Websites herunterladen, die HP iLO nutzen

Über HP iLO

Nichts an HP iLO wurde für den Betrieb im öffentlichen Internet entworfen. Der Controller sitzt auf dem Mainboard eines Servers, mit eigenem Prozessor, eigenem Netzwerkanschluss und eigener Weboberfläche, und er bleibt aktiv, während die Maschine, die er verwaltet, ausgeschaltet ist. Ein Administrator bindet darüber ein Image ein, verfolgt den Bootvorgang, liest Telemetriedaten zu Lüftern und Spannungen aus und erzwingt einen Neustart, ohne den Serverraum betreten zu müssen. Das gesamte Design setzt ein Management-Netzwerk voraus, das von außen nicht erreichbar ist.

Taucht der Fingerabdruck des Controllers unter öffentlichen Hosts auf, ist das deshalb keine Technologieentscheidung. Vielmehr handelt es sich um eine Fehlkonfiguration oder um einen kleinen Hosting-Betrieb, der eine Management-Schnittstelle auf eine routbare Adresse gelegt hat, weil jemand von zu Hause darauf zugreifen musste. Unser Eintrag ordnet das Produkt in die Kategorie Remote access ein, was die Funktion zutreffend beschreibt, über die Bedeutung aber in die Irre führt. Out-of-Band-Management, das aus dem offenen Web erreichbar ist, gehört zu den Details, die ein Sicherheitsforscher, ein Versicherer oder ein Übernahmeinteressent über ein Netzwerk wissen will, bevor irgendjemand etwas unterschreibt.

Versionsdaten sind hier ungewöhnlich aussagekräftig. Als Firmware-Linie erfassen wir Version 1.30, und eine Bezeichnung dieses Jahrgangs spiegelt wider, wie Firmware von Management-Controllern in der Praxis tatsächlich aktualisiert wird. Server-Firmware wird nach dem Zeitplan der Hardware aktualisiert, innerhalb eines Wartungsfensters, und das bedeutet bei vielen Betreibern: überhaupt nicht. Ein Fingerabdruck mit einem alten Firmware-String sagt deshalb in der Regel die Wahrheit über die Maschine, statt ihr hinterherzuhinken.

Anbieter ist Hewlett Packard Enterprise, und der Controller wird seit 2001 mit den Servern dieses Anbieters ausgeliefert. Die Generationen unterscheiden sich in der Oberfläche, in der Protokollunterstützung und im Umgang mit Standard-Zugangsdaten, sodass das Alter für jeden entscheidend ist, der sich ein Bild von der Angriffsfläche machen will. Ältere Generationen antworten über Protokolle, die bei ihrer Auslieferung akzeptabel waren und es heute nicht mehr sind.

Stand Oktober 2026 erkennen wir HP iLO auf 1 Host, und die Zahl ist schon konstruktionsbedingt nur ein Bruchstück. Unser Crawl folgt Web-Hostnamen, während ein exponierter Controller meist unter einer bloßen IP-Adresse oder einer nicht verlinkten Subdomain antwortet, auf die nichts verweist. Spezialisierte Portscans über das gesamte Internet finden sehr viel mehr. Was unsere Daten stattdessen beisteuern, ist Kontext: die Domain, das übrige Softwareprofil dieses Hosts und die anderen Technologien, die derselbe Betreiber anderswo einsetzt.

Ob eine einzelne Organisation einen Controller offen erreichbar gelassen hat, kann jeder prüfen. Erst der ganze Bestand erlaubt die Frage, bei welchen Hosting-Anbietern, in welchen Ländern und in welchen Serverparks das zur Gewohnheit geworden ist, und erst eine Gewohnheit macht aus einer vereinzelten Kuriosität einen Befund, der Handeln rechtfertigt.