[GTER] Vulnerabilidade IPMI iLO

[Douglas Fischer]

Pelamor...

Vlan isolada, com interface específica no Firewall.
Fora disso? Sem chance!

Aliás, foi assim que um cabra descobriu aquele backdoor nos iDrac de uns 6
anos atrás...

Em 17 de setembro de 2015 14:22, Danton Nunes <danton.nunes at inexo.com.br>
escreveu:

> On Thu, 17 Sep 2015, Fábio Fioresi Paqueli wrote:
>
> Boa Tarde
>> Alguém já teve problemas ou sabe mais detalhes sobre acesso indevido
>> através do impi ?
>> Recentemente tivemos problemas com isso, gostaria de outras experiências
>> de
>> vocês, ou alertar quem ainda não saiba sobre este "ataque".
>> Att,
>>
>
> sei de casos em que deixaram o acesso ao controlador aberto para o mundo
> com as credenciais originais do fabricante. aí já está pedindo, né?
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação