云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
眾所周知，很多公司都會采用企業(yè)網(wǎng)站服務(wù)器租用服務(wù)，并使用服務(wù)器的IPMI接口進行遠程管理。然而IPMI接口也容易被黑客利用。美國滲透測試框架架構(gòu)師通過調(diào)查發(fā)現(xiàn)，運行在互聯(lián)網(wǎng)上的可公開訪問的服務(wù)器節(jié)點約23萬。更深入的分析發(fā)現(xiàn)，其中有46.8%的服務(wù)器正在運行IPMI 1.5版本，其歷史可以追溯到2001年。53.2%的人運行IPMI 2.0版本，這是在2004年發(fā)布的。
IPMI1.5版本聽起來可能只是久遠了一些，然而卻有很嚴重的影響，那就是幾乎所有的服務(wù)器管理端口有NULL認證選項設(shè)置，這意味著所有帳戶登錄時無需驗證。而且?guī)缀跛械姆?wù)器節(jié)點也有NULL用戶啟用，這本身就是一個問題，但不是一個嚴重的之一。但在企業(yè)網(wǎng)站服務(wù)器協(xié)同工作時，意味著你可以登錄到幾乎任何舊的IPMI系統(tǒng)，無需帳號或密碼。
大約90%的服務(wù)器節(jié)點連接到互聯(lián)網(wǎng)正在運行的IPMI 1.5有NULL認證問題。與空帳戶相關(guān)聯(lián)的權(quán)限，從供應(yīng)商到供應(yīng)商各不相同，但在大多數(shù)情況下，他們授予管理權(quán)限，即使他們沒有執(zhí)行任何命令，無需驗證的能力，也存在安全威脅。
此外，IPMI版本2包括加密保護，并支持16密碼組，但它有自己的安全問題。例如，首要加密選項，知密為零，不提供身份驗證，完整性和機密性保護。一個有效的用戶名登錄時要求的，但不需要密碼。大部分服務(wù)器都對他們的BMC密碼零啟用默認模式。研究人員發(fā)現(xiàn)，大約60%的運行IPMI版本2可公開訪問的服務(wù)器節(jié)點存在漏洞。
.png)
.png)
