Безопасность сети майнеров и удалённого доступа
Ограничьте управление, защитите аккаунты и подготовьте восстановление после изменений.
ASIC.tools · Проверено
Найдите открытые сервисы
Составьте список майнеров, сетевого оборудования и программ управления, определив кому и откуда нужен доступ. Проверьте перенаправление портов в интернет. Уберите лишние открытые интерфейсы контролируемой операцией с восстановлением. Частный адрес не доказывает отсутствие публикации сервиса маршрутизатором.
Разделите доступ по назначению
Если поддерживается, выделите сегмент майнинга и разрешите управление доверенным компьютерам или шлюзу. Правила согласуйте с администратором и испытайте на малой группе. Ограничивайте ненужные связи, сохраняя документированные подключения к пулам, DNS и синхронизации времени.
Защитите реквизиты
Замените стандартные пароли уникальными, где возможно. Храните секреты в менеджере паролей, включите доступную многофакторную защиту и проверьте восстановление. Мониторингу не нужны автоматически права выплат или изменений. Отзывайте доступ ушедших подрядчиков и ненужные токены.
Обеспечьте откат удалённых изменений
Используйте защищённый удалённый доступ, а не публичную панель майнера. Сохраняйте независимую связь с площадкой. До изменения межсетевого экрана подготовьте откат, предотвращающий постоянную потерю доступа. Запишите и проверьте изменения с места администратора. Не распространяйте общий пароль ради удобства.
Расследуйте подозрительные изменения
Неизвестный пул, аккаунт или вход — повод сохранить логи, изолировать устройства и проверить компьютер управления. Замените раскрытые секреты с доверенной машины, восстановите оборудование официально. Возврат в неизменённую заражённую сеть может повторить сбой. Перед запуском проверьте настройки и получателя работы.
