Virtualisieren oder nicht?

Hallo

Es gibt ein cooles Projekt von der Ct Debian Server http://www.heise.de/ct/projekte/srv/download.shtml mit Xen paravirt, wenn man nur einen Pc als Eierlegende Wollmilchsau verwenden will ist das super.
Aus Sicherheitsgründen würde ich eine Firewall immer in seperater Hardware ausführen.

mfg

Ostmc

Nun ich ich haben den ctserver nur seit 3 Jahren hier zuhause im ein satzt und muss ehrlich gestehen das mir keine Sicherheits Lücken auf gefallen sind, da heise das Projekt ja selbst auch mit Updates versorgt + die von Debian noch.

Und wenn man sich mal vorstellt das erst ein mal ein Böser Bube aus der endian DomU ausbrechen muss (ohne root rechten da das haupt System auch noch abgesichert ist)hat er keinen Großen Zugang zu den anderen DomU denn da müsste er schon sich die mühte machen ein zu brechen.
Ich meine ich haben hier einen Rechner der zu zeit 6 DomU´s am laufen und bin sehr zu frieden.
Auszug von meinen DomU:

Domain-0                                     0   687     2     r-----   6714.5
clarkconnect                                 1   256     1     -b----  29238.2
endian                                      17   374     1     -b----   9739.6
intranet                                    13    64     1     -b----    404.1
musik                                        5   256     1     -b----   5234.7
web                                          9   128     1     -b----    647.1
webdav                                       6    64     1     -b----    188.0

Und groß umgewöhnen muss man sich auch nicht, denn die endian kann genauso bedient werden als wäre sie auf eine Separaten Rechner Installiert.
Das ein zigste was man nur beachte muss ich halt die Hardware die man in der DomU nutzen will durch zu reichen dann ist alles in bester Ordnung.