Как пример у моего Intel BMC есть только блокировка по номерам портов, а заблокировать вход со всех IP кроме определенных – нельзя.
Типично, вся защита сводится к двум методам:
- Установка рандомного длиннющего пароля.
- Закрытие менеджмент порта в влане или отдельной менеджмент сети.
Но в случае с колокейшеном сервера в ДЦ, метод 2 – недоступен или очень дорог. Если длинным рандомным паролем мы защищаемся от брутфорса, то от DDOS’а или юзания уязвимости в данном случае не защитится.
Читать полностью
Полтора часа гугления и установки VMware PowerCLI, принесли плоды, на выходе была получена iso-шка в которую был вшит драйвер для Adaptec. Гипервизор поставился.
Исторически так сложилось, что свои услуги хостинга я предоставляю на базе виртуализации в Citrix XenServer 7.
… я попробовал XenServer, и проект взлетел. Некоторое время, пару-тройку лет все шло хорошо, но когда количество клиентов уперлось в ресурсы, начались проблемы. Чтобы немного отсрочить апгрейд памяти, на некоторых не критичных ВМках которые размещал бесплатно или по пониженным тарифам, была включена технология Ballooning для экономии физической памяти серванта. И все-бы ничего, но время от времени начались перезагрузки… причем речь не о гостевых системах, а о самом гипервизоре. Сыпля ошибками на подобии:
