Was ist IPMI (KVM over IP) auf einem Dedicated Server?

Was bedeuten IPMI und BMC?

IPMI, das Intelligent Platform Management Interface, ist eine Low-Level-Spezifikation zur Verwaltung von Servern auf Hardware-Ebene. Viele Hardware-Hersteller haben sie übernommen. Sie läuft auf dem Baseboard Management Controller, kurz BMC.

Das BMC ist ein eigener kleiner Computer auf dem Mainboard, mit eigener Netzwerkverbindung. Es erreicht das BIOS, die Festplatten und die Sensoren. CISA beschreibt BMCs als unabhängig vom Betriebssystem und der Firmware laufend, selbst wenn das System heruntergefahren ist.

IPMI ist die Fernsteuerungsschnittstelle des Baseboard Management Controllers eines Servers: Sie erreicht die Maschine unterhalb des Betriebssystems, selbst wenn sie ausgeschaltet ist.

Was ist KVM over IP?

KVM over IP überträgt Tastatur, Video und Maus eines Servers über das Netzwerk. Sie sehen den Bildschirm ab der ersten Sekunde des Bootens, einschließlich BIOS, und tippen, als säßen Sie an der Maschine.

BMC-Weboberflächen bieten es meist als Viewer im Browser an.

Die Buchstaben täuschen: KVM over IP hat nichts mit KVM zu tun, dem Linux-Hypervisor.

Was sind iDRAC, iLO und Supermicro IPMI?

Es sind Herstellernamen für dieselbe Art von BMC. Dell nennt seinen Controller iDRAC, den integrierten Dell Remote Access Controller. HPE nennt seinen eigenen iLO, für Integrated Lights-Out. Supermicro-Boards stellen ihren BMC unter dem Namen IPMI mit einer Weboberfläche bereit.

Alle sprechen IPMI. Der neuere Standard ist Redfish, eine Web-API, die von der DMTF veröffentlicht wird. Dell und HPE führen den Vorsitz im Redfish Forum der DMTF, und die Redfish Specification 1.25.0 erschien am 14. September 2026.

Was kann man mit IPMI auf einem dedizierten Server tun?

Mit IPMI verwalten Sie den Rechner, als stünden Sie daneben:

• Den Bildschirm beobachten ab dem Einschalten, inklusive BIOS, per KVM over IP.
• Strom steuern: einen hängenden Server einschalten, ausschalten oder zurücksetzen.
• Ein ISO einbinden von Ihrem Computer als virtuelles Laufwerk und jedes System installieren.
• BIOS- und RAID-Einstellungen ändern.
• Sensoren auslesen: Temperaturen, Lüfter, Netzteile und das Hardware-Ereignisprotokoll.
• Eine serielle Konsole öffnen mit Serial over LAN.

Das gängige Kommandozeilenwerkzeug ist ipmitool. Seine Option -E liest das Passwort aus der Variable IPMI_PASSWORD, so bleibt es aus Ihrer Shell-History heraus.

# power state, then a hard reset
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset
# sensor readings, then the serial console
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate

Ist IPMI ein Sicherheitsrisiko?

Ja, wenn der BMC aus dem Internet erreichbar ist. 2013 warnte US-CERT, heute Teil von CISA, dass Angreifer IPMI nutzen können, um Zugriff auf Hardware-Ebene auf einen Server zu erlangen. Sie können ihn neu starten, ein neues System installieren oder an seine Daten gelangen, außerhalb der Reichweite der Kontrollen des Betriebssystems.

Ein aus dem Internet erreichbarer BMC verschafft einem Angreifer Zugriff auf Hardware-Ebene, mit CISA's Worten: Strom, Konsole und Festplatten, unterhalb des Betriebssystems.

Die Warnung von CISA listete konkrete Schwachstellen auf:

• IPMI-Passwörter im Klartext gespeichert.
• "Cipher 0", auf vielen Geräten standardmäßig aktiv, wodurch ein Client die Authentifizierung überspringen kann.
• Alte Netzwerkdienste auf dem BMC und wenige Werkzeuge, um einen kompromittierten BMC zu erkennen.

Das Problem ist nicht verschwunden. Im Juni 2023 veröffentlichten CISA und NSA gemeinsame Leitlinien zur Härtung von BMCs. Am 25. Juni 2025 nahm CISA CVE-2024-54085 in seinen Katalog ausgenutzter Schwachstellen auf. Diese Lücke in der BMC-Firmware MegaRAC SPx von AMI ermöglicht einem entfernten Angreifer, die Authentifizierung zu überspringen; das NVD bewertet sie mit 9,8 von 10.

Der Rat von CISA gilt weiterhin: Halten Sie IPMI-Verkehr, üblicherweise UDP-Port 623, in einem separaten Management-Netzwerk. Verwenden Sie starke, einzigartige Passwörter, deaktivieren Sie Cipher 0 und aktualisieren Sie die BMC-Firmware.

Enthält Ironatoll IPMI oder KVM over IP?

Nein. Keine Remote-Konsole (IPMI oder KVM over IP) enthalten: Neustarts und Neuinstallationen werden über Ihr Dashboard angefordert und vom Team ausgeführt. Was Sie stattdessen tun: Neustart, Neuinstallation und Kündigung werden über Ihr Dashboard angefordert und vom Team ausgeführt; eine Neuinstallation löscht die Festplatten.

In der Praxis:

• Kein BIOS-Zugriff und kein eigenes ISO. Sie wählen aus diesen Systemen: Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 und Proxmox VE 9.
• Eine Neuinstallation löscht die Disks. Es gibt keine automatischen Backups, daher sollte jede Datei, die Sie behalten möchten, auch an einem Ort liegen, den Sie selbst kontrollieren.
• Kein BMC-Login von Ihnen, also gibt es auch kein BMC-Passwort von Ihnen, das durchsickern oder vergessen werden kann.

Wer sonst physisch an eine gemietete Maschine gelangen kann, steht unter kann mein Hosting-Anbieter die Daten auf meinem Dedicated Server sehen.

Laut der Prüfung von Ironatoll vom 30. Oktober 2026 kostet Atoll 32 25% weniger als seine benannte Referenz, MonoVM zu $96.20 pro Monat. Jeder Tarif steht unter wie viel kostet ein Ironatoll Dedicated Server.

Wie vermeide ich es, mich ohne Konsole auszusperren?

Ändern Sie Netzwerk- und Firewall-Einstellungen so, dass ein Fehler sich selbst rückgängig macht. Ohne Konsole ist SSH Ihr einziger Zugang.

• Halten Sie eine zweite SSH-Sitzung offen, während Sie die Firewall oder die SSH-Einstellungen ändern.
• Verwenden Sie netplan try unter Ubuntu. Es wendet eine Netzwerkänderung an und macht sie nach 120 Sekunden rückgängig, wenn Sie nicht bestätigen.
• Planen Sie ein Rollback der Firewall-Regeln einige Minuten im Voraus und brechen Sie es ab, sobald Sie wieder drin sind.
• Wenn Sie trotzdem ausgesperrt sind, fordern Sie einen Neustart über Ihr Dashboard an. Eine Neuinstallation ist das letzte Mittel, da sie die Festplatten löscht.

Proxmox VE ist eines der angebotenen Systeme, Sie brauchen also kein ISO, um es zu betreiben. Siehe wie installiere ich Proxmox auf einem dedizierten Server.

Brauche ich IPMI auf einem gemieteten Server?

Sie brauchen IPMI, wenn Sie Systeme von Ihrem eigenen ISO installieren, BIOS-Einstellungen ändern oder Startfehler selbst debuggen. Sie brauchen es nicht, um Linux oder Proxmox aus den Images des Hosters zu betreiben und alles über SSH zu verwalten.

Nur Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux und Proxmox VE, um Ihre eigenen virtuellen Maschinen zu betreiben. Kein Windows. Wenn Ihr Tarif auf Windows oder einem anderen System aus einem ISO angewiesen ist, wählen Sie einen Hoster, der eine Konsole enthält. Was Ihnen eine ganze Maschine bietet, steht unter was ist ein Bare-Metal-Server.