R5300 G4服务器的BMC进行渗透测试案例

问题描述

对R5300 G4服务器的BMC进行渗透测试，发现存在BMC被暴力破解密码的安全问题：攻击者通过使用字典进行暴力破解，破解成功后获取密码，登录BMC Web门户对服务器进行操控，影响服务器运行安全。

适用产品

R5300 G4

原因分析

RSA加密算法的实现方式为公钥加密、私钥解密。公钥本身是公开传递的，所以可被获取。

解决方案

在BMC Web门户的左侧菜单栏中，选择设置，进入设置页面。

单击账号登录设置，进入账号登录设置页面，如下图所示。

配置账号锁定设置参数，参数说明参见下表。

参数名称	配置说明
账号锁定	配置为启用
账号认证失败次数	配置为5
账号锁定时间	配置为10（单位为：分钟）

单击保存按钮。

编辑：黄飞