Jump to content
abroz

Не обновляется S9i / Cant upgrade s9

Recommended Posts

Только что, sergwayne сказал:

@abroz  тот вирус что нам попался, давольно приметивен, после ребута подменяет пулы и воркера на найсхэш. обнаруживает себя оч быстро.

может мой имел скрытую комсу, прям совсем совсем скрытую, >1%

тогда возникает вопрос а зачем выдавать себя локами и подменой страниц загрузки 

просто майнил бы себе спокойно и самовосстанавливался при обновлении асика

Share this post


Link to post
Share on other sites
25.03.2019 в 19:46, sergwayne сказал:

@abroz  файлы в /www которых лежат скрипты для апгрейда через веб - подменены, после прошивки = вирус  себя восстанавливает. для теста зайдите на асик и проверьте размер ntpd

[email protected]:~# ls -l /usr/bin/ntpd
-rwxr-xr-x    1 root     root        358832 Apr 19  2017 /usr/bin/ntpd
 

если он больше 1мб - это вирус. надо либо отключать все асики и поочереди перешивать, либо изолировать их друг от друга, иначе после перешивки и загрузки соседние асики опять его заражают.

вот асик и тот файл который через кнопку шил

aaaaa.jpg

Share this post


Link to post
Share on other sites

@abroz  это нормальный, зараженный весит 1.2 мб.

Share this post


Link to post
Share on other sites

@sergwayne хочу понять изменение размера файла больше 1 мб это единственное отличие завирусованного асика ?  можно еще каким образом понять что какая именно машинка поймала вирус ? у меня в сетке вообще ни какой асик не обновляется (из битмайновских) .. смотрел на нескольких размер указанного файла так он около 300 кб

Share this post


Link to post
Share on other sites

@fanfan  наличие файла /config/.antminers - этот вирус в нем прячется.

Share this post


Link to post
Share on other sites

@fanfan это из новых что-ли? У них проверка сделана подлинности прошивки, кастом не заливается

на старых аппаратах на свежей битмайновской прошивке тоже самое

Share this post


Link to post
Share on other sites
13 часов назад, sergwayne сказал:

@fanfan  наличие файла /config/.antminers - этот вирус в нем прячется.

менять заменой  с здорового ?

Share this post


Link to post
Share on other sites

@sergwayne если этого файла нет, то машинка не зараженная ???

2019-04-01_17-48-49.png

Edited by fanfan

Share this post


Link to post
Share on other sites

@fanfan не факт, 

/config/.antminers

/usr/bin/ntpd

/usr/antfalg

/usr/antfalgZ

 

вот эти все фалы смотреть надо, плюс еще содержимое /etc/default/dropbear и  /usr/bin/factory_config_reset.sh

Share this post


Link to post
Share on other sites

@Igor Bond уже есть тема про вирус на форуме, называется не обновляется s9i

с китайских ферм такие приходят

Share this post


Link to post
Share on other sites

передаю очередной пламенный привет всем дурачкам, которые при установке нового девайса на ферму не меняют пароль на свой собственный и держат root-root и admin-admin 🙂

Edited by iRybin

Share this post


Link to post
Share on other sites
01.04.2019 в 17:18, Igor Bond сказал:

Автор vnish  asicdip.com

 

Очередные фантазии ничем не обоснованные. Не ваша ли прошивка спецом и заражает асики?)) - даю добро - заразите мои асики. Они в сети с стандартным паролем уже с 2016 года - вперёд.

Если первоапрельская шутка - тогда 1:0 - вы проиграли))

Share this post


Link to post
Share on other sites

Стайкі як завжди, ручнік з 16 року стоїть:blush2:.

Share this post


Link to post
Share on other sites
01.04.2019 в 18:48, sergwayne сказал:

@fanfan не факт, 

/config/.antminers

/usr/bin/ntpd

/usr/antfalg

/usr/antfalgZ

 

вот эти все фалы смотреть надо, плюс еще содержимое /etc/default/dropbear и  /usr/bin/factory_config_reset.sh

смотреть чтобы не больше 1.2мб были ? 

Share this post


Link to post
Share on other sites

Универсальный рецепт для лечения вируса/обновления прошивок на всех битмайн асиках:

 

Включать по одному в отдельной сети - чтоб не заразились заново

1)  Разархивировать прошивку 7zip, gzip, tar тоже.
2) Зайти на асик через winscp (root:admin)
3) Зайти в папку tmp
4) Создать там папку img
5) Все содержимое после разархивации скопировать в /tmp/img
6) Зайти на асик через программу putty (root:admin)
7) cd /tmp/img
8 ) chmod +x runme.sh
9) ./runme.sh
10) reboot

 

скрин настроек winscp

image.thumb.png.e430498d4ae659514cdec8c311921392.png
 

Share this post


Link to post
Share on other sites

@mrCS благодарю, действительно но работает. Но на некоторых пароль на ssh не подходит, подозреваю он сменен заразой, как его сбросить?

Share this post


Link to post
Share on other sites

@cleopoison  reset,  иногда ребут через розетку помогает

Share this post


Link to post
Share on other sites

@sergwayne 

login as: root
[email protected]'s password:
[email protected]:~# cd /tmp/img
[email protected]:/var/volatile/tmp/img# chmod +x runme.sh
[email protected]:/var/volatile/tmp/img# ./runme.sh
mount: mounting ubi1:rootfs on /mnt/config failed: Invalid argument
[email protected]:/var/volatile/tmp/img# login as: root
[email protected]'s password:
[email protected]:~# cd /tmp/img
[email protected]:/var/volatile/tmp/img# chmod +x runme.sh
[email protected]:/var/volatile/tmp/img# ./runme.sh
mount: mounting ubi1:rootfs on /mnt/config failed: Invalid argument

 

Блин че за фигня
 

 

Edited by cleopoison

Share this post


Link to post
Share on other sites

@cleopoison 

 

распаковываешь у себя прошивку битмайна Antminer-S9-all-201705031838-650M-user-Update2UBI-NF.tar.gz

 

~/s9fw# ll bitmain650/
total 28
drwxr-xr-x 4 user user 4096 Apr 10 14:19 ./
drwxr-xr-x 7 user user 4096 Apr 17 23:33 ../
drwxr-xr-x 2 user user 4096 Apr  4 11:12 c5/
-rwxr-xr-x 1 user user 2267 Apr  4 11:12 runme.sh*
-rwxr-xr-x 1 user user   35 Apr  4 11:12 ubi_info*
drwxr-xr-x 2 user user 4096 Apr  4 11:12 xilinx/
 

копируешь на асик ее:

~/s9fw# scp -r bitmain650/ ip:/tmp/

 

заходишь на асик и устанваливаешь:

cd /tmp/bitmain650

chmod +x runme.sh

./runme.sh && reboot

Share this post


Link to post
Share on other sites

@sergwayne решил прошивкой с SD но все равно спасибо

Share this post


Link to post
Share on other sites

@cleopoison 

а двумя кнопками одновременно IPREPORT+RESETчего не попробовали?

Share this post


Link to post
Share on other sites
3 часа назад, adv сказал:

@cleopoison 

а двумя кнопками одновременно IPREPORT+RESETчего не попробовали?

Как это сделать, в каком порядке нажать, в какой момент?

Share this post


Link to post
Share on other sites

@Obeliks 

на заведенном asice зажимаем ipreport и reset держим 20 секунд  , выключаем блок питания не отпуская нажатые кнопки ждем 10 сек не отпуская кнопки ipreport и reset   ,,включаем блок питания и еще 20 сек держим ipreport и reset. потом отпускаем их и имеем чистую прошивку.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...