înregistrare Logare
Puncte:0
avatar Server

Dezactivează accesul ipmitool gazdă locală

drapel in
John

Pe serverele de la majoritatea/mulți furnizori, pot vedea informații potențial sensibile folosind comenzi precum:

Lista de utilizatori ipmitool 1

sau

ipmitool lan print 1

Sau setați noi utilizatori administratori, care nu necesită autentificare.

Acest lucru nu este neapărat ceva pe care l-ați dori dacă le oferiți altor utilizatori acces liber. Există o modalitate de a împiedica un utilizator gazdă local să acceseze/modifica setările BMC?

31
0 + 0
FRALEWHALE avatar
drapel cn
FRALEWHALE
Prin „utilizator local” vă referiți la un utilizator local pe sistemul de operare care este instalat pe mașină cu IPMI?
0
Răspunde
Puncte:0
John Mahowald avatar Server
drapel cn
John Mahowald

Dezactivați accesul IMPI la nivel de SO sau „local”, prin procedura specifică furnizorului pentru BMC.

ipmitool și dispozitivele pe care le utilizează sunt, în general, limitate la utilizatorii privilegiați ai sistemului de operare. rădăcina poate circula blocarea modulelor kernelului sau instalați software-ul ipmi lipsă.

0 + 0
Puncte:0
FRALEWHALE avatar Server
drapel cn
FRALEWHALE

După cum a subliniat @John. Dezactivarea nivelului de sistem de operare sau a accesului IPMI „local” este un început bun. Acest lucru depinde de furnizorul dispozitivului IPMI. De asemenea, asigurând că IPMItools nu este instalat pe sistemul de operare care rulează pe mașina cu IPMI este, de asemenea, o opțiune bună.

Aici este un fir similar pentru securizarea IPMI.

SuperMicro are și câteva documentatie decenta si pe subiect. Se rezumă în principal la:

  • Restricționați traficul de intrare
  • Utilizați interfețe de management dedicate pentru utilizarea IPMI/BMC.
  • Modificați valorile implicite ale IPMI.
  • Monitorizați traficul dintre IPMI-uri/BMC-uri din alte părți ale rețelei dvs.
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.