Nesta página
Comece com um mapa de acesso
Liste mineradores, computadores de gerenciamento, sistemas de monitoramento, switches e roteadores. Para cada um, registre quem o administra e por que precisa de acesso à rede. Mantenha o número de série, o nome do trabalhador e o IP local juntos. Isso transforma um destino de pool inesperado ou um dispositivo desconhecido em algo que você pode investigar, em vez de uma entrada anônima em uma verificação.
Limite a superfície de gerenciamento
Como prática operacional, mantenha a administração do minerador em uma rede de gerenciamento controlada e use um caminho de acesso remoto autenticado. Evite expor a administração do dispositivo diretamente à Internet pública. Separe o acesso de convidados do gerenciamento de equipamentos e remova o acesso quando um contratado sair. Revise as alterações no roteador e no firewall com a pessoa responsável pela rede do site.
Mantenha a origem do software visível
Obtenha o firmware do fabricante ou fornecedor que você avaliou explicitamente. Registre seu lançamento, suporte de modelo e data de atualização. A documentação do firmware de segurança do BITMAIN descreve medidas como bloqueio de imagens não suportadas em dispositivos aplicáveis; essas proteções dependem do modelo e não substituem os controles de acesso à rede. Não presuma que todos os controladores mais antigos se comportam da mesma maneira.
Distinguir segurança de transporte de segurança de dispositivo
Stratum V2 inclui comunicação autenticada e criptografada. A implantação ainda depende do minerador, firmware, pool e possivelmente de um proxy de tradução. Verifique qual link em sua instalação usa qual protocolo. Criptografar uma conexão de pool não protege uma senha de gerenciamento exposta ou um computador de monitoramento comprometido; documente ambos os limites separadamente.
Responder a uma alteração inesperada na configuração
Capture a configuração e os logs atuais e, em seguida, isole o caminho de gerenciamento afetado. Compare com os últimos registros de pool e firmware aprovados. Alterne credenciais comprometidas por meio de um dispositivo confiável, restaure uma configuração verificada e inspecione pares que compartilham o mesmo acesso. Monitore as configurações de trabalho e pagamento aceitas após a recuperação; uma reinicialização por si só não mostra que o problema de acesso foi resolvido.
Referências
Documentos originais e leituras adicionais. Verifique o manual do seu equipamento exato.
