Lorsque l'on loue un serveur dédié, comment peut-on être sûr que l'on n'obtient pas un VPS ou une autre variante de machine virtuelle au lieu d'un véritable boîtier dédié ?
Quelles vérifications peuvent être effectuées (en supposant qu'il s'agisse d'une boîte linux) pour détecter un tel cas ?
Il n'existe aucun moyen fiable à 100 % de détecter que vous êtes dans une VM, tout comme il n'existe aucun moyen de détecter si vous êtes réellement dans la Matrice ou si vous êtes en fait une simulation informatique.
Toutefois, si le fournisseur est un idiot, vous pouvez savoir que vous êtes dans une VM grâce à la liste pratique suivante :
/proc/sys/xen existe/proc/vz existelspci
/proc/self/status dispose d'un s_context o VxID champ/sbin/zonename existeCes données ne sont pas fiables à 100 %, car le fournisseur contrôle l'environnement et peut modifier le système pour ne pas les afficher. Cependant, quiconque est assez bon marché pour vous vendre un serveur dédié et vous donner une VM n'est probablement pas assez intelligent pour être capable de faire cela.
Tout d'abord, les machines physiques ont généralement plus de mémoire que les SPV. Question 512MB ou moins. Deuxièmement, vous pouvez vérifier plusieurs éléments pour trouver un SPV. Vous constaterez souvent que les machines virtuelles sont dotées d'un matériel d'apparence étonnamment basique. Par exemple, KVM a une carte graphique "Cirrus Logic GD 5446". VMWare avait une carte réseau RTL8129. C'est pour cette raison que la plupart des supports d'installation des systèmes d'exploitation contiennent des pilotes pour les périphériques virtuels.
En factrice (partie de Puppet) virtual.rb script dispose de plusieurs techniques utiles pour savoir quel type de machine vous utilisez.
Rechercher /proc/vz/veinfo
Recherchez l'un des éléments suivants /proc/sys/xen , /sys/bus/xen o /proc/xen
Rechercher s_context o VxID en /proc/self/status
lspci et recherchez l'adaptateur VMWare VGAdmidecode et recherchez les mentions de VMWare ou ParallelsExécutez lspci et recherchez RAM memory: Qumranet, Inc. Virtio memory balloon
Consultez l'adresse (les adresses) MAC de votre machine. Voyez-vous des OUI spécifiques à une VM ?
Si vous souhaitez adopter une approche plus pratique, vous pouvez essayer cette réponse de ailleurs . Malheureusement, elle nécessite un compilateur fonctionnel sur le système "invité".
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
