服务器IPMI接口安全性堪忧
创始人
2024-12-07 12:00:48
0次

　　近年来互联网发展获得突飞猛进地发展，尽管网站服务器托管价格高昂，众多企业依然需要它们进行网络平台和应用的搭载服务。众多大中小型公司也开始部署自己的企业网站服务器。许多服务器通过独立运行于主操作系统的微控制器嵌入到主板以实现监控和管理功能，然而这种方式在接口到因特网时会因为不安全管理出现安全问题。

　　这些底板管理控制器是智能平台管理接口(IPMI)，由各种传感器和控制器构成，使管理员能够在仍连接着电源的状态下关闭或重启的远程管理服务器的标准化控制。底板管理控制器是嵌入内部服务器运行的，通常是基于Linux，并有自己的固件系统。他们提供通过UDP端口623访问的网络服务IPMI访问。在过去，大多数IPMI存在漏洞风险，而且可以被用来获取到管理控制器的管理权限导致其他漏洞。如果攻击者控制了管理控制器，他们可以长驱直入地侵入服务器的操作系统以及从同一组管理下的其他服务器。

服务器IPMI接口安全性堪忧

　　在过去十年主要的服务器厂商在交付服务器时在管理协议的设计是不安全的，并且几乎没有任何关于如何将服务器管理好的文档帮助。这些供应商遵循自己的营销方式，使他们的产品很难被用户理解和彻底掌握，同时也忽视了提供任何实质性的防御工具和有帮助的安全控制。

上一篇：服务器IPMI接口漏洞分析

下一篇：更多应用从传统服务器转移至云服务器

相关内容

热门资讯

警察涉嫌猥亵他人，切莫等被害人... 针对媒体报道民警牛某某涉嫌猥亵他人一事，亳州市公安局发布情况通报表示，已“立即成立调查组，全面开展调...
哈萨克斯坦总统说了一番话，普京... 资料图看了视频，确实是非常罕见一幕。一个国家领导人，当面规劝普京结束战争。我看到，这番话一出口，普京...
台风“红霞”成为今年以来登陆我... 根据中央气象台、广东省气象台消息，今年第12号台风“红霞”的中心已于今天（26日）3时50分前后在广...
业界热议AI安全护栏升级路径 ● 本报记者 郑萃颖 近年来，人工智能（AI）技术快速发展，相关安全问题也引发各界关注。接受中国证券...
RISC-V：当开源架构遇见智... 2026年，RISC-V正站在新的历史节点。智能体的崛起、数据中心算力范式的重构，RVA23、RIS...
网络电视不小心按成蓝屏了 1、重新检查并连接好电视机的信号源输入即可。2、检测电视机的信号源输入，如线路、接口松动，则重新连接...
问问海尔的冰箱款式怎么样 最佳回答 海尔冰箱的款式还是很多的，你可以去专卖店看一看，也可以去京东上或者是天猫上看一看，京东和天...
美的中央空调面板按了没反应 美的中央空调面板按了没反应可能有多种原因，以下是一些常见的解决方法：1. 检查电源：确保空调面板已接...
爆料称一款小阔直板新机定档明年... 继华为陆续推出两款阔折叠手机产品之后，网间曾曝光过关于 @OPPO 将推出自家首款阔直板机的消息。不...
中央空调按了开关没有反应是怎么... 原因可能是因为中央空调在使用前忘记通电或者连接空调的电路老化，接触不良，可以尝试将电源通电或者更换新...