R5300 G4服务器的BMC进行渗透测试案例
时间：2023-06-25 | 栏目：安全设备/系统 | 点击：次
问题描述
对R5300 G4服务器的BMC进行渗透测试，发现存在BMC被暴力破解密码的安全问题：攻击者通过使用字典进行暴力破解，破解成功后获取密码，登录BMC Web门户对服务器进行操控，影响服务器运行安全。
适用产品
R5300 G4
原因分析
RSA加密算法的实现方式为公钥加密、私钥解密。公钥本身是公开传递的，所以可被获取。
解决方案
在BMC Web门户的左侧菜单栏中，选择设置，进入设置页面。
单击账号登录设置，进入账号登录设置页面，如下图所示。
配置账号锁定设置参数，参数说明参见下表。
| 参数名称 | 配置说明 |
| 账号锁定 | 配置为启用 |
| 账号认证失败次数 | 配置为5 |
| 账号锁定时间 | 配置为10（单位为：分钟） |
单击保存按钮。
编辑：黄飞