IPMI (Intelligent Platform Management Interface) ist ein Satz von Spezifikationen und Protokollen, mit denen Administratoren Server remote verwalten können, selbst wenn das Betriebssystem nicht geladen oder nicht verfügbar ist. IPMI wird verwendet, um den Serverstatus zu überwachen sowie das BIOS und die physische Infrastruktur wie Lüfter, Temperatursensoren und Stromversorgung zu konfigurieren.
Wenn Sie ein Netzwerkadministrator sind oder einfach nur an Sicherheitsfragen interessiert sind, sind Sie möglicherweise daran interessiert, IPMI-Geräte im Netzwerk zu finden. Die IPMI-Konfiguration erfolgt, indem dem Gerät eine Netzwerkadresse zugewiesen wird, die möglicherweise in Stein gemeißelt ist (Standardeinstellung), während der Konfiguration geändert oder Ihnen von den Geräteherstellern zur Verfügung gestellt wird. Sie können mehrere Methoden und Tools verwenden, die in diesem Artikel beschrieben werden, um IPMI-Geräte im Netzwerk zu erkennen.
Eine Methode zur Suche nach IPMI in einem Netzwerk ist die Verwendung des Wireshark-Netzwerkanalysators. Wireshark ist eine Open-Source-Software, mit der Sie Datenpakete erfassen und analysieren können, die über ein Netzwerk übertragen werden. Es kann verwendet werden, um den Netzwerkverkehr zu erkennen und zu analysieren, einschließlich der mit dem IPMI-Protokoll verbundenen Pakete. Um Wireshark verwenden zu können, müssen Sie es auf einem Computer installieren, der mit dem Netzwerk verbunden ist, und es so konfigurieren, dass der Netzwerkverkehr erfasst wird.
Es ist wichtig zu beachten, dass die Verwendung von Wireshark zur Erkennung von IPMI in einigen Fällen illegal sein kann. Überprüfen Sie die entsprechenden Gesetze und Vorschriften, bevor Sie dieses Programm verwenden.
Wenn Sie sich für eine automatischere und einfachere Möglichkeit interessieren, IPMI im Netzwerk zu finden, können Sie das nmap-Dienstprogramm verwenden. nmap ist ein leistungsfähiges Werkzeug, um das Netzwerk zu scannen und offene Ports auf einer entfernten Maschine zu erkennen. Es bietet eine Vielzahl von Einstellungen und Funktionen, einschließlich der Bestimmung, ob IPMI-Geräte im Netzwerk vorhanden sind. Um nmap zu verwenden, müssen Sie es auf Ihrem Computer installieren und den Scanbefehl ausführen, indem Sie die IP-Adresse des Netzwerks angeben, in dem Sie nach IPMI-Geräten suchen möchten.
So finden Sie IPMI im Netzwerk:
Es gibt verschiedene Methoden und Tools, mit denen Sie IPMI im Netzwerk suchen können. Betrachten wir einige von ihnen:
- Scannen Sie das Netzwerk mit speziellen Tools wie Nmap oder Angry IP Scanner. Mit diesen Programmen können Sie den IP-Bereich scannen und Geräte mit geöffnetem IPMI identifizieren. Sie können den folgenden Befehl in Nmap verwenden, um nach IPMI zu suchen: nmap -p 623 --open [IP-Bereich] .
- Verwenden von Software zur Suche nach Geräten im Netzwerk, z. B. Open-AudIT oder LanSweeper. Diese Programme scannen das Netzwerk automatisch und zeigen eine Liste der angeschlossenen Geräte an, einschließlich derjenigen, die IPMI geöffnet haben.
- Überprüfen Sie offene Ports mit Online-Diensten wie Shodan oder ZoomEye. Diese Dienste ermöglichen es Ihnen, nach Geräten über ihre offenen Ports zu suchen und diejenigen zu identifizieren, die ein offenes IPMI haben.
Nachdem IPMI-Geräte im Netzwerk erkannt wurden, ist es wichtig, Maßnahmen zur Sicherheit ihrer Geräte zu ergreifen. Schließlich kann ein offenes IPMI eine Anfälligkeit für Angreifer darstellen. Sie können die folgenden Maßnahmen zum Schutz von IPMI verwenden:
- IPMI-Kennwortzugriff festlegen und die Standardanmeldeinformationen ändern.
- Beschränken Sie den Zugriff auf IPMI über ein Netzwerk über die Verwendung von IP-Adressfilterung oder VPN (Virtual Private Networks).
- Aktualisieren Sie die IPMI-Gerätesoftware, um bekannte Sicherheitslücken zu beheben und die Sicherheit zu verbessern.
- Deaktivieren Sie IPMI, wenn Sie es nicht verwenden, oder aktivieren Sie die Funktion "Sichere Praxis", um die Verfügbarkeit einzuschränken.
Da Sie jetzt wissen, wie Sie IPMI im Netzwerk finden und sich vor Schwachstellen schützen können, können Sie Ihre Systeme schützen und mögliche Angriffe oder unbefugten Zugriff auf Ihre Server verhindern.
Methoden zum Suchen von IPMI
1. Scannen des Netzwerks
Eine der beliebtesten und einfachsten Methoden zum Auffinden von IPMI-Schnittstellen in einem Netzwerk ist das Scannen des Netzwerks mit Port-Scan-Tools wie Nmap. Mit Nmap können Sie das Zielnetzwerk scannen und offene Ports ermitteln, einschließlich des IPMI-Ports (Port 623). Wenn ein offener IPMI-Anschluss gefunden wird, können Sie feststellen, dass das Gerät über eine IPMI-Schnittstelle verfügt.
2. Verwenden von IPMI-Scanwerkzeugen
Es gibt auch spezielle Tools, die entwickelt wurden, um IPMI-Schnittstellen im Netzwerk zu finden. Einige davon umfassen BMCScan und IPMIScan. Mit diesen Tools können Sie das Netzwerk automatisch scannen und Geräte mit offener IPMI-Schnittstelle finden. Sie liefern Informationen zu gefundenen Geräten wie IP-Adresse, Modell und IPMI-Version.
3. Suche nach Geräten nach Diensten
Eine weitere Methode zum Suchen einer IPMI-Schnittstelle besteht darin, Geräte nach den von ihnen bereitgestellten Diensten zu suchen. Beispielsweise stellen viele Hardwarehersteller eine webbasierte Schnittstelle zur Verwaltung von IPMI bereit. Sie können die Suche nach Geräten verwenden, die den Zugriff auf die IPMI-Webschnittstelle über Suchmaschinen wie Google ermöglichen. Geben Sie einfach die IPMI- und webbasierten Schlüsselwörter ein und sehen Sie, welche Geräte erkannt werden.
4. Überprüfen des lokalen Netzwerks
Wenn Sie IPMI-Schnittstellen in Ihrem lokalen Netzwerk finden müssen, können Sie Befehlszeilenprogramme wie ipmitool oder FreeIPMI verwenden. Mit diesen Tools können Sie Remote-IPMI-Schnittstellen verwalten und Informationen zu gefundenen Geräten abrufen. Sie können Befehle wie "ipmitool lan print" oder "ipmitool lan scan" verwenden, um Informationen zu den angeschlossenen IPMI-Geräten zu erhalten.
Die Verwendung einer Kombination verschiedener Methoden kann Ihnen helfen, Geräte mit IPMI-Schnittstelle im Netzwerk zu finden und ihre Sicherheit zu gewährleisten.
