文号
888974
阅读
14111
回复
1
收藏
2
疑被入侵惊魂记
2021/01/09
IP:上海

昨天我的路由器崩溃了

在新设备来到前配置了一个老的用上

忽然发现有点不对头

IMG_20210109_222744.jpg

DHCP分配中.198是我的手机

可是.199又是什么

又排查了半天

始终找不到这个神秘的.199

之后用拔网线法找到我的主机上面

可是无论什么手段我的主机的系统对这个IP和Mac地址一无所知的样子

偏偏这个地址还能ping通

难道是黑客在我主机里装了个沙盒?

一时间什么什么有名组织纷纷涌现脑海

又反思了自己是否在网络上有过激言论

良久。。。忽然想起一件事来

先不急慌

用手机发段rmcp的UDP包给这个地址的623端口

IMG_20210109_224450.jpg

有反应了

原来是serial over lan

赶紧喝口枸杞水压压惊

警报解除

。。。。。。

解释:

SOL(IPMI)是独立于计算机系统外的附加小系统

和计算机系统独立甚至更基础点

可以重启配置计算机甚至检索板块SM总线上的信息(取代老式KVM(键盘鼠标显示器外接法)管理手段)

我的主机上的IPMI复用了主板上的那个网口(或者说我的系统复用了IPMI网口也成)

具体没能力再解释下去了。。。反正一般人用不到

[ 修改于5年10个月前 - 2021/01/09 23:02:19 ]
5年10个月前IP:内蒙古
888978
1楼

看到小系统想起来Intel ME,用途就是在服务器上平行于操作系统对硬件进行管理。权限顶天,漏洞频出……

引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的