核查与处置示例
核查与处置示例
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user list 1
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass lan print 1 | grep -iE 'acls|access'
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user disable 5- 默认口令全部替换为强口令并登记轮换计划
- 禁用或删除闲置账号，保留基础集合
- 开启 IP 来源限制（ACL）只放行运维网段
- 关闭不需要的服务入口（旧版 Web、匿名访问等）
BMC 被攻破等同整机接管（可改引导顺序、挂载虚拟介质），其防护等级应与操作系统对齐。