O que é IPMI (KVM over IP) em um servidor dedicado?

O que significam IPMI e BMC?

IPMI, a Intelligent Platform Management Interface, é uma especificação de baixo nível para gerenciar servidores no nível de hardware. Muitos fabricantes de hardware a adotaram. Ela roda no baseboard management controller, ou BMC.

O BMC é um pequeno computador próprio na placa-mãe, com sua própria conexão de rede. Ele acessa a BIOS, os discos e os sensores. A CISA descreve os BMCs como algo que funciona separado do sistema operacional e do firmware, mesmo quando o sistema está desligado.

IPMI é a interface de controle remoto do baseboard management controller de um servidor: ela alcança a máquina abaixo do sistema operacional, mesmo quando ele está desligado.

O que é KVM over IP?

KVM over IP envia teclado, vídeo e mouse de um servidor pela rede. Você vê a tela desde o primeiro segundo do boot, incluindo a BIOS, e digita como se estivesse sentado na máquina.

As interfaces web do BMC geralmente incluem isso como um visualizador no navegador.

As letras enganam: KVM over IP não tem nada a ver com KVM, o hypervisor do Linux.

O que são iDRAC, iLO e Supermicro IPMI?

São nomes de fornecedores para o mesmo tipo de BMC. A Dell chama seu controlador de iDRAC, o integrated Dell Remote Access Controller. A HPE chama o seu de iLO, de Integrated Lights-Out. As placas Supermicro expõem o BMC com o nome IPMI, com uma interface web.

Todos falam IPMI. O padrão mais novo é o Redfish, uma API web publicada pela DMTF. Dell e HPE presidem o Redfish Forum da DMTF, e a Redfish Specification 1.25.0 saiu em 14 de setembro de 2026.

O que você pode fazer com IPMI em um servidor dedicado?

Com IPMI você gerencia a máquina como se estivesse ao lado dela:

• Acompanhar a tela desde o boot, incluindo o BIOS, via KVM over IP.
• Controlar a energia: ligar, desligar ou reiniciar um servidor travado.
• Montar um ISO do seu computador como unidade virtual e instalar qualquer sistema.
• Alterar configurações de BIOS e RAID.
• Ler sensores: temperaturas, ventoinhas, fontes de alimentação e o log de eventos de hardware.
• Abrir um console serial com Serial over LAN.

A ferramenta de linha de comando comum é o ipmitool. Sua opção -E lê a senha da variável IPMI_PASSWORD, então ela fica fora do histórico do seu shell.

# power state, then a hard reset
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset
# sensor readings, then the serial console
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list
ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate

O IPMI é um risco de segurança?

Sim, quando o BMC pode ser alcançado pela internet. Em 2013, a US-CERT, hoje parte da CISA, alertou que atacantes podem usar IPMI para obter acesso em nível físico a um servidor. Eles podem reiniciá-lo, instalar um novo sistema ou alcançar seus dados, fora do alcance dos controles do sistema operacional.

Um BMC aberto para a internet dá ao atacante acesso em nível físico, nas palavras da CISA: energia, console e discos, abaixo do sistema operacional.

O alerta da CISA listava falhas concretas:

• Senhas IPMI armazenadas em texto claro.
• "Cipher 0", ativado por padrão em muitos dispositivos, que permite ao cliente pular a autenticação.
• Serviços de rede antigos no BMC, e poucas ferramentas para detectar um BMC comprometido.

O problema não desapareceu. Em junho de 2023, a CISA e a NSA publicaram orientações conjuntas sobre como reforçar BMCs. Em 25 de junho de 2025, a CISA adicionou a CVE-2024-54085 ao seu catálogo de vulnerabilidades exploradas. Essa falha no firmware do BMC MegaRAC SPx da AMI permite que um atacante remoto pule a autenticação; o NVD a pontua em 9,8 de 10.

O conselho da CISA continua válido: mantenha o tráfego IPMI, geralmente na porta UDP 623, em uma rede de gerenciamento separada. Use senhas fortes e exclusivas, desative o cipher 0 e atualize o firmware do BMC.

O Ironatoll inclui IPMI ou KVM over IP?

Não. Nenhum console remoto (IPMI ou KVM over IP) está incluído: reinicializações e reinstalações são solicitadas pelo seu dashboard e feitas pela equipe. O que você faz em vez disso: Reiniciar, reinstalar e cancelar são solicitados pelo seu dashboard e executados pela equipe; uma reinstalação apaga os discos.

Na prática:

• Sem acesso à BIOS e sem ISO personalizada. Você escolhe entre estes sistemas: Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 e Proxmox VE 9.
• Uma reinstalação apaga os discos. Não há backups automáticos, então todo arquivo que você precisa manter também deve estar em algum lugar que você controla.
• Sem login de BMC seu, então não há senha de BMC sua para vazar ou esquecer.

Quem mais pode alcançar fisicamente uma máquina alugada está coberto em meu provedor de hospedagem pode ver os dados no meu servidor dedicado.

De acordo com a verificação do Ironatoll de 30 de outubro de 2026, o Atoll 32 custa 25% menos que sua referência nomeada, MonoVM a $96.20 por mês. Cada plano está em quanto custa um servidor dedicado Ironatoll.

Como evito me trancar para fora sem um console?

Altere as configurações de rede e firewall de modo que um erro se desfaça sozinho. Sem um console, o SSH é sua única entrada.

• Mantenha uma segunda sessão SSH aberta enquanto altera o firewall ou as configurações de SSH.
• Use netplan try no Ubuntu. Ele aplica uma alteração de rede e a reverte após 120 segundos, a menos que você confirme.
• Agende uma reversão das regras de firewall alguns minutos à frente e cancele quando estiver de volta.
• Se você ficar trancado para fora mesmo assim, solicite um reboot pelo seu dashboard. A reinstalação é o último recurso, já que apaga os discos.

O Proxmox VE é um dos sistemas oferecidos, então você não precisa de um ISO para rodá-lo. Veja como instalo o Proxmox em um servidor dedicado.

Preciso de IPMI em um servidor alugado?

Você precisa de IPMI se instala sistemas a partir do seu próprio ISO, altera configurações de BIOS ou depura falhas de boot por conta própria. Você não precisa dele para rodar Linux ou Proxmox a partir das imagens do host e gerenciar tudo por SSH.

Somente Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux e Proxmox VE para rodar suas próprias máquinas virtuais. Nada de Windows. Se o seu plano depende de Windows ou de outro sistema a partir de um ISO, escolha um host que inclua um console. O que uma máquina inteira oferece está em o que é um servidor bare metal.