Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
cs:services:eventclass:vulnerable-config-ipmi [24.03.2020 00:17] vachek_cesnet.czcs:services:eventclass:vulnerable-config-ipmi [12.12.2024 09:32] (aktuální) Jaroslav Svoboda
Řádek 1: Řádek 1:
 ====== Otevřená služba IPMI ====== ====== Otevřená služba IPMI ======
  
-Služba **IPMI (Intelligent Platform Management Interface)** je určena k ovládání serverů "out of band". Komunikuje na UDP portu 623; při nesprávné konfiguraci může vést k úplnému ovládnutí serveru nepovolanou osobou.+Služba **IPMI (Intelligent Platform Management Interface)** je určena k ovládání serverů "out of band". Komunikuje na UDP portu 623; při nesprávné konfiguraci může vést k úplnému ovládnutí serveru nepovolanou osobou, která na něm může napáchat nenapravitelnou škodu.
  
 Podrobné informace o problémech služby IPMI i návody k jejich odstranění lze najít např. na těchto stránkách: Podrobné informace o problémech služby IPMI i návody k jejich odstranění lze najít např. na těchto stránkách:
Řádek 9: Řádek 9:
   * [[https://www.us-cert.gov/ncas/alerts/TA13-207A]]   * [[https://www.us-cert.gov/ncas/alerts/TA13-207A]]
  
-Kontrola funkčnosti služby IPMI: ipmiping -v IP_address+Kontrola funkčnosti služby IPMI:\\ 
 +  * ''# ipmiping -v IP_address'' 
 +  * ''# nmap %%--reason%% -Pn -sU %%--%%script ipmi-version -p623 IP_address''