Controladores de gestión fuera de banda y su red

4 tareas · 38 min · Principiante

Los controladores fuera de banda (BMC, iLO, iDRAC) operan independientemente del sistema operativo principal. Lees el inventario de hardware y la topología física de Robledo para detectar credenciales predeterminadas y riesgos de red.

0 de 4 · 0%

Objetivo de la sala

Los controladores Baseboard Management Controller (BMC) son microcomputadores autónomos integrados en la placa base de los servidores. Poseen acceso directo al bus PCIe, memoria, energía y puertos de consola virtual incluso cuando el servidor principal está apagado. Un compromiso en esta capa otorga persistencia total indetectable para los agentes de seguridad instalados dentro del sistema operativo.

Responde para continuar

¿Qué capacidades posee un atacante que compromete el controlador BMC/iLO de un servidor físico?

Únicamente la capacidad de consultar métricas de temperatura del chasis Ningún impacto sobre el sistema operativo en ejecución Control de energía, acceso KVM a la consola de arranque, reescritura de firmware y montaje de medios virtuales

Ver pista de ayuda

Piensa en las funciones que permite una interfaz de gestión remota de hardware.

No modificar las credenciales predeterminadas en hardware recién instalado es una falla frecuente que deja expuestos servidores en producción.

Abre el laboratorio y lee inventario-ilo-idrac.txt. Identifica qué servidor blade cuenta con credenciales por defecto (root/calvin) activas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué servidor blade presenta credenciales por defecto activas en su interfaz de gestión? Escribe su nombre.

Ver pista de ayuda

Localiza la fila con valor SI en la columna credencial_defecto.

El inventario documenta las distintas tecnologías propietarias de gestión fuera de banda instaladas en el chasis municipal.

Revisa la tabla y consulta qué tecnología de interfaz BMC se encuentra desplegada en el servidor blade 01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué interfaz de gestión remota BMC opera en el servidor SRV-BLADE-01? Escribe su denominación.

Ver pista de ayuda

Consulta la columna interfaz_bmc para dicho servidor.

La red de gestión OOB nunca debe compartir conmutadores con el tráfico de producción ni poseer puertas de enlace hacia la Internet pública.

Responde para continuar

¿Cuál es el requisito mandatorio de arquitectura de red para las interfaces BMC/iLO/iDRAC?

Compartir la misma boca de red que el tráfico web de los usuarios para ahorrar cableado Conectarse a conmutadores físicos dedicados sin enrutamiento a Internet ni a la red de producción Configurar una dirección IP pública en cada controladora para soporte remoto del fabricante

Ver pista de ayuda

Busca el principio de aislamiento físico estricto para redes de gestión de bajo nivel.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.robledo-gov.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El poder de la capa fuera de banda (OOB)

2 Detección de credenciales de fábrica Lab

3 Tipo de controlador en servidores HPE Lab

4 Red física dedicada fuera de banda

Whoami-Labs Pro utiliza cookies