+34 641 10 27 16

Вирусы на асиках

База знаний

Кто майнит на вашем железе кроме вас

· Обновлено

Вирусы на асиках существуют и зарабатывают просто: ваше электричество, их кошелёк. Заражение почти всегда приходит с прошивкой из случайного источника или через открытый порт.

Как заражают асики и как это выглядит

Два главных пути. Первый это «улучшенная прошивка» из чата или форума: внутри настоящий тюнинг и довесок, который отдаёт часть хешрейта чужому пулу или подменяет кошелёк выплат. Второй это открытый в интернет веб-интерфейс или SSH с заводским паролем: боты перебирают адреса круглосуточно и заходят сами.

Выглядит заражение буднично. Хешрейт на вашем пуле стабильно ниже цифры асика сверх заявленного DevFee. В логе соединения с пулами, которых вы не прописывали. В конфиге лишний пул или изменённый кошелёк. Иногда зловред прячется глубже и переживает сброс настроек, потому что сидит в самой прошивке.

Проверяется это за вечер: сверить хешрейт пула с хешрейтом асика за сутки, прочитать список соединений, перечитать конфиг выплат глазами. Расхождение больше заявленного DevFee без объяснений это уже диагноз.

Лечение радикальное и надёжное: прошивка начисто с SD-карты официальным образом, новые пароли, закрытые порты. Половинные меры вроде удаления лишнего пула из конфига не работают: зловред возвращает его после перезагрузки.

Коротко в таблице

Пути зараженияпрошивки из чатов, открытые порты, пароли
Главный симптомхешрейт пула ниже цифры асика сверх DevFee
Куда смотретьлог соединений и конфиг выплат
Лечениечистая прошивка с SD, пароли, закрытые порты
Что не работаетточечная чистка конфига

Как не заразиться

Прошивки только с сайта разработчика или от поставщика, которому вы платите деньги и можете задать вопрос.

Ни одного порта асика наружу: доступ издалека через VPN, а не через проброс.

Сменить заводские пароли на всех асиках, включая SSH, в день покупки.

Раз в месяц сверять хешрейт пула с хешрейтом асиков: это заодно ловит и поломки, не только зловредов.

прошивка из чатадовесок внутриВирусы на асикахчужой пул в логечистая прошивка с SD

Пример из практики

Ферма из восьми асиков после «разогнанной прошивки» из телеграма стала приносить процентов на десять меньше. На пуле владельца всё ровно, но в логах каждого асика раз в час всплывало соединение с незнакомым адресом. Чистая прошивка с SD-карты, пароли, VPN вместо проброса, и доход вернулся на место за один вечер.

Связанные термины

Куда идти дальше на сайте

Программы

Оборудование

Вопросы и ответы

Бывают ли вирусы на стоковых прошивках

Через открытые порты и заводские пароли да: зловред ставится поверх стока как обновление. Сам по себе сток с сайта производителя чист.

Антивирус для асика существует

Нет, и он не нужен. Гигиена проще: официальные образы, закрытые порты, свои пароли и регулярная сверка хешрейта.

Купил асик с рук, как провериться

Считать его заражённым по умолчанию: чистая прошивка с SD-карты, свои пароли, свой конфиг. Полчаса работы снимают вопрос целиком.

Как термины связаны между собой

Любое звено кликабельно. Оранжевым помечено то, где вы сейчас.

К списку терминов

Ищете ASIC-майнер

В каталоге 212 моделей. Сравнить их можно по хешрейту и по джоулям на терахеш, а в калькуляторе подставить свой тариф и увидеть остаток на руки.

Страницу собрал и проверил Денис Климчук. Обновлено .