rigonline.ru, мониторинг работы фермы

[ruslan3439988@ya.ru]

у меня даже ребуты работают при отвалах... 

[Aspard]

Только словил кайф от шаблонов и на тебе)) Возвращаемся в ручной режим. Остальное все отлично, строки закомментировал, теперь связь стала односторонняя. Ждем окончательного ухода этого мудоз***на взломщика и повышения безопасности сервака!

[puma5678]

Может Опен хард монитор конфликтовать с мси аб из-за старого повершелла?запускается мси,охм и сразу мси зависает и не реагирует на перезапуск,пока охм не закроешь.обе проги нужны уж не знаю куда копать.до атаки на сервис и генерации нового архива в личном кабинете таких проблем не было

Изменено 27 ноя 2017, 17:16 пользователем puma5678
Редактирование

[superuser]

Ты отжигаешь ?

 

https://yadi.sk/i/1utEWDxZ3Q7BcP

[ruslan3439988@ya.ru]

@superuser уже обсуждали выше это... xD

Сообщение что заканчивается оплата приходят исправно тоже...

Будет ли компенсация за моральный ущерб? ну там час бесплатно каждому ригу)))

Хотя было весело и картинки и спам прикольный)))

[nikodim]

25 минут назад, superuser сказал:

Ты отжигаешь ?

 

https://yadi.sk/i/1utEWDxZ3Q7BcP

 

Ага, мне же заняться то больше нечем... и сервер взломал я, и риги всем повыключал тоже...

 

[kerk]

34 минуты назад, superuser сказал:

Ты отжигаешь ?

 

https://yadi.sk/i/1utEWDxZ3Q7BcP

ты специально под новым ником зарегался для этого?

[nikodim]

13 часа назад, puma5678 сказал:

Может Опен хард монитор конфликтовать с мси аб из-за старого повершелла?запускается мси,охм и сразу мси зависает и не реагирует на перезапуск,пока охм не закроешь.обе проги нужны уж не знаю куда копать.до атаки на сервис и генерации нового архива в личном кабинете таких проблем не было

 

Встречались случаи когда ОХМ и АБ вешали друг-друга... из-за чего такое может быть? из-за винды, я думаю... а точнее из-за ее некорректной работы, а точнее из-за некорректной работы WMI (который имеет свойство ломаться)...

Я такие проблемы решаю просто - всегда в резерве 3 шт HDD с установленной чистой виндой и всем нужным ПО и обновлениями. Просто меняю диск, на старом диске переставляю винду и в резерв его. Простой минимальный, переустановка занимает полчаса-час... гораздо меньше хлопот и временных затрат чем пытаться понять почему это винда стала работать плохо.

[nikodim]

10 минут назад, ruslan3439988@ya.ru сказал:

@superuser уже обсуждали выше это... xD

Сообщение что заканчивается оплата приходят исправно тоже...

Будет ли компенсация за моральный ущерб? ну там час бесплатно каждому ригу)))

Хотя было весело и картинки и спам прикольный)))

 

Будет, но после того как будет уверенность что все нормализовалось. Сервис стабильно работает уже 3 дня, но мне это пока не говорит о возвращении к нормальному режиму работы... 

[superuser]

10 минут назад, kerk сказал:

ты специально под новым ником зарегался для этого?

 

Возможно) Я же конкурент с Mining Panel ) И буду запускаться завтра)

[kerk]

ну тады ясно (вопросов больше не имею)

[superuser]

12 минуты назад, nikodim сказал:

 

Встречались случаи когда ОХМ и АБ вешали друг-друга... из-за чего такое может быть? из-за винды, я думаю... а точнее из-за ее некорректной работы, а точнее из-за некорректной работы WMI (который имеет свойство ломаться)...

Я такие проблемы решаю просто - всегда в резерве 3 шт HDD с установленной чистой виндой и всем нужным ПО и обновлениями. Просто меняю диск, на старом диске переставляю винду и в резерв его. Простой минимальный, переустановка занимает полчаса-час... гораздо меньше хлопот и временных затрат чем пытаться понять почему это винда стала работать плохо.

 

Я решил уже эту проблему) Да есть там такое)

 

И у АБ приколы своих пару есть

Изменено 28 ноя 2017, 06:23 пользователем superuser

[nikodim]

Обновление:

 

- опубликовал легкую версию приложения под линукс

 

Теперь при генерации приложения можно выбрать 1 из 3 вариантов:

- Полная версия (Windows)

- Легкая версия (Windows)

- Легкая версия (Linux)

[CharM1nG]

1 час назад, nikodim сказал:

Обновление:

 

- опубликовал легкую версию приложения под линукс

 

Теперь при генерации приложения можно выбрать 1 из 3 вариантов:

- Полная версия (Windows)

- Легкая версия (Windows)

- Легкая версия (Linux)

Пользоваться сервисом можно уже? Либо какие то ограничения?

[nikodim]

2 часа назад, CharM1nG сказал:

Пользоваться сервисом можно уже? Либо какие то ограничения?

 

Многие пользуются и проблем нет.

Если есть опасения или хотите подстраховаться, то следуйте рекомендациям указанным выше.

[DmitryDMR]

5 часов назад, nikodim сказал:

Обновление:

 

- опубликовал легкую версию приложения под линукс

 

Теперь при генерации приложения можно выбрать 1 из 3 вариантов:

- Полная версия (Windows)

- Легкая версия (Windows)

- Легкая версия (Linux)

не поленись и добавь для боязливых еще одно приложение

- Полная версия без автообновления (Windows)

[nikodim]

53 минуты назад, DmitryDMR сказал:

не поленись и добавь для боязливых еще одно приложение

- Полная версия без автообновления (Windows)

 

Все что было сделано:

 

Найдены все спам боты и прочие сторонние включения на сайте. Сервер проверен антивирусом и антивирус запущен в постоянном режиме. На сайте найдены потенциально опасные скрипты и пофиксены. Со стороны сервиса защищены директории с приложением, его версиями и майнерами для шаблонов. Так-же для бота телеграм закрыта возможность отправлять задания. Закрыты и удалены потенциально опасные сайты находящиеся на том же сервере. Пресечены попытки подбора пароля к административной части сайта.

 

Как видите теперь даже если взломают пользователя, то не будет возможности выкатить обновление. Ну а если взломают рута, то тут уже ни чего не поможет...

[Serj566]

22 минуты назад, nikodim сказал:

Ну а если взломают рута, то тут уже ни чего не поможет...

Тут только если сервак от инэта отрубить, физически  

[DenyCool]

8 часов назад, nikodim сказал:

. Так-же для бота телеграм закрыта возможность отправлять задания.

В дальнейшем будет возвращено?

[nikodim]

1 час назад, DenyCool сказал:

В дальнейшем будет возвращено?

 

Хотелось бы, но все зависит от того на сколько это будет безопасно.

[ruslan3439988@ya.ru]

@DenyCool с сайта удобно тоже ребутать... что с мобильного что с пк...  )

[Serj566]

Может еще стоит добавить 2FA от Google, на шаблоны и авторизацию? Что бы если узнают логин и пароль по какой то причине не смогли напакостить. 
Тогда и Телеграммовские задания можно обезопасить, отправляю я в Телеге запрос на перезагрузку, он просит 2FA код, зашел в приложение получил код, отправил вторым сообщением в телеграмм, процесс прошел, не ввел идешь лесом. Даже если будет доступ к боту Телеграммовскому ничего сделать не получится. 

[ruslan3439988@ya.ru]

@Serj566@yandex.ru как по мне так гемор... проще ярлык на мобиле сразу на сервис в уже авторизованный и там на сайте ребутнуть нужный... 

эта 2х фазка от гугла надоела... столько тыков лишних... хоть и надёжна... ( имхо...

[nikodim]

Только что, Serj566@yandex.ru сказал:

Может еще стоит добавить 2FA от Google, на шаблоны и авторизацию? Что бы если узнают логин и пароль по какой то причине не смогли напакостить. 
Тогда и Телеграммовские задания можно обезопасить, отправляю я в Телеге запрос на перезагрузку, он просит 2FA код, зашел в приложение получил код, отправил вторым сообщением в телеграмм, процесс прошел, не ввел идешь лесом. Даже если будет доступ к боту Телеграммовскому ничего сделать не получится. 

 

В эту сторону уже смотрю и изучаю)) Сам пользуюсь двухфакторкой гугла на биржах... и это решение мне кажется очень удобным.

Ну и еще ни куда не делся вопрос по безопасности обновлений... изучаю криптографию/цифровые подписи/открытые-закрытые ключи...

[Serj566]

2 минуты назад, ruslan3439988@ya.ru сказал:

@Serj566@yandex.ru как по мне так гемор... проще ярлык на мобиле сразу на сервис в уже авторизованный и там на сайте ребутнуть нужный... 

эта 2х фазка от гугла надоела... столько тыков лишних... хоть и надёжна... ( имхо...

Можно же в настройках сделать как на биржах, хочешь пользуешься, не хочешь не пользуешься. Кто боится тот включит, кто не парится, тот не будет включать и все! 

3 минуты назад, nikodim сказал:

 

В эту сторону уже смотрю и изучаю)) Сам пользуюсь двухфакторкой гугла на биржах... и это решение мне кажется очень удобным.

Ну и еще ни куда не делся вопрос по безопасности обновлений... изучаю криптографию/цифровые подписи/открытые-закрытые ключи...

Это то да, надо как то это шифровать или ключи какие то делать. Но ключи на сервере хранить тоже не особо безопасно.