是通过网络传输来判断你所在操作系统的安装情况，虚拟机只是共用了实体机的网卡，所以单独ip-guard客户端安装虚拟机，那么监控的肯定就是虚拟机里的操作和屏幕情况，与实体无关。如果要绕过AC的强制认证方式，比如必须启用MAC备案（就是入网采集MAC，安全员通过审核后才能访问内网），那就不行了。
结果出来了：是可以的。如推测一样，AC没有启用强制认证的方式，ip-guard采用客户端方式，连接、传输是靠传输层协议（监听TCP：8235（服务器端口）、8237（客户端端口），UDP：8235），虚拟机只是与实体机共用了个网卡传输，相当于监控的是虚拟机，与实体机无关，那么实体机肯定上不了内网，虚拟机操作内网并被监控，这也是符合逻辑和管控要求的。