Как пример у моего Intel BMC есть только блокировка по номерам портов, а заблокировать вход со всех IP кроме определенных – нельзя.
Типично, вся защита сводится к двум методам:
- Установка рандомного длиннющего пароля.

- Закрытие менеджмент порта в влане или отдельной менеджмент сети.

Но в случае с колокейшеном сервера в ДЦ, метод 2 – недоступен или очень дорог. Если длинным рандомным паролем мы защищаемся от брутфорса, то от DDOS’а или юзания уязвимости в данном случае не защитится.
Читать полностью
