ERSTINITIALISIERUNG • ROOT-SETUP

Lurimo Datacenter IPMI & Security Core

Erstelle deinen Erstbenutzer auf ipmi.lurimo.de. Dieser Account erhält automatisch alle Berechtigungen (SUPERADMIN).

PostgreSQL 16 Live-DB verbunden: 5.230.182.27:5432 / lurimo_ipmi
PERIMETER SHIELDED • NOC & IPMI

Lurimo IPMI Login

Zentrale Netzwerk-, Firewall- und Serversteuerung für pve01.lurimo.de.

Perimeter-Firewall & PostgreSQL 16 aktiv
LURIMO IPMI
5.230.182.25 • SEC-CORE
STEUERUNG & SICHERHEIT
SYSTEM- & SCHUTZSTATUS
Perimeter-FW STANDARD SHIELD
Abgewehrt 0 Pakete
Noez Tunnel Verbunden
PostgreSQL Online
I
Root Admin
SUPERADMIN
VORGESCHALTETE FIREWALL (PRIO -10)
AKTIV • STANDARD 0 Drops (0.0 pps)
↓ LIVE DOWNLOAD (INGRESS RX)
0.00 Mbit/s 0 Pakete/s
↑ LIVE UPLOAD (EGRESS TX)
0.00 Mbit/s 0 Pakete/s
HYPERVISOR PVE01 (48 THREADS)
CPU 0% • RAM 0 GB Load 0.00
DATENBANK & SYNC
DB 0.0 ms --:--:--

Echtzeit-Netzwerkarchitektur, Vorgeschaltete Firewall & Datenfluss

Links das Internet, davor unsere vorgeschaltete Perimeter-Firewall (inet lurimo_perimeter_fw), dahinter pve01 und alle 11 VMs mit Live-Upload/Download. Klicke auf eine VM-Karte für Details & Steuerung.

Download (RX) Upload (TX) Firewall-Block DB-Link (.27)
100%
VM 205

lurimo-ipmi

Datacenter IPMI & NOC Core

RUNNING
↓ LIVE DOWNLOAD (RX)
0.00 Mbit/s
Gesamt: 0.00 GB (0 pps)
↑ LIVE UPLOAD (TX)
0.00 Mbit/s
Gesamt: 0.00 GB (0 pps)
Öffentliche IP(s)5.230.182.25
Subnetz & Gateway5.230.182.16/28
Firewall-SchutzPerimeter Shielded
Offene Public Ports443
Live Antwortzeit0.4 ms
Hardware / Rack4 vCores • 6 GB • U27
Aktive Dienste & Domains
IPMI Power- & Schutz-Steuerung

Live Bandbreiten-Verlauf (Download RX vs. Upload TX)

Echtzeit-Kurve über alle Interfaces (Aktualisierung alle 2 Sekunden)

↓ RX: 0.00 Mbit/s ↑ TX: 0.00 Mbit/s
Host CPU (48c)0%
ECC RAM (125G)0%
NVMe local0%
Backup local20%

Alle Server-Knoten im Live-Überblick (Traffic, Firewall & Schnellsteuerung)

Klicke auf eine Zeile, um den Knoten in der Topologie zu fokussieren.

VM IP-Adresse Firewall-Schutz ↓ Download (RX) ↑ Upload (TX) Gesamt Latenz Aktion

🛡️ Vorgeschaltete Perimeter-Firewall & Micro-Segmentation (inet lurimo_perimeter_fw)

Mehrstufige Kernel-Firewall (Priority -10) vor vmbr0 (Host-Zentrum /29) und wg-noez/vmbr1 (Noez /28). Isoliert Datenbanken & Backend-Ports und filtert Portscans, Spoofing und SYN-Floods in Echtzeit.

PORT-SCANS GEBLOCKT (XMAS/NULL/SYN-FIN) 0 Kernel Counter: cnt_portscan_drop
BACKEND-BYPASS BLOCKIERT (PORTS 3000-9090) 0 Erzwingt TLS-Zugang über Edge-Proxy
DB-ISOLATION DROPS (5432 / 3306 / 6379) 0 Externe DB-Zugriffe auf .27 abgewehrt
SYN-FLOOD & RATE-LIMIT DROPS 0 Verbindungs-Bursts gedrosselt
INVALID STATE & NOEZ ANTI-SPOOF 0 Manipulierte Pakete & Bogons verworfen
SSH BRUTE-FORCE & FAIL2BAN JAIL 0 0 Angreifer-IPs gesperrt

Aktive Perimeter- & Micro-Segmentation-Regeln

Live-Auswertung der Kernel-Regelketten auf pve01.lurimo.de

Zentrale Firewall-Einstellungen

Eigene Regel

ID Schutzschicht Regel / Filter Ziel-Zone Aktion Abgewehrt (Hits) Status

🚫 Angreifer-IP am Perimeter sperren (@perimeter_blocklist)

Gesperrte IPs werden mit Priority -10 sofort verworfen, bevor sie irgendeine VM erreichen.

Aktuell gesperrte Angreifer-IPs (Blocklist & Fail2Ban)

🌐 Unsere öffentlichen IPs & DDoS-Nullrouting

💻 Live Security- & Routing-Diagnose-Konsole

Direkte Kernel-Abfrage von nftables, Policy-Routing, WireGuard und PostgreSQL.

Klicke oben auf 'nftables Firewall-Regeln' oder ein anderes Werkzeug...

🖥️ 42U Datacenter Rack & IPMI Hardware-Chassis-Steuerung

Direkte Steuerung aller Produktiv-VMs inkl. Firewall-Port-Status, Temperatur, RAM und 1-Klick-Snapshots.

🚧 Öffentlicher Wartungsmodus-Controller (Maintenance Control)

Schalte alle öffentlichen Webseiten von Lurimo & HostexCP zentral oder einzeln mit 1 Klick in den Wartungsmodus (HTTP 503) oder wieder live.

🔐 Benutzerverwaltung (RBAC), PostgreSQL-Status & Sicherheits-Audit-Log

Verwalte IPMI-Administratoren, Rollen und prüfe alle protokollierten System- und Firewall-Eingriffe.

Aktive IPMI-Benutzer in PostgreSQL (ipmi_users)

Neuen IPMI-Benutzer anlegen

Revisionssicheres Sicherheits-Audit-Log (ipmi_audit_logs)