Wie können Sie Ihr Mining-Rig von Ihrem Telefon aus fernverwalten?

Einrichtung des Fernzugriffs

1. Installieren Sie eine leichte Linux-Distribution wie Ubuntu Server oder Raspbian auf dem Hostsystem des Mining-Rigs. Dies gewährleistet einen minimalen Ressourcenaufwand und unterstützt gleichzeitig wichtige Remote-Protokolle.

2. Aktivieren Sie den SSH-Dienst und konfigurieren Sie ihn so, dass er beim Booten automatisch startet. Weisen Sie dem Rig über die DHCP-Reservierung am Router oder über die manuelle Netzwerkkonfiguration eine statische IP-Adresse zu.

3. Richten Sie die Portweiterleitung auf dem Router zu Hause oder im Rechenzentrum ein, um eingehenden SSH-Verkehr an die lokale IP-Adresse der Anlage weiterzuleiten. Verwenden Sie nicht standardmäßige Ports, um die Gefährdung durch automatische Scans zu reduzieren.

4. Generieren Sie ein SSH-Schlüsselpaar auf Ihrem Mobilgerät oder Desktop und kopieren Sie dann den öffentlichen Schlüssel in die Datei „authorized_keys“ des Rigs für eine passwortlose, sichere Authentifizierung.

5. Überprüfen Sie die Konnektivität mit einer Terminal-App wie Termux auf Android oder Blink Shell auf iOS. Geben Sie den Befehl ssh -p [port] user@public-ip ein, um eine Sitzung aufzubauen.

Mobile Überwachungstools

1. Stellen Sie Prometheus mit Node Exporter auf dem Rig bereit, um Echtzeitmetriken wie GPU-Temperatur, Lüftergeschwindigkeit, Hash-Rate und Stromverbrauch zu erfassen.

2. Konfigurieren Sie Grafana auf einem Cloud-VPS- oder NAS-Gerät, um diese Metriken zu visualisieren. Teilen Sie Dashboards über öffentlich zugängliche Links, die mit einfacher HTTP-Authentifizierung gesichert sind.

3. Installieren Sie die offizielle mobile Grafana-App, um Live-Charts anzuzeigen, ohne einen Browser öffnen zu müssen. Pinnen Sie häufig verwendete Panels für den Zugriff mit nur einem Fingertipp.

4. Integrieren Sie die Telegram Bot API in Ihren Überwachungsstapel. Lösen Sie Warnungen aus, wenn die Kerntemperatur 85 °C übersteigt oder wenn die Hashrate länger als fünf Minuten unter 90 % des Ausgangswertes fällt.

5. Verwenden Sie Termux mit benutzerdefinierten Bash-Skripten, um JSON-RPC-Antworten von der Miner-Software (z. B. ethminer --rpc oder lolMiner --api ) abzurufen und sie in für Menschen lesbare Zusammenfassungen zu analysieren.

Befehlszeilen-Miner-Steuerung

1. Erstellen Sie Shell-Aliase für allgemeine Vorgänge: alias rigstart='sudo systemctl start hiveon-agent' , alias rigtemp='nvidia-smi --query-gpu=temperature.gpu --format=csv,noheader,nounits' .

2. Schreiben Sie ein Skript mit dem Namen rigctl.sh , das Argumente wie reboot , restart-miner oder check-pools akzeptiert. Betten Sie Logik ein, um die Poolkonnektivität zu überprüfen, bevor Sie Neustartbefehle ausgeben.

3. Speichern Sie das Skript in /usr/local/bin/ und machen Sie es mit chmod +x ausführbar. Stellen Sie sicher, dass der mobile Benutzer über visudo nur über sudo-Berechtigungen verfügt, die auf dieses Skript beschränkt sind.

4. Verwenden Sie den integrierten Curl von Termux, um POST-Anfragen an Hive OS- oder SimpleMining-REST-Endpunkte für rigweite Aktionen wie Firmware-Updates oder Übertaktungsprofilwechsel zu senden.

5. Protokollieren Sie alle Remote-Befehle zu Prüfzwecken mit Zeitstempeln und Ursprungs-IP-Adressen in /var/log/rig-remote.log . Drehen Sie die Protokolle wöchentlich mit Logrotate.

Maßnahmen zur Sicherheitsverstärkung

1. Deaktivieren Sie die Root-Anmeldung über SSH und erzwingen Sie ausschließlich die schlüsselbasierte Authentifizierung. Entfernen Sie alle nicht verwendeten Systembenutzer und deaktivieren Sie ältere Dienste wie Telnet oder FTP.

2. Installieren Sie Fail2ban und konfigurieren Sie Jail-Regeln, um wiederholte fehlgeschlagene SSH-Versuche nach drei Fehlschlägen innerhalb von zehn Minuten zu blockieren.

3. Führen Sie den Mining-Prozess unter einem dedizierten, nicht privilegierten Benutzerkonto ohne Shell-Zugriff aus. Beschränken Sie die Dateisystemberechtigungen mithilfe der Chroot- oder Systemd-Bereichsisolierung.

4. Wenden Sie über UFW obligatorische Firewall-Regeln an, um nur ausgehenden NTP-, Pool-Stratum- und SSH-Eingang zuzulassen – alles andere wird standardmäßig abgelehnt.

5. Aktualisieren Sie die Kernel- und Miner-Binärdateien regelmäßig mithilfe automatisierter Cron-Jobs, die GPG-Signaturen vor der Installation überprüfen.

Häufig gestellte Fragen

F: Kann ich TeamViewer zur Steuerung meines Mining-Rigs verwenden? A: Von TeamViewer wird aufgrund der hohen CPU-Auslastung, möglicher Telemetrie und fehlender fein abgestimmter Berechtigungskontrollen abgeraten. Im Vergleich zu SSH- und CLI-Tools entsteht außerdem eine unnötige Angriffsfläche.

F: Warum bricht meine SSH-Verbindung nach 60 Sekunden ab? A: Das Standard-Leerlauf-Timeout des SSH-Servers ist oft zu niedrig eingestellt. Bearbeiten Sie /etc/ssh/sshd_config und fügen Sie ClientAliveInterval 30 und ClientAliveCountMax 5 hinzu, um Sitzungen länger am Leben zu halten.

F: Ist es sicher, den RPC-Port meiner Anlage dem Internet zugänglich zu machen? A: Nein. Miner-RPC-Schnittstellen verfügen normalerweise nicht über Authentifizierung und Verschlüsselung. Ihre Offenlegung führt zu unbefugter Befehlsausführung, Brieftaschendiebstahl oder Firmware-Manipulation. Beschränken Sie den RPC-Zugriff immer nur auf localhost.

F: Wie kann ich mich erholen, wenn ich mich selbst aussperre, nachdem ich SSH falsch konfiguriert habe? A: Um Änderungen rückgängig zu machen, ist physischer Zugriff erforderlich. Booten Sie von einem Live-USB, mounten Sie die Root-Partition, bearbeiten Sie /etc/ssh/sshd_config und stellen Sie PermitRootLogin (ja) oder PasswordAuthentication (ja) vorübergehend wieder her.