해커로부터 채굴장을 보호하는 방법은 무엇입니까? (사이버 보안)

네트워크 분할 전략

1. VLAN 또는 물리적 분리를 사용하여 관리 및 사용자 네트워크에서 마이닝 하드웨어를 격리합니다.

2. ASIC 채굴기에 고정 IP 주소를 할당하고 채굴 서브넷에서 DHCP를 비활성화합니다.

3. 필수 인바운드 트래픽(일반적으로 원격 관리용 SSH 및 풀 서버에 대한 아웃바운드 연결)만 허용하도록 방화벽을 구성합니다.

4. 팜의 모든 장치에서 Telnet, FTP, HTTP 및 UPnP를 포함하여 사용되지 않는 모든 포트를 차단합니다.

5. Suricata와 같은 네트워크 침입 탐지 시스템(NIDS)을 배포하여 마이닝 프로토콜 패턴과 관련된 트래픽 이상 현상을 모니터링합니다.

펌웨어 및 소프트웨어 강화

1. 공식 제조업체 소스에서만 제공되는 플래시 ASIC 펌웨어입니다. 타사 또는 수정된 바이너리는 사용할 수 없습니다.

2. 모든 장치에서 기본 자격 증명을 비활성화합니다. 웹 인터페이스 및 SSH 액세스에 강력하고 고유한 비밀번호를 적용합니다.

3. 로컬 모니터링으로 충분할 경우 웹 대시보드, 클라우드 동기화 기능 등 불필요한 서비스를 제거합니다.

4. 제조업체가 원격 코드 실행 또는 자격 증명 유출을 해결하는 보안 업데이트를 출시하면 즉시 펌웨어 패치를 적용하십시오.

5. 지속적인 맬웨어 설치를 방지하려면 컨트롤러 노드에서 가능한 경우 읽기 전용 파일 시스템을 사용하십시오.

물리적 및 원격 액세스 제어

1. 생체 인식 잠금 장치 및 감시 범위를 통해 서버 랙에 대한 물리적 접근을 제한합니다.

2. VPN 로그인 및 점프 호스트 액세스를 포함하여 모든 원격 관리 세션에 대해 다중 요소 인증(MFA)을 요구합니다.

3. 엄격한 SSH 키 위생 유지: 키를 분기별로 교체하고, 사용하지 않은 키를 취소하고, 비밀번호 기반 SSH 로그인을 금지합니다.

4. 제어 서버에서 실행된 모든 권한 있는 명령을 기록하고 로그를 변경할 수 없는 오프사이트 SIEM 시스템으로 전달합니다.

5. 운영자가 전체 인프라가 아닌 할당된 채굴자 그룹하고만 상호 작용할 수 있도록 역할 기반 액세스 제어(RBAC)를 시행합니다.

풀 통신 보안

1. 암호화되지 않은 Stratum v1보다 TLS 암호화 Stratum v2 연결을 지원하는 마이닝 풀을 선호합니다.

2. 중간자 리디렉션을 방지하려면 초기 구성 전에 풀 도메인 인증서를 수동으로 확인합니다.

3. 일반 텍스트 구성 파일에 풀 로그인 자격 증명을 저장하지 마십시오. 환경 변수나 암호화된 자격 증명 저장소를 사용하십시오.

4. 손상된 컨트롤러 소프트웨어 또는 DNS 하이재킹을 나타낼 수 있는 예기치 않은 풀 전환 이벤트를 모니터링합니다.

5. 사전 승인된 풀 IP 범위 및 포트로만 아웃바운드 Stratum 트래픽을 허용하도록 송신 필터링을 구현합니다.

모니터링 및 이상 탐지

1. 시계열 분석을 사용하여 개별 채굴자 간의 해시율 편차를 추적합니다. 갑작스러운 해시율 하락은 펌웨어 변조의 신호일 수 있습니다.

2. Zabbix 또는 Prometheus와 같은 에이전트 없는 모니터링 도구를 배포하여 승인되지 않은 프로세스 생성 또는 메모리 상주 페이로드를 탐지합니다.

3. 여러 장치에서 실패한 로그인 시도의 상관관계를 파악하여 조직화된 무차별 공격 캠페인을 식별합니다.

4. 매주 펌웨어 체크섬을 감사하고 예상 바이너리와 런타임 바이너리 간의 불일치에 대해 경고합니다.

5. 유지 관리 기간 동안 전체 패킷 캡처를 캡처하여 정상적인 Stratum 동작을 기준으로 삼고 프로토콜 수준 난독화를 찾아냅니다.

자주 묻는 질문

Q: 해커가 내 하드웨어에 액세스하지 않고도 내 채굴 해시율을 리디렉션할 수 있나요? 예. 손상된 DNS 확인자 또는 악성 브라우저 확장은 마이닝 소프트웨어 구성에서 풀 URL을 자동으로 변경하거나 Stratum 핸드셰이크를 가로챌 수 있습니다.

Q: 클라우드 기반 채굴 관리 대시보드를 사용해도 안전한가요? 아니요. 공개 대시보드는 자격 증명 스터핑과 세션 하이재킹으로 인해 API 키와 풀 자격 증명이 노출되는 문제를 반복적으로 겪었습니다.

Q: 바이러스 백신 도구가 ASIC 펌웨어에서 작동합니까? 아니요. ASIC은 서명 기반 스캐닝이나 행동 휴리스틱을 지원하지 않는 독점 실시간 운영 체제를 실행합니다.

Q: 공격자는 기본 마이너 웹 인터페이스를 어떻게 악용합니까? CVE-2021-38647과 같은 알려진 CVE를 활용하여 조작된 HTTP 요청을 통해 임의의 명령을 실행하여 인증을 완전히 우회합니다.