The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Плачевная ситуация с безопасностью во внутренней сети РЖД"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Есть идеи по улучшению форума и сайта ? Пишите.
. "Плачевная ситуация с безопасностью во внутренней сети РЖД" +3 +/
Сообщение от Клыкастый (ok), 14-Янв-21, 16:07 
>> IPMI-контроллеры серверов … паролями по умолчанию.
> А в чём проблема, если IPMI в локальной сетке?

Если "локальная сетка" означает "manadgement VLAN" или физически отдельный сегмент или их комбинацию - никаких проблем.

> В предыдущей компании, где я работал, были десятки серверов. Часть IPMI были с дефолтными паролями, часть с изменёнными.

Картинка резко меняется, если вдруг выясняется что в сети может быть "пришелец из инета". Или у вас не меняется и по-прежнему "а в чём проблема"?

> Если же не заходили ни разу, и на IPMI установлен недефолтный логин, то в случае алярма дежурный админ тратит уйму времени, чтобы найти "концы".

Есть туда различных способов сократить время поиска доступа в IPMI, в зависимости от числа серверов - от документирования в базе знаний (с разграничением доступа) до систем подобных применяемым в ДЦ.


Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Плачевная ситуация с безопасностью во внутренней сети РЖД, opennews, 14-Янв-21, 08:46  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру