Op deze pagina
Begin met een toegangskaart
Maak een lijst van mijnwerkers, beheercomputers, monitoringsystemen, switches en de router. Leg voor elk ervan vast wie het beheert en waarom het netwerktoegang nodig heeft. Houd het serienummer, de naam van de werknemer en het lokale IP-adres bij elkaar. Hierdoor wordt een onverwachte poolbestemming of onbekend apparaat iets dat u kunt onderzoeken in plaats van een anonieme vermelding in een scan.
Beperk het managementoppervlak
Houd het beheer van mijnwerkers in de praktijk op een gecontroleerd beheernetwerk en gebruik een geverifieerd pad voor externe toegang. Vermijd het rechtstreeks blootstellen van apparaatbeheer aan het openbare internet. Scheid gasttoegang van apparatuurbeheer en verwijder de toegang wanneer een aannemer vertrekt. Bespreek wijzigingen in de router en firewall samen met de persoon die verantwoordelijk is voor het locatienetwerk.
Houd de herkomst van software zichtbaar
Zorg voor firmware van de fabrikant of een leverancier die u expliciet hebt geëvalueerd. Noteer de release, modelondersteuning en updatedatum. De documentatie over de beveiligingsfirmware van BITMAIN beschrijft maatregelen zoals het blokkeren van niet-ondersteunde afbeeldingen op toepasselijke apparaten; deze beveiligingen zijn modelafhankelijk en vervangen geen netwerktoegangscontroles. Ga er niet vanuit dat elke oudere controller zich op dezelfde manier gedraagt.
Maak onderscheid tussen transportbeveiliging en apparaatbeveiliging
Stratum V2 omvat geverifieerde, gecodeerde communicatie. De implementatie is nog steeds afhankelijk van de mijnwerker, firmware, pool en mogelijk een vertaalproxy. Controleer welke link in uw installatie welk protocol gebruikt. Het versleutelen van een poolverbinding beveiligt geen openbaar beheerwachtwoord of een gecompromitteerde bewakingscomputer; documenteer beide grenzen afzonderlijk.
Reageer op een onverwachte configuratiewijziging
Leg de huidige configuratie en logboeken vast en isoleer vervolgens het getroffen beheerpad. Vergelijk met de laatst goedgekeurde pool- en firmwarerecords. Roteer gecompromitteerde inloggegevens via een vertrouwd apparaat, herstel een geverifieerde configuratie en inspecteer peers die dezelfde toegang delen. Bewaak geaccepteerde werk- en uitbetalingsinstellingen na herstel; een herstart alleen laat niet zien dat het toegangsprobleem is opgelost.
Referenties
Originele documenten en verder lezen. Raadpleeg de handleiding voor uw exacte uitrusting.
