في هذه الصفحة
ابدأ بخريطة الوصول
قم بإدراج عمال المناجم وأجهزة الكمبيوتر الإدارية وأنظمة المراقبة والمحولات وجهاز التوجيه. لكل واحد، قم بتسجيل من يديره ولماذا يحتاج إلى الوصول إلى الشبكة. احتفظ بالرقم التسلسلي واسم العامل وعنوان IP المحلي معًا. يؤدي هذا إلى تحويل وجهة تجمع غير متوقعة أو جهاز غير معروف إلى شيء يمكنك التحقيق فيه بدلاً من إدخال مجهول في الفحص.
الحد من سطح الإدارة
كممارسة تشغيلية، احتفظ بإدارة المُعدِّن على شبكة إدارة خاضعة للرقابة واستخدم مسار وصول عن بعد معتمدًا. تجنب تعريض إدارة الجهاز مباشرة للإنترنت العام. افصل وصول الضيف عن إدارة المعدات وقم بإزالة الوصول عند مغادرة المقاول. قم بمراجعة تغييرات جهاز التوجيه وجدار الحماية مع الشخص المسؤول عن شبكة الموقع.
أبقِ مصدر البرنامج مرئيًا
احصل على البرامج الثابتة من الشركة المصنعة أو المورد الذي قمت بتقييمه بشكل صريح. قم بتسجيل إصداره ودعم النموذج وتاريخ التحديث. تصف وثائق البرامج الأمنية الثابتة الخاصة بـ BITMAIN إجراءات مثل حظر الصور غير المدعومة على الأجهزة القابلة للتطبيق؛ تعتمد وسائل الحماية هذه على النموذج ولا تحل محل عناصر التحكم في الوصول إلى الشبكة. لا تفترض أن كل وحدة تحكم أقدم تتصرف بنفس الطريقة.
التمييز بين أمان النقل وأمان الجهاز
يتضمن Stratum V2 اتصالات موثقة ومشفرة. لا يزال النشر يعتمد على المُعدِّن والبرامج الثابتة والمجمع وربما وكيل الترجمة. تحقق من الرابط الموجود في التثبيت الذي يستخدم البروتوكول. لا يؤدي تشفير اتصال المجمع إلى تأمين كلمة مرور الإدارة المكشوفة أو كمبيوتر المراقبة المخترق؛ قم بتوثيق كلا الحدين بشكل منفصل.
الاستجابة لتغيير غير متوقع في التكوين
التقط التكوين والسجلات الحالية، ثم اعزل مسار الإدارة المتأثر. قارن مع آخر سجلات التجمع والبرامج الثابتة المعتمدة. يمكنك تدوير بيانات الاعتماد المخترقة من خلال جهاز موثوق به، واستعادة التكوين الذي تم التحقق منه، وفحص النظراء الذين يتشاركون نفس الوصول. مراقبة إعدادات العمل والدفع المقبولة بعد الاسترداد؛ إعادة التشغيل وحدها لا تظهر أن مشكلة الوصول قد تم إصلاحها.
المراجع
الوثائق الأصلية ومزيد من القراءة. تحقق من الدليل لمعرفة المعدات الخاصة بك بالضبط.
