Je suis actuellement en train d'effectuer un examen de sécurité pour un client et je suis confus à propos du cas IPMI.
Si je ne me trompe pas, le protocole est défectueux de par sa conception, exposant ainsi directement le service IPMI (udp/623) sur le réseau à l'extraction des hachages de mots de passe.
Sachant cela, est-ce une bonne mesure d'atténuation de n'autoriser IPMI que sur HTTP (c'est-à-dire via l'interface web fournie par plusieurs fournisseurs comme Dell, SuperMicro etc...) ?
Et en conclusion, est-ce possible ? ! Ou le port spécifique à l'IPMI doit-il être toujours en écoute ?
Merci pour vos réponses.
3 votes
IPMI n'est pas un protocole sécurisé. Il suppose que le réseau est privé. Vous ne devriez vraiment pas essayer de faire cela à distance. Je vous recommande vivement d'installer un autre appareil sur le réseau afin de pouvoir établir un tunnel sécurisé avant de pouvoir accéder à quoi que ce soit à ce niveau.
0 votes
@tudor Je le sais :D Comme vous l'avez dit, le réseau est lui-même sécurisé par conception, mais je veux avoir de nombreux comptes gérés sur la BMC, sans exposer les hashs de mots de passe. Plus précisément, je veux donner un accès restreint aux utilisateurs et garder le hash de mon administrateur sécurisé.