Seguridad de la red minera y del acceso remoto
Limita los controles expuestos y prepara cambios recuperables.
ASIC.tools · Revisado
Inventaría los servicios expuestos
Lista interfaces, routers, conmutadores y software, indicando quién necesita acceso y desde dónde. Revisa redirecciones de puertos que publiquen administración en Internet. Retira exposición innecesaria con un cambio controlado y recuperación. Una IP privada no demuestra que el router no publique el servicio.
Separa accesos por finalidad
Si es posible, dedica un segmento a los mineros y limita administración a equipos autorizados o una pasarela gestionada. Diseña reglas con el administrador y prueba un grupo pequeño. Reduce accesos laterales conservando conexiones documentadas a pools, DNS y sincronización horaria.
Protege credenciales
Sustituye claves predeterminadas por únicas cuando se admita. Usa un gestor de contraseñas y activa autenticación multifactor disponible. Revisa recuperación. Una cuenta de monitorización no necesita automáticamente permisos de retiro o configuración. Revoca accesos de contratistas que se marchen y tokens sin uso.
Haz reversibles los cambios remotos
Utiliza acceso remoto autenticado en vez de publicar el panel del minero. Mantén contacto independiente con el sitio. Antes de cambiar el cortafuegos prepara una vuelta atrás que evite perder toda la granja. Registra y comprueba desde el lugar previsto. No compartas una contraseña universal por comodidad.
Investiga cambios inesperados
Un pool desconocido, cuenta cambiada o acceso inexplicable exige conservar registros, aislar equipos y revisar el ordenador de gestión. Cambia secretos expuestos desde un dispositivo fiable y recupera oficialmente. Volver a una red comprometida sin corregir puede repetir el incidente. Comprueba configuración y destino del trabajo antes de producir.
