Jump to content

Подмена пула в Cgminer @ Ubuntu


nook
 Share

Recommended Posts

Добрый день.

Столкнулся с такой проблемой:

Работает cgminer под ubuntu 12.04.

Конфиг следующего вида:

./cgminer --scrypt -o stratum+tcp://www.mypool.net:3333 -u usr.worker -p pass -w 256 -I 20 --gpu-threads 1 -q --auto-fan --temp-target 70 --temp-cutoff 85 --gpu-engine 1075 --gpu-memclock 1250 --thread-concurrency 24000 --gpu-powertune --api-listen --api-allow W:0/0
W:0/0 стоит для того, чтобы я мог мониторить майнера при помощи cgremote со своего домашнего компьютера с динамическим ip.

 

Утром пришло сообщение на почту от пула, что у меня отвалился майнер. Я проверил майнера - рабтает, но в пуле хешрейт нулевой. Подумал, что как-то глюк, и перезагрузил машину, но ситуация через пару часов повторилась. Только через пару часов я наконец понял в чем дело - вместо заданного пула у меня в майнере значится:

Connected to www.middlecoin.com diff 256 with stratum as user 112LW3ipSdwksn39MMvCEcwmaoHD1uRCS8

 

И так пул подменяется постоянно, спустя минут двадцать после перезапуска.

Я перерыл у себя все конфига, поиском прошелся по всем файлам на предмет упоминания выделенных выше комбинаций пула:юзера, пробовал другой клиент - не помогало.

И только потом, я понял, что наверное, меняется пул через API. cgminer такое позволяет.

Судя во всему кто-то брутфорсит адреса и пытается подхватить майнер по дефолтному порту, если получается - подменить пуд.

 

Буду признателен  если кто-то поможет советом как быть в такой ситуации.

Пока что я отключил API.

Link to comment
Share on other sites

Если мне память не изменяет cgminer использует API по 4028 порту. Попробуй поменять порт АПИ

Edited by Planetarius
Link to comment
Share on other sites

@Planetarius,все верно, 4028.

Да, вероятность того, что перебирают не только адреса, но и порты не высока, но это все равно не выход. Не сикьюрно совсем.

В конце концов, если человек знает, что на айпи уже висел майнер - перебрать порты - дело минуты.

Link to comment
Share on other sites

  • 3 weeks later...

юзайте vpn сервак

то-есть ходите в инет с него

во-первых  машина с майнером будет доступна как будто вы в одной сети

2 удобно если провайдер повесил какие-нить ограничения

3 если нужно сделать сеть между разными устройствами(компы смарт телефоны планшеты и тд) разбросанными по разным провайдерам

если нужна помощь в настройке обращайтесь 

а так сервак для впн стоит в приделе 5-7 $ в месяц

и даже если вас найдут то заблочить нашедшего в фаерволе дело 5 минут

сервак под дебианом

клиенты любые

соединяетесь с  сертификатом

трафик от впн  к вам шифруется

Edited by Soronorus
Link to comment
Share on other sites

@nook,

Просто закройте порт файерволом.

А для мониторинга используйте putty, она позволяет пробросить нужный порт через ssh тоннель на любой компьютер.

Link to comment
Share on other sites

зачем выставлять несекурный порт наружу, да еще и разрешать писать в него??

сделай RPC API read-only если нужно только мониторить, а еще лучше ставь внутрь сети мониторинг (да хотябы встроенный в cgminer) и уже его в инет выводи.

Link to comment
Share on other sites

Проще всего на фаерволле закрыть порт и все. Странно, что разработчики cgminer такую открытую дверь оставили в майнер.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Кошелек 2010 года Hellp + помогите вспомнить название древнего пула

      Добрый вечер уважаемые форумчане. Криптовалютой интересовался в далеких 2010 годах после армии, когда работы не было, был комп и возможность фармить на старенькой видеокарте биткоин и эфир. Тогда в далеком 2010 году я не думал, что сейчас мне захочется продать то, что тогда продать не могу даже за копейки.  Единственное , что я помню, я устанавливал крипто кошелёк на ПК и мне давался фаил в виде ключа который я благополучно сохранил до сех времен на дискете 3.5. Второе, что я помн

      in Общий

    • Произошла крупная кража из пула ликвидности снежного пса

      Вся прямая ликвидность на паре SDOG-MIM в размере 10 миллионов долларов была похищена сегодня ночью, осталась только небольшая обходная, что привело к падению цены Снежного пса на 95%, подозрение на одного из сотрудников комьюнити

      in Флейм

    • Запуск пула стейкинга ETH 2.0 Rocket Pool отложен из-за обнаруженной уязвимости

      Пул для стейкинга Эфириума 2.0 Rocket Pool отложил запуск платформы в связи с обнаруженной уязвимостью. На текущий момент команда разработчиков работает над исправлением ошибки. Как сообщили разработчики в Twitter, уязвимость затрагивает не только Rocket Pool, но и другие пулы для стейкинга. Они подчеркнули, что связались с другими командами и сообщили им об ошибке. При этом саму уязвимость обнаружил разработчик Дмитрий Цумак, основатель конкурирующего пула StakeWise.   «Мы полн

      in Новости криптовалют

    • Разработка P2Pool пула для майнинга криптовалют

      Здравствуйте! Необходим разработчик и/или консультат на blockchain проект. Roadmap: -Разработка P2Pool пула для майнинга. -Запуск/отладка/оптимизация разработанного пула. -Разработка мониторинга пула. -Разработка алгоритма/механизма выбора наиболее доходной криптовалюты -Интеграция пула с биржей (параллельный проект)   Предложения по сотрудничеству отправляйте в личку. Спасибо!  

      in Поиск блокчейн разработчиков

    • Curve Finance внедрила новую модель для повышения ликвидности пула волатильных криптоактивов

      Разработчики протокола DeFi Curve Finance реализовали новую модель работы в пуле USDT/wETH/wBTC, которая позволит достичь большей ликвидности пула волатильных криптоактивов. Разработчики децентрализованной биржи (DEX) Curve Finance выпустили Белую книгу, в которой описана модель, позволяющая достичь большей ликвидности пула волатильных криптоактивов с помощью динамической привязки цены. Новая версия Curve должна привлечь поставщиков ликвидности, поскольку она будет предлагать глубину ликв

      in Новости криптовалют

×
×
  • Create New...