"Out-of-Band" (OOB) Yönetim Ağının Kendi İçinde Çökmesi: Cankurtaran Filikasının Batışı

Esas prodüksiyon ağı çöktüğünde sunucuları kurtarmak için tasarlanan iDRAC, iLO ve konsol ağlarının, tam kriz anında ulaşılamaz hale gelmesi: İkincil sistemlerin ihmal edilen ölümcül mimari açıkları.

Haz 2, 20265 dk okuma

"IPMI / iDRAC" Arayüzünün Güvenlik Zaafı: Dışarıya Açık Yönetim Portlarının Dehşeti

Sistem yöneticilerinin tembellikle internete (Public IP) açtığı iDRAC, iLO ve IPMI yönetim arayüzleri; Shodan üzerinde savunmasız bekleyen sunucular ve tek bir tıkla donanım seviyesinde ele geçirilen altyapılar.

May 29, 20265 dk okuma

"Şifresi Unutulmuş" Out-of-Band Kartları ve Fiziksel Jumper İşkencesi

Şirketten ayrılan mühendisin arkasında bıraktığı kilitli iDRAC/iLO arayüzleri; kriz anında uzaktan erişilemeyen sunucunun kapağını açıp anakartta mikroskobik jumper arama çilesi.

May 10, 20265 dk okuma