Пост канала
- фото
👋 Привет, сетевой друг! Давайте расскажу про IPMI. Это такой интерфейс управления сервером который работает независимо от основной операционки. 🟣IPMI (Intelligent Platform Management Interface) - стандарт для удалённого управления серверным железом. Работает через отдельный контроллер BMC (Baseboard Management Controller) который имеет собственный процессор, память и сетевой интерфейс. Сервер выключен, ОС не загружена - IPMI всё равно доступен и отвечает. 🟣Зачем нужно: включить выключенный сервер, перезагрузить зависшую машину, получить доступ к консоли когда SSH недоступен, посмотреть температуры и состояние железа, обновить прошивку без физического доступа к стойке. Для удалённых датацентров это единственный способ работать с железом не выезжая на место. 🟣Базовые команды через ipmitool: # Установка apt install ipmitool # Состояние питания ipmitool -H 192.168.1.100 -U admin -P password power status # Включить/выключить/перезагрузить ipmitool -H 192.168.1.100 -U admin -P password power on ipmitool -H 192.168.1.100 -U admin -P password power reset # Жёсткий сброс когда сервер завис ipmitool -H 192.168.1.100 -U admin -P password power cycle 🟣Температуры и состояние железа: # Все сенсоры разом ipmitool -H 192.168.1.100 -U admin -P password sdr list # Только температуры ipmitool -H 192.168.1.100 -U admin -P password sdr type Temperature # Системный лог событий ipmitool -H 192.168.1.100 -U admin -P password sel list ipmitool -H 192.168.1.100 -U admin -P password sel elist 🟣Консоль через Serial over LAN: полный доступ к серверу как если бы сидели перед монитором: ipmitool -H 192.168.1.100 -U admin -P password sol activate Видно всё включая POST, загрузчик и panic kernel. Незаменимо, когда сервер не загружается. 🟣Почему это важно с точки зрения безопасности: IPMI - отдельная сеть с отдельными учётками, и её часто забывают защищать. Дефолтные пароли admin/admin или ADMIN/ADMIN встречаются в продакшене регулярно. Уязвимость Supermicro IPMI 2013 года позволяла читать пароли из памяти BMC без аутентификации - тысячи серверов были скомпрометированы именно через IPMI торчащий в интернет. 🟣Минимальная защита: IPMI никогда не должен быть доступен из интернета, только из выделенной management-сети. Сменить дефолтные пароли, отключить неиспользуемые протоколы (Telnet, старые версии IPMI), обновить прошивку BMC отдельно от основной ОС. 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 306
- ER
- 1,6%
- Реакции
- 5