безопасность пула!

[btcmin]

Доброго дня.

Вопрос следующий. Если взломали мой сервер , где крутится bitcoind и находится wallet.dat, прав на копирование wallet.dat нет.

Возможно ли вывести биткоины? Какие способы защиты пула имеются, если злоумышленник уже имеет доступ к серверу?

[mylem]

Легко, "bintoind sendtoaddress блаблабла" и уплыли ваши денежки :)

 

Насчет защиты - без изменения кода самого демона нормальной не придумаешь.

Edited 11 Feb 2014, 10:41 by mylem

[btcmin]

На самом деле все так  просто? 

 

https://en.bitcoin.it/wiki/Original_Bitcoin_client/API_calls_list

 

sendtoaddress   - N  (Requires unlocked wallet?)  

 

В системе у меня этот процесс (bintoind) запущен с правами пользователя btc.

[mylem]

И что это меняет? Нужно знать RPC логин и пароль от лопатника, больше ничего.

 

Подсказка, утяните кошель на другой сервер, управляйте им скриптами :)

[btcmin]

И что это меняет? Нужно знать RPC логин и пароль от лопатника, больше ничего.

 

Подсказка, утяните кошель на другой сервер, управляйте им скриптами :)

т.е. если прочитают bitcoin.conf могут через RPC увести коины с кошелька?

[mylem]

т.е. если прочитают bitcoin.conf могут через RPC увести коины с кошелька?

 

конечно

[Balerun]

А что, кошелек не запаролен?

[Lexis77]

@btcmin, признавайся, чей сервак взломал? ))))