Naja, aber hat man nicht meist zwei Systeme im RZ, so das die Möglichkeit besteht auf das zweite System zu gehen, falls das erste ausfällt und von dort aufs ILO zuzugreifen? ;-)
Also ich würde versuchen den physikalischen Zugriff direkt auf den Host zu unterbinden, soweit es eben geht.