# O que é IPMI (KVM over IP) em um servidor dedicado? > O que é IPMI? O console remoto do BMC, o controle de energia, a montagem de ISO e seus riscos. A Ironatoll não inclui: sem KYC, cripto, a partir de US$ 63,68. - URL: https://ironatoll.com/pt/what-is-ipmi/ - Última atualização: 2026-11-02 - Editor: Ironatoll (https://ironatoll.com) O que são IPMI, o BMC e o KVM over IP, o que eles permitem fazer em um servidor alugado, por que agências de segurança alertam sobre eles e como a Ironatoll funciona sem um. **Resposta rápida — O que é IPMI (KVM over IP) em um servidor dedicado?** IPMI é a interface padrão do baseboard management controller (BMC) de um servidor, um pequeno computador na placa-mãe que funciona mesmo com o servidor desligado. Em um servidor dedicado, ele oferece um console remoto (KVM over IP), controle de energia e montagem de ISO virtual. A **Ironatoll** não inclui IPMI: reinicializações e reinstalações passam pelo seu painel. Servidores a partir de US$ 63,68 por 30 dias, sem KYC, pagos com cripto. ## O que é IPMI, em resumo? | Atributo | Valor | | --- | --- | | IPMI | Intelligent Platform Management Interface: uma especificação de gerenciamento em nível de hardware adotada por muitos fabricantes | | BMC | Baseboard management controller: um chip separado com sua própria conexão de rede, que executa o IPMI | | Funciona com o servidor desligado | Sim: o BMC roda separado do sistema operacional e do firmware | | KVM over IP | Teclado, vídeo e mouse pela rede: a tela do servidor no seu navegador, desde o momento de ligar | | Nomes dos fabricantes | Dell iDRAC, HPE iLO, Supermicro IPMI | | Porta de rede | Normalmente UDP 623 para IPMI pela rede | | Padrão mais recente | DMTF Redfish, uma API de gerenciamento construída sobre padrões web | | Principal risco | Um BMC acessível pela internet dá controle em nível físico do servidor | | Na Ironatoll | Nenhum console remoto (IPMI ou KVM over IP) está incluído: reinicializações e reinstalações são solicitadas pelo seu dashboard e feitas pela equipe | ## O que significam IPMI e BMC? IPMI, a Intelligent Platform Management Interface, é uma especificação de baixo nível para gerenciar servidores no nível de hardware. Muitos fabricantes de hardware a adotaram. Ela roda no baseboard management controller, ou BMC. O BMC é um pequeno computador próprio na placa-mãe, com sua própria conexão de rede. Ele acessa a BIOS, os discos e os sensores. A CISA descreve os BMCs como algo que funciona separado do sistema operacional e do firmware, mesmo quando o sistema está desligado. **IPMI é a interface de controle remoto do baseboard management controller de um servidor: ela alcança a máquina abaixo do sistema operacional, mesmo quando ele está desligado.** ## O que é KVM over IP? KVM over IP envia teclado, vídeo e mouse de um servidor pela rede. Você vê a tela desde o primeiro segundo do boot, incluindo a BIOS, e digita como se estivesse sentado na máquina. As interfaces web do BMC geralmente incluem isso como um visualizador no navegador. As letras enganam: KVM over IP não tem nada a ver com KVM, o hypervisor do Linux. ## O que são iDRAC, iLO e Supermicro IPMI? São nomes de fornecedores para o mesmo tipo de BMC. A Dell chama seu controlador de iDRAC, o integrated Dell Remote Access Controller. A HPE chama o seu de iLO, de Integrated Lights-Out. As placas Supermicro expõem o BMC com o nome IPMI, com uma interface web. Todos falam IPMI. O padrão mais novo é o Redfish, uma API web publicada pela DMTF. Dell e HPE presidem o Redfish Forum da DMTF, e a Redfish Specification 1.25.0 saiu em 14 de setembro de 2026. ## O que você pode fazer com IPMI em um servidor dedicado? Com IPMI você gerencia a máquina como se estivesse ao lado dela: - **Acompanhar a tela** desde o boot, incluindo o BIOS, via KVM over IP. - **Controlar a energia:** ligar, desligar ou reiniciar um servidor travado. - **Montar um ISO** do seu computador como unidade virtual e instalar qualquer sistema. - **Alterar configurações de BIOS e RAID.** - **Ler sensores:** temperaturas, ventoinhas, fontes de alimentação e o log de eventos de hardware. - **Abrir um console serial** com Serial over LAN. A ferramenta de linha de comando comum é o ipmitool. Sua opção `-E` lê a senha da variável `IPMI_PASSWORD`, então ela fica fora do histórico do seu shell. *ipmitool pela rede (endereço do BMC e usuário são placeholders)* ```bash # power state, then a hard reset ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power status ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E chassis power reset # sensor readings, then the serial console ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sdr list ipmitool -I lanplus -H BMC_ADDRESS -U BMC_USER -E sol activate ``` ## O IPMI é um risco de segurança? Sim, quando o BMC pode ser alcançado pela internet. Em 2013, a US-CERT, hoje parte da CISA, alertou que atacantes podem usar IPMI para obter acesso em nível físico a um servidor. Eles podem reiniciá-lo, instalar um novo sistema ou alcançar seus dados, fora do alcance dos controles do sistema operacional. **Um BMC aberto para a internet dá ao atacante acesso em nível físico, nas palavras da CISA: energia, console e discos, abaixo do sistema operacional.** O alerta da CISA listava falhas concretas: - Senhas IPMI armazenadas em texto claro. - "Cipher 0", ativado por padrão em muitos dispositivos, que permite ao cliente pular a autenticação. - Serviços de rede antigos no BMC, e poucas ferramentas para detectar um BMC comprometido. O problema não desapareceu. Em junho de 2023, a CISA e a NSA publicaram orientações conjuntas sobre como reforçar BMCs. Em 25 de junho de 2025, a CISA adicionou a CVE-2024-54085 ao seu catálogo de vulnerabilidades exploradas. Essa falha no firmware do BMC MegaRAC SPx da AMI permite que um atacante remoto pule a autenticação; o NVD a pontua em 9,8 de 10. O conselho da CISA continua válido: mantenha o tráfego IPMI, geralmente na porta UDP 623, em uma rede de gerenciamento separada. Use senhas fortes e exclusivas, desative o cipher 0 e atualize o firmware do BMC. ## O Ironatoll inclui IPMI ou KVM over IP? Não. Nenhum console remoto (IPMI ou KVM over IP) está incluído: reinicializações e reinstalações são solicitadas pelo seu dashboard e feitas pela equipe. O que você faz em vez disso: Reiniciar, reinstalar e cancelar são solicitados pelo seu dashboard e executados pela equipe; uma reinstalação apaga os discos. Na prática: - **Sem acesso à BIOS e sem ISO personalizada.** Você escolhe entre estes sistemas: Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 e Proxmox VE 9. - **Uma reinstalação apaga os discos.** Não há backups automáticos, então todo arquivo que você precisa manter também deve estar em algum lugar que você controla. - **Sem login de BMC seu,** então não há senha de BMC sua para vazar ou esquecer. Quem mais pode alcançar fisicamente uma máquina alugada está coberto em [meu provedor de hospedagem pode ver os dados no meu servidor dedicado](https://ironatoll.com/pt/can-my-host-see-my-data/ "What a host can and cannot see on a dedicated server"). **De acordo com a verificação do Ironatoll de 30 de outubro de 2026, o Atoll 32 custa 25% menos que sua referência nomeada, MonoVM a $96.20 por mês.** Cada plano está em [quanto custa um servidor dedicado Ironatoll](https://ironatoll.com/pt/pricing/ "Ironatoll plans and prices per 30 days"). ## Como evito me trancar para fora sem um console? Altere as configurações de rede e firewall de modo que um erro se desfaça sozinho. Sem um console, o SSH é sua única entrada. - **Mantenha uma segunda sessão SSH aberta** enquanto altera o firewall ou as configurações de SSH. - **Use `netplan try` no Ubuntu.** Ele aplica uma alteração de rede e a reverte após 120 segundos, a menos que você confirme. - **Agende uma reversão** das regras de firewall alguns minutos à frente e cancele quando estiver de volta. - **Se você ficar trancado para fora mesmo assim,** solicite um reboot pelo seu dashboard. A reinstalação é o último recurso, já que apaga os discos. O Proxmox VE é um dos sistemas oferecidos, então você não precisa de um ISO para rodá-lo. Veja [como instalo o Proxmox em um servidor dedicado](https://ironatoll.com/pt/install-proxmox-on-dedicated-server/ "Proxmox VE on a rented dedicated server, step by step"). ## Preciso de IPMI em um servidor alugado? Você precisa de IPMI se instala sistemas a partir do seu próprio ISO, altera configurações de BIOS ou depura falhas de boot por conta própria. Você não precisa dele para rodar Linux ou Proxmox a partir das imagens do host e gerenciar tudo por SSH. Somente Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux e Proxmox VE para rodar suas próprias máquinas virtuais. Nada de Windows. Se o seu plano depende de Windows ou de outro sistema a partir de um ISO, escolha um host que inclua um console. O que uma máquina inteira oferece está em [o que é um servidor bare metal](https://ironatoll.com/pt/what-is-a-bare-metal-server/ "Bare metal and dedicated servers explained"). ## IPMI e KVM over IP: perguntas frequentes ### Para que serve o IPMI? Ele gerencia um servidor no nível de hardware: tela remota, energia, mídia virtual e sensores. Funciona quando o sistema operacional travou ou o servidor está desligado. ### Qual porta o IPMI usa? IPMI pela rede geralmente usa a porta UDP 623. A interface web do BMC usa HTTPS. A CISA recomenda manter os dois em uma rede de gerenciamento separada. ### IPMI é o mesmo que KVM over IP? Não. IPMI é a interface de gerenciamento do BMC. KVM over IP é a tela, o teclado e o mouse remotos que os BMCs oferecem ao lado dela. ### iDRAC é o mesmo que IPMI? iDRAC é o BMC da Dell. Ele fala IPMI e adiciona sua própria interface web e outras APIs de gerenciamento. ### Posso instalar um ISO personalizado em um servidor Ironatoll? Não. Nenhum console remoto (IPMI ou KVM over IP) está incluído: reinicializações e reinstalações são solicitadas pelo seu dashboard e feitas pela equipe. Você escolhe entre Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 e Proxmox VE 9. ### Posso alugar um servidor dedicado sem KYC? Sim, no Ironatoll: Sem KYC: nenhum documento de identidade, selfie, documento, cartão ou número de telefone é coletado. Veja [posso alugar um servidor dedicado sem KYC nem verificação de identidade](https://ironatoll.com/pt/dedicated-server-without-kyc/ "Dedicated servers without ID checks"). **Alugue um servidor dedicado gerenciado por SSH** Acesso root com sua própria chave ou uma senha temporária, reboots e reinstalações pelo seu dashboard, a partir de US$ 63,68 por 30 dias. Sem KYC. Pague com cripto. [Ver planos e preços](https://ironatoll.com/pt/pricing/ "Quanto custa um servidor dedicado Ironatoll?") · [Peça o plano Atoll 64](https://ironatoll.com/app/checkout/?plan=atoll-64&lang=pt) ## Fontes 1. [Risks of Using the Intelligent Platform Management Interface (IPMI), alerta TA13-207A](https://www.cisa.gov/news-events/alerts/2013/07/26/risks-using-intelligent-platform-management-interface-ipmi) — CISA (read 2026-10-30) 2. [CISA e NSA divulgam orientação conjunta sobre como reforçar Baseboard Management Controllers (BMCs)](https://www.cisa.gov/news-events/alerts/2023/06/14/cisa-and-nsa-release-joint-guidance-hardening-baseboard-management-controllers-bmcs) — CISA (read 2026-10-30) 3. [Detalhe da CVE-2024-54085](https://nvd.nist.gov/vuln/detail/CVE-2024-54085) — NIST NVD (read 2026-10-30) 4. [Catálogo de vulnerabilidades exploradas conhecidas (CVE-2024-54085, adicionada em 2025-06-25)](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-54085) — CISA (read 2026-10-30) 5. [Redfish](https://www.dmtf.org/standards/redfish) — DMTF (read 2026-10-30) 6. [Página de manual do ipmitool(1)](https://manpages.debian.org/bookworm/ipmitool/ipmitool.1.en.html) — Debian (read 2026-10-30) 7. [netplan try](https://netplan.readthedocs.io/en/stable/netplan-try/) — Netplan (Canonical) (read 2026-10-30) --- Ironatoll: A Ironatoll aluga servidores dedicados offshore (bare metal) em Amsterdã, Reykjavik, Zurique e Bucareste, pagos em cripto e sem KYC: sem documento de identidade, sem selfie, sem documentos. Cada servidor é uma máquina física inteira para um cliente, com acesso root via SSH. É operado pela DomaineGoat LLC, uma empresa registrada no Panamá que ignora notificações DMCA, responde apenas à lei panamenha, permite relays de saída Tor e não mantém logs. No prazo de 30 dias, cada plano tem preço pelo menos 25% abaixo de um servidor dedicado comparável nomeado de 17 hosts cripto sem KYC, consultados em 30 de outubro de 2026.