SSH
El SSH es el acceso a la consola del minero por red. Sirve para leer logs y reiniciar procesos, y en cuanto sale a internet se convierte en una puerta abierta.
Qué es el SSH en un minero
La interfaz web muestra lo que ha decidido el fabricante. El SSH da una consola donde se ve el log del sistema completo, el estado del proceso del minero y lo que pasa con las placas a nivel de driver. Para investigar cuelgues es la fuente más honrada.
En el firmware de fábrica de Bitmain el acceso por SSH suele estar cerrado, en las compilaciones personalizadas está abierto más veces y viene indicado en la descripción. Historia aparte son las placas de control con Amlogic, donde el fabricante ha limitado el acceso: para ellas hay una instrucción de desbloqueo propia.
El peligro del SSH es uno y es grande: las contraseñas de fábrica. Un asic con la contraseña de fábrica y el puerto accesible desde internet lo encuentran los escáneres en horas, no en meses. El final suele ser el mismo: la dirección de pago cambiada, y el trabajo del asic se va al worker de otro.
La regla es sencilla. Los puertos del asic no se sacan a internet en absoluto, ni el SSH ni la interfaz web. Si hace falta acceso desde lejos, hace falta una VPN hasta su red. La monitorización no necesita consola, le basta una clave con permiso de solo lectura.
En breve, en tabla
| Qué da | la consola del asic por red |
| Puerto | 22 |
| En el firmware de fábrica de Bitmain | normalmente cerrado |
| Riesgo principal | la contraseña de fábrica |
| Acceso desde lejos | por VPN, no abriendo un puerto |
Cómo tratar con él
Cambie la contraseña antes de que el asic vea la red, no después. La contraseña de fábrica no es un ajuste por defecto, es una llave que conoce todo el mundo.
No abra el puerto hacia fuera. La redirección se hace por comodidad una vez, y luego vive años, hasta que un día alguien la encuentra.
Para la monitorización coja una clave API con permisos de lectura, no la consola. Los permisos los hemos visto en la página de la clave API.
Guarde logs y no recuerdos. Si el asic se cuelga una vez a la semana, la causa solo se entiende por el log de ese momento.
Ejemplo de la práctica
El asic se cae una vez cada dos días, y cuando va a mirar, la interfaz web ya no responde. Por SSH se ve que el proceso del minero muere después de un error en una cadena, y que el sistema mientras tanto sigue vivo. El diagnóstico cambia: hay que arreglar la placa hash, y no la red ni la fuente de alimentación.
Términos relacionados
Adónde seguir en el sitio
Programas
- Programas firmware
- HashCore Toolkit firmware
- Firmware de fábrica Bitmain firmware
Equipos
- Minero ASIC base de conocimientos
Preguntas y respuestas
Hay SSH en el firmware de fábrica
Normalmente no, o está cerrado. En las compilaciones personalizadas el acceso está abierto más veces, pero eso depende de cada firmware.
Se puede entrar por SSH desde internet
Técnicamente sí, y no conviene hacerlo. El camino correcto es una VPN hasta su propia red.
Qué hacer si no se sabe la contraseña
En la mayoría de los asics ayuda volver a los ajustes de fábrica con el botón reset. En las placas con Amlogic el fabricante a veces limita el acceso, y allí hace falta un procedimiento aparte.
Cómo se relacionan los términos entre sí
Cada eslabón es clicable. En naranja, el punto donde está usted ahora.
¿Busca un minero ASIC?
El catálogo tiene 212 modelos. Puede compararlos por hashrate y por julios por terahash, y en la calculadora poner su tarifa y ver lo que queda limpio.
Página redactada y verificada por Denys Klimchuk. Actualizado el .