مشکل امنیتی برای IPMI - راه حل : آپگرید Firmware
سلام دوستان
امروز از دیتا سنتر برای یه سری از ایپی های ما abuse اومد که مربوط بود به رنج ای پی های IPMI
توضیحی هم که در abuse نوشته شده بود مربوط میشد به اینکه شما spam فرستادید .
پس از اینکه متن کامل را خوندم و یه سری پکت هایی که بر روی پورت سویچ چک کردم متوجه شدم گویا بر روی پورت SSH میتونند port forward کنند .
تنها راه حل و سریع ترین راه حل آپگرید Firmware هست .
برای اینکه IPMI را آپگرید کنید اول از همه مدل مادربورد را پیدا کنید
برای پی برن به مدل مادربورد پکیج dmidecode را نصب کنید
و با دستور زیر مدل مادربورد را ببینیدکد:yum install dmidecode
بعد در گوگل مدل مادربورد را سرچ کنید ، عکس شماره 1کد:dmidecode -t 2 | grep "Product Name"
بعد از وارد شدن در سایت supermico بر روی IPMI Firmware کلیک کنید ، عکس شماره 2
بعد بر روی Firmware File Name کلیک کنید عکس شماره 3
بعد بیاید پاییند صفحه و Accept را بزنید (بعدا وقت بزارید بخونید) ، عکس شماره 4
وقتی دانلود شد برید به در وب IPMI لاگین کنید
فایل را unzip کنید داخل فولدر فایلی با پسوند .ima هست یا .bin
بعد در نوار بالا بر روی Maintenance کلیک کنید و بعد Firmware Update کلیک کنید چند تا Next و فایل ی که دانلود کردید را میدید و منتظر میمونید تا آپگرید تموم بشه
پاسخ با نقل قول