Безпека мережі майнерів і віддаленого доступу
Обмежте доступ до керування ASIC, захистіть облікові дані та підготуйте відновлення після змін.
ASIC.tools · Перевірено
Перевірте доступні ззовні сервіси
Перш ніж змінювати мережу, складіть перелік панелей майнерів, комутаторів, маршрутизаторів і програм керування. Уточніть, кому та звідки потрібен доступ. Перевірте переадресацію портів, яка відкриває вебінтерфейси чи адміністрування в інтернет. Усуньте непотрібну доступність контрольованою зміною з можливістю відновлення. Приватна IP-адреса майнера не гарантує, що маршрутизатор не опублікував його сервіс назовні.
Розмежуйте доступ за призначенням
За підтримки мережевого обладнання виділіть майнерам окремий сегмент. Дозвольте адміністрування лише уповноваженим комп’ютерам або керованому шлюзу доступу, а решту з’єднань обмежте потребами експлуатації. Погодьте правила з адміністратором і спочатку перевірте на невеликій групі. Ізоляція має обмежувати доступ між пристроями, зберігаючи необхідні з’єднання з пулами, DNS і службами часу відповідно до встановленого ПЗ.
Захистіть облікові дані
Замініть стандартні адміністративні паролі та використовуйте унікальні, де це підтримується. Зберігайте секрети в менеджері паролів, а не у відкритій таблиці. Увімкніть доступну багатофакторну автентифікацію пулу й перевірте способи відновлення. Обліковому запису моніторингу не потрібні автоматично права на виплати чи зміну конфігурації. Відкликайте доступ колишніх підрядників і токени, які більше не використовуються.
Зробіть віддалені зміни відновлюваними
Використовуйте автентифікований віддалений доступ замість відкритої в інтернет панелі майнера. Збережіть незалежний зв’язок із людиною на майданчику. До зміни правил міжмережевого екрана підготуйте відкат, який не залишить ферму недоступною назавжди. Документуйте зміни та перевіряйте доступ з очікуваного місця адміністратора. Не поширюйте універсальний пароль лише заради зручнішого пакетного налаштування.
Реагуйте на незрозумілі зміни
Невідомий пул, змінений акаунт або незрозумілий вхід адміністратора — підстава розпочати перевірку інциденту. Збережіть логи, ізолюйте уражені пристрої через мережу та перевірте комп’ютер керування. Змініть розкриті секрети з довіреного пристрою, відновіть обладнання офіційним способом. Повернення в незмінну скомпрометовану мережу може повторити проблему; перед запуском перевірте конфігурацію й одержувача прийнятої роботи.
