我在一家小型企业工作,他们拥有一台 HP ProLiant DL380 G7 服务器用于生产。我们想使用 ESXi 的免费许可版本,即 6.7 U3 版本,因为由于处理器不兼容,我们无法在该服务器上运行现代版本。(X5650 x 2)这里的主要问题是 ESXi 6.7 对安全补丁和更新的支持将于 2022 年结束,这让我想知道在支持结束后仍然使用该版本是否有风险。我知道使用更新的软件和硬件非常重要,但不幸的是,这家企业买不起更新的服务器或现代版本的 ESXi。使用旧版本的 ESXi 可能会让黑客利用虚拟机的某些漏洞并访问其他虚拟机?是否有些企业仍在毫无问题地使用旧版本的 VMWare?我们的 Web 应用程序存储了一些应该受到保护的用户数据。我正在考虑使用 Proxmox VE 来解决这个问题。抱歉,这个问题看起来有点傻,我是虚拟化领域的新手。非常感谢您的帮助。
答案1
简短的回答是,不,它不安全。
如果您想保护数据的私密,则需要定期应用安全更新。
否则,您将面临严重漏洞允许访问您的私人数据的风险,这将给企业带来不良后果。
我建议您考虑将系统迁移到云,这样您无需担心管理基础设施及其安全性,而只需专注于应用程序的安全性。