安全性問題 - Linux

目前在家中自組了一台電腦當NAS (Debian)

在上面有用VM架設網頁伺服器、相簿等對外功能

但一直在想一個問題

理論上VM環境是獨立的，安全性上應該是OK的。

但又覺得在NAS上面跑對外服務好像是很笨的作法(開門讓人家近來)

不知道大家比較建議哪一種做法呢？

1.NAS跟對外服務機台分開
2.NAS上跑VM，對外服務跑在VM上

安全性會差很多嗎？(以相同的iptables設定)

--