矿机网络与远程管理安全
限制管理入口、保护账户，并为远程变更准备恢复路径。
ASIC.tools · 核查日期
清点暴露的服务
先列出矿机、交换机、路由器和管理软件，确认谁需要从哪里访问。检查是否有端口转发把矿机网页或管理服务直接开放到互联网。通过有恢复计划的变更移除多余入口。矿机使用私有地址不代表路由器没有把它发布到外网。
按用途划分权限
设备支持时使用独立矿机网段，只允许授权电脑或受控网关管理。与网络管理员设计规则，先在小组测试。隔离应减少设备间的非必要访问，同时保留软件文档要求的矿池、DNS及时间同步通信，不能凭猜测阻断正常运行所需连接。
保护身份与凭据
修改默认管理密码，并在支持时使用独立密码。秘密存入密码管理器而非公开表格。启用可用多因素认证，管理恢复方式。监控账户不应自动拥有提现或修改配置权限。承包商离开时撤销访问，并清理失去用途的旧令牌。
让远程操作可以恢复
使用经过认证的远程访问方案，而非直接暴露矿机登录页。保持与现场人员的独立联系。远程修改防火墙前准备回滚，避免整场永久失联。记录变更并从预定管理位置验证。不要只为批量配置方便而传播通用管理员密码。
调查异常配置变更
陌生矿池、账户变化或无法解释的登录应作为事件调查。保存日志、网络隔离受影响设备，并检查管理电脑。在可信设备上轮换泄露凭据，按官方方法恢复。回到未修复的受攻击网络可能再次感染；投产前核对配置和工作计入目标。
