https://index.zshipu.com/geek001/tags/%E7%A1%AC%E4%BB%B6%E5%85%A5%E4%BE%B5/ Recent content in 硬件入侵 on 知识铺的博客 Hugo -- gohugo.io zh-CN Thu, 03 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260903/BMC-%E6%BC%8F%E6%B4%9E%E8%87%B4%E6%95%B0%E5%8D%83%E5%8F%B0%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%9D%A2%E4%B8%B4%E7%A1%AC%E4%BB%B6%E7%BA%A7%E5%85%A5%E4%BE%B5%E9%A3%8E%E9%99%A9/ Thu, 03 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260903/BMC-%E6%BC%8F%E6%B4%9E%E8%87%B4%E6%95%B0%E5%8D%83%E5%8F%B0%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%9D%A2%E4%B8%B4%E7%A1%AC%E4%BB%B6%E7%BA%A7%E5%85%A5%E4%BE%B5%E9%A3%8E%E9%99%A9/ BMC 高权限设计让硬件控制权成为最大攻击面 BMC 全称 Baseboard Management Controller，是服务器主板上独立运行的嵌入式控制器。它不依赖主机 CPU 和操作系统，即使服务器关机或操作系统崩溃，BMC 仍能工作。管理员通过 BMC 可以远程监控温度、电压、风扇转速，开关电源，甚至通过虚拟 KVM 接管屏幕和键盘。 这种设计让 BMC 拥