Исходное сообщение
"Семь уязвимостей в IPMI-прошивках Supermicro" Отправлено KT315, 07-Ноя-13 14:12
>> А что делать, если ты тут, а сервер в Германии? > Для предоставления доступа к административным сетям когда-то придумали VPN (OpenVPN, например). > В любом случае, к таким интерфейсам (не только IPMI, вообще админки всяческих > железок) не должно быть свободного доступа из публичных сетей. Кто этого > не понимает - ССЗБ. И вот, уже нужно ставить еще одну железку(+money$), только с VPN, что не исключает проблемы и с ней же - бэкдоры и просто уязвимости в VPN сервере. Не подумайте, что я против VPN и прочих средств защиты. Просто не радостно когда из-за того, что должно быть безопасным - реализовано через жопу и приходится усложнять архитектуру.