Seguridad del firmware: contraseñas, SSH y claves API
Seguridad: contraseña, SSH y claves de acceso
Un ASIC en una red compartida es un ordenador con dinero dentro. Los tres ajustes de esta sección cierran casi todos los escenarios reales de robo de hashrate.
Contraseña de la interfaz web
Por defecto, en el firmware AsicBoost es admin. En el firmware de fábrica de Bitmain
la contraseña es otra, root. Son dos firmware distintos, no dos variantes de la misma contraseña,
y esa confusión le cuesta a la gente horas de diagnóstico.
Cambiar la contraseña es obligatorio si el ASIC está en una red compartida, si viene de un hosting o si han tenido acceso a él los instaladores. La contraseña por defecto la conoce todo el mundo, incluidos los autores del software malicioso que rastrea redes buscando mineros.
Gestión de SSH
Tres posibilidades: cambiar las contraseñas estándar, cambiar el puerto, apagar SSH del todo. Si usted no usa la consola, apáguelo. Con un solo movimiento cierra el vector más popular de fuerza bruta contra contraseñas.
Claves API
Las claves dan a los sistemas externos acceso al ASIC sin navegador: monitorización, gestores de granja, proxy, pools. Hay dos tipos de claves.
| Clave | Nivel de acceso | Para qué |
|---|---|---|
| Node key | El dispositivo entero | Monitorización centralizada, trabajo con proxy y paneles de control |
| Miner key | El proceso de minado | Arranque y parada, cambio de modos, lectura del hashrate y del estado de las placas |
El botón de añadir crea una clave nueva, y junto a cada una hay un icono para borrarla. La práctica es sencilla: una clave para cada sistema, y no una universal para todo. Conectó un servicio un tiempo, luego borró la clave.
Lista corta de comprobación
- Cambió la contraseña de la interfaz web nada más instalar.
- Apagó SSH o, como mínimo, cambió el puerto y la contraseña.
- Revisó la lista de claves API y borró las que no recuerda.
- Se aseguró de que el ASIC no da a internet de forma directa: acceso por VPN o por red local.
- Comprobó el antivirus integrado, sobre todo en equipos de segunda mano. Más detalles en la sección sobre la protección integrada.