All your base are belong to us!

эти всякие IMPMI суть аппаратные трояны, и выставлять их открыто в интернет глупо. Если нужен удалённый доступ, нужно заворачивать в VPN

Автор заметки по ссылке - наивный чукотский юноша. «я попробовал, у меня получилось/не получилось - ААА, МЫ ВСЕ УМРЁМ!!!11»

• IP KVM должен находиться в изолированной сети
• менять что-то банально огороженное методом тыка - поиск себе лишнего геморроя. Правильный путь: задать вопрос техподдержке; если встроенная учётка не отключается и пароль поменять нельзя - не пользоваться больше техникой этой фирмы

всё верно, но меня удивляет тупизм разработчиков. или у них там практиканты kvm'ы пишут?

Берешь ты, значит, дедик у $HOSTER_NAME. Там есть ипмишка. Вопрос: как ты ее вынесешь в изолированную сеть, если этим не озаботился хостер?

Не пользоваться услугами $HOSTER_NAME, если он не озаботился как минимум выносом IP KVM в отдельную сеть?

Писал коммент, а потом еще раз перечитал твой и вспомнил, что ипмишка как раз в другой /24 :)

не пользоваться больше техникой этой фирмы

Я бы с этого начал.