加固清单
加固清单
1. 网络：BMC 接入独立管理 VLAN，仅跳板机/运维网可达
2. 口令：修改出厂默认口令；一人一号或至少按机差异化
3. 协议：优先 HTTPS/SSH；关闭 IPMI 1.5 等旧协议暴露
4. 固件：纳入固件补丁跟踪（见补丁管理-固件条目）
5. 盘点：BMC 地址清单与服务器清单一一对应| 历史教训 | BMC 漏洞的修复往往依赖厂商与型号，收敛网络可达性是第一道控制 |
|---|---|
| 监控 | BMC 登录与配置变更日志接入审计 |
| 验证 | 从业务网段尝试访问 BMC 地址：应不可达 |
带外管理是『断电也能操作服务器』的通道：它的暴露等级应与核心网络设备等同。