해커로부터 채굴 리그를 확보하는 방법?

위협 환경 이해

마이닝 리그는 cryptocurrency 생태계에서 귀중한 자산이며 잠재적 해커에 대한 노출은 진정한 관심사입니다. 해커는 종종 관련된 높은 계산 능력과 지갑 키 또는 광업 풀 자격 증명에 대한 잠재적 인 액세스로 인해 채굴 작업을 목표로합니다 . 마이닝 리그를 확보하는 첫 번째 단계는 존재하는 다양한 공격 벡터를 이해하는 것입니다. 여기에는 안전하지 않은 네트워크 구성, 구식 소프트웨어, 약한 암호 및 운영 체제 또는 광업 응용 프로그램의 배치되지 않은 취약점이 포함됩니다.

공격자의 가장 일반적인 진입 점 중 하나는 마이닝 소프트웨어 인터페이스에서 기본적으로 또는 쉽게 추측하는 로그인 자격 증명 입니다. 많은 광부들은 기본 포트 및 웹 기반 대시 보드와 함께 제공되는 CGMiner 또는 BFGMiner와 같은 인기있는 광업 플랫폼을 사용합니다. 이것들이 보호되지 않은 상태로 유지되면 원격으로 악용 될 수 있습니다. 또한, 풀 계정을 손상 시키면 채굴 보상을 공격자의 지갑으로 리디렉션 할 수 있기 때문에 채굴 풀 자체는 타겟이 될 수 있습니다 .

네트워크 액세스 확보

무단 액세스로부터 마이닝 리그를 보호하려면 네트워크 보안이 우선 순위를 정해야합니다 . 마이닝 리그가 방화벽 뒤에 있고 필요한 포트 만 열려 있는지 확인하십시오. ASIC 광부에서 일반적으로 사용하는 포트 4028은 내부 네트워크 액세스로만 제한되어야합니다 . 절대적으로 필요하지 않은 한이 포트를 인터넷에 직접 노출시키지 마십시오.

VPN (Virtual Private Network) 또는 SSH 터널링을 구현하면 광업 리그에 원격으로 액세스 할 때 보안을 크게 향상시킬 수 있습니다. 이를 통해 장치와 마이닝 리그 간의 모든 통신이 암호화되도록합니다. 또한 라우터에서 UPNP (Universal Plug and Play)를 비활성화하면 자동 포트 전달을 방지하여 시스템을 의도하지 않게 노출시킬 수 있습니다.

마이닝 장비를위한 전용 VLAN 또는 서브넷을 설정하는 것을 고려하십시오. 이것은 네트워크의 다른 장치에서 광업 트래픽을 분리하여 시스템의 다른 부분을 손상시킬 수있는 공격자의 측면 이동의 위험을 줄입니다.

운영 체제 강화

마이닝 리그의 기본 운영 체제는 전반적인 보안에 중요한 역할을합니다. HiveOS 또는 단순화 OS와 같은 광업을 위해 특별히 조정 된 최소 Linux 분포를 사용하면 공격 표면이 줄어 듭니다 . 이 경량 OS 옵션은 보안을 염두에두고 설계되었으며 내장 모니터링 기능을 제공합니다.

모든 불필요한 서비스 및 응용 프로그램이 비활성화되거나 제거되었는지 확인하십시오. 예를 들어 Bluetooth 또는 그래픽 사용자 인터페이스를 사용하지 않는 경우 해당 구성 요소를 비활성화하십시오. OS 및 설치된 패키지를 패치 알려진 취약점에 정기적으로 업데이트하십시오 . 가능한 경우 자동 업데이트를 활성화하지만 배포 전에 항상 제어 된 환경에서 테스트하십시오.

민감한 구성 파일 또는 지갑 키가 로컬로 저장된 경우 디스크 암호화 활성화 . 많은 광부가 냉장 저장소에 지갑 열쇠를 저장하지만 일부 구성은 채굴 리그 자체에 임시 보관이 필요할 수 있습니다. 그러한 경우, 신체적 타협의 경우 데이터 도난을 방지하기 위해 전체 디스크 암호화가 필수화됩니다 .

광업 소프트웨어 및 자격 증명 보호

Nicehash, Awesome Miner 또는 사용자 정의 스크립트 등 마이닝 소프트웨어를 안전하게 구성해야합니다. 마이닝 대시 보드 인터페이스에는 기본 사용자 이름과 암호를 사용하지 마십시오 . 대신 강력하고 고유 한 자격 증명을 만들고 주기적으로 변경하십시오. 암호 관리자를 사용하여 복잡한 암호를 생성하고 저장하는 것을 고려하십시오.

2 요인 인증 (2FA)은 지원되는 곳, 특히 채굴 풀 계정의 경우 활성화되어야합니다 . 많은 풀에서 Google 인증기 또는 하드웨어 토큰과 통합되어 사용자 이름과 비밀번호를 넘어서 추가 보호 계층을 추가 할 수 있습니다. API를 제대로 고정하지 않으면 API를 이용할 수 있으므로 API 액세스를 비활성화하십시오 .

또한 반복 실패 로그인 시도 또는 채굴 성능의 예기치 않은 변경과 같은 의심스러운 활동에 대해서는 정기적으로 로그를 모니터링합니다 . 일부 마이닝 플랫폼은 이상이 발생할 때 이메일 또는 SMS를 통해 알려주는 경고 시스템을 제공합니다.

물리적 보안 및 환경 통제

디지털 위협은 두드러 지지만 마이닝 리그의 물리적 보안은 무시할 수 없습니다 . 광업 농장이 공개 또는 공유 공간에있는 경우, 장비를 수용하는 객실 또는 캐비닛이 승인 된 인원에게만 접근 할 수 있는지 확인하십시오 . 감시 카메라와 모션 탐지기를 사용하여 변조 또는 도난을 방지하십시오.

환경 제어는 또한 보안에 중요한 역할을합니다. 과열되거나 불안정한 전원 공급 장치는 하드웨어 고장을 일으켜 다운 타임 또는 구성이 손상 될 수 있습니다 . 적절한 냉각 시스템을 설치하고 무정전 전원 공급 장치 (UPS)를 사용하여 광업 운영이나 손상된 펌웨어를 방해 할 수있는 갑작스런 정전으로부터 보호하십시오.

대규모 설정에서는 IPMI 또는 IDRAC와 같은 원격 관리 도구를 구현하여 부팅 또는 BIOS 수준 작업 중에도 시스템에 안전하게 액세스 할 수 있습니다. 이러한 도구가 강력한 자격 증명으로 보호되고 계속 업데이트되도록하십시오.

자주 묻는 질문

• 단단히 채굴하기 위해 Linux 대신 Windows를 사용할 수 있습니까? 예, Windows는 광업에 안전하게 사용할 수 있지만 강화 및 패치 관리 측면에서 더 많은 노력이 필요합니다. Hiveos와 같은 Linux 배포판은 일반적으로 광업 목적으로 더 안전한 상자입니다.
• 클라우드 서비스를 통해 채굴하는 것이 안전합니까? 클라우드 서비스를 통한 채굴에는 타사 인프라에 대한 의존 및 잠재적 오해를 포함한 추가 위험이 발생합니다. 공급자의 보안 관행을 항상 확인하고 클라우드 호스팅 마이닝 인스턴스에 개인 키를 저장하지 마십시오.
• 마이닝 리그의 보안 설정을 얼마나 자주 감사해야합니까? 최소한 3 개월마다 마이닝 리그를 감사하십시오. 그러나 시스템 업데이트, 구성 변경 또는 의심되는 위반 후에 즉시 확인을 수행하십시오.
• 마이닝 리그가 해킹되면 어떻게해야합니까? 즉시 네트워크에서 리그를 분리하고, 침입 징후에 대한 로그를 조사하고, 모든 자격 증명을 재설정하고, 맬웨어를 스캔하십시오. 필요한 경우 깨끗한 백업에서 복원하고 자금 손실을 관련 광업 풀 또는 교환에보고하십시오.