Comments 8
Криптомайнинг нагружает не только процессор, но и сеть. Сетевой трафик заражённых машин увеличивается из-за необходимости взаимодействия с сетевыми пулами.
поправьте меня если я ошибаюсь, но ЕМНИП тот-же xmrig за сутки съедает меньше 100 метров трафика. это конечно не тот трафик который бы хотелось видеть на своих серверах, но врятли это причина для паники. покрайней мере на фоне нагрузки на процессор это мелочь недостойная внимания. зато это способ такой майнер похоронить, даже не имея доступа на железку потому что она слишком занята майнингом можно рубануть доступ до пула и майнеру станет нечем заняться.
Обычно основная проблема криптомайнеров - не спалить наличие майнера в системе. То есть использовать свободные ресурсы системы не нарушая её работы. Прям как истинный паразит. Так что, загрузка ЦП до 100%, да еще так, что все веб-серверы встали - это явно просчет этого хакера.
Обычно, этот момент контролируется, надо избегать запуска майнеров на смартфонах (греются), на ноутбуках (шумят вентиляторы). Иначе майнер палится, затем палятся все адреса вывода крипты, затем палится вся сеть, сливающая крипту в данный временный отстойник. Чем меньше людей спалят, тем дольше сеть паразитов проработает.
Как защититься от нелегального облачного криптомайнинга?
Если на сервере стоит MacOS, Unix или Linux, то хорошим шагом навстречу к безопасности будет выполнение рекомендаций lynis.
Установить можно из репозитория вашего дистрибутива: apt, yum, dnf, brew, pacman и прочие - название пакета везде одинаковое.
sudo lynis audit system
Запустили программку и идёте попивать чай. Через 1-10 минут будет полный отчет с ссылками на комментарии к устранению проблемы.
Но если ваш сервер имеет ОС, например, ESXi или что-то проприетарно-виртуально-подобное, то я и сам не представляю себе как от этого защититься. Если злоумышленнику удалось запустить майнер на хосте мимо виртуалок, которые обслуживает гипервизор, то майнер скорее всего либо останется незамеченным очень долго, либо выдаст себя по сценарию, описанному в статье. Но, в любом случае, таких злоумышленников не так много, и в майнинге они не нуждаются.
И кстати, не стоит пренебрегать установкой антивируса на сервер. Особенно, если это файло-помойка, которой пользуются клиенты с Windows на борту.
Мне кажется, что статья немного устарела. Майнинг на процессоре умер лет десять назад. Сейчас одна карта уровня 3090 заменит сотню процессоров, по скорости добычи.
Битва за ресурсы: особенности нелегального криптомайнинга в облачных сервисах