目前Filecoin封装以集群为主流形式，越大型的集群对于运维能力的要求也越严苛。如何保证设备的稳定运行且完成Filecoin封装过程中一系列的复杂证明，也是Filecoin运维工程师们面临的一大挑战。算力中心的监控作为运维环节中的重要一环，能够对集群的数据进行监测，实现包括硬件、业务、任务、服务的运行状况的实时监控。
运维工程师只有通过掌握集群运行的状态和数据监控才能完成进一步的优化，提升集群整体性能。接下来小冰将从监控角度来展示雅典娜云池的Filecoin的大型监控方案，主要从监控平台选型，安全监控告警，恶意程序查杀，系统入侵防护，高风险操作、运维审计、机房安保监控等几个方面进行展示。
?监控平台选型?
运维的核心是监控，合理的监控可以让运维人员更加轻松的应对运维过程中的各种异常和故障处理。
硬件钱包Trezor对拥有邮件营销服务MailChimp的Intuit提起诉讼:金色财经报道，硬件钱包Trezor的所有者对拥有邮件营销服务MailChimp的Intuit提起诉讼。4 月初，一名黑客侵入了 MailChimp 数据库并窃取了 106,856 名用户的个人数据。然后攻击者向硬件加密存储的所有者发送电子邮件，其中包含指向假 Trezor 网站的链接，以下载据称是新版本的应用程序。
安装该软件并输入助记词的人丢失了存储在其加密钱包中的虚拟货币。Trezor的所有者希望公司赔偿受害者因数据泄露而产生的法律费用和损失。
此前消息，硬件钱包Trezor针对网络钓鱼攻击事件发推称，邮件营销平台MailChimp已确认其服务受到一位内部人士（insider）针对加密公司的攻击，Trezor正在尝试确定影响的邮箱数量。（bitnovosti）[2022/4/25 14:46:15]
面对超大规模的监控告警选型，合理的监控选型能带来事半功倍的效果，针对海量服务器的硬件监控，雅典娜云池选择的是二次开发的开源监控平台，我们的监控具有主机自发现、分布式的监控体系和集中式的web管理、支持无Agent和有Agent的混合监控方式、跨操作系统监控、高效可视化的业务视图等多种优势。
优盾钱包企业用户突破800家 预计于9月推出的4.0版硬件钱包新增多签功能:据官方消息，截至2020年6月27日，优盾钱包企业注册用户突破800家。太壹科技CEO闫其政表示：预计9月份，第二代硬件钱包将搭配优盾钱包4.0版本重装上线，新版本增加的多签功能，着力解决交易所及项目方的资金管理痛点。
据介绍，优盾钱包提供BTC、ETH、USDT、EOS、XRP等主流ERC20代币对接交易所钱包充提币、转账支付归集、API/RPC的PHP/JAVA开发接口。支持API一键接入；支持多币种多地址钱包余额一键归集；其私钥冷存储、多级复签、员工权限一键管理、员工记录一键查询等功能，旨在为交易所及项目方资产安全提供保障。[2020/6/27]
针对海量业务监控，雅典娜云池采用的是promethues+granfa作为监控手段，promethues具有部署简单、强大的查询语言PromQL、可扩展、易于集成等众多优势，是业务监控的强大助手。
研究人员：攻击者能够入侵加密货币硬件钱包，目前漏洞已修复:5月19日讯，Ledge研究人员证明可以对硬件钱包制造商Coinkite和Shapeshift产品进行攻击，这可能会让攻击者找到保护这些钱包的PIN码。目前漏洞已经被修复，两次黑客攻击都需要对设备进行物理访问，这从一开始就将危险降到最低。但Ledger认为，保持硬件钱包的最高标准还是值得的。
Ledger首席技术官、Donjon安全团队负责人Charles Guillmet表示，“如果你愿意，你可以在一个硬件钱包里放入数百万甚至数十亿美元。因此，如果攻击者能够物理访问硬件钱包，而钱包又不安全，那么这绝对是一件大事。一些加密货币交易所甚至将硬件钱包用于冷存储。”
Shapeshift在2月份通过固件更新修复了KeepKey钱包中的一个漏洞。Coinkite的Coldcard Mk2钱包中的硬件缺陷仍然存在，但在该公司目前的Coldcard型号Mk3中已修复。研究人员将在6月份的法国安全会议SSTIC上展示他们对Mk2的攻击。[2020/5/19]
不仅可从监测的数据中发现业务异常，还可以通过提前检查日志来规避更多风险。雅典娜云池的日志监控采用的是目前比较主流的ELKF日志监控方案，ELKF具有日志采集、存储、查询、过滤为一体的日志处理方案。
动态 | imToken 将支持Ledger等硬件钱包并投资 imKey:2018年11月2日，imToken 在布拉格以太坊大会推出通用硬件钱包的解决方案，首批将支持Ledger、CoolWallet S 等世界知名的硬件钱包，同时新兴硬件钱包团队 imKey 获得 imToken Ventures 的天使轮投资。据悉，imKey 的第一个硬件钱包产品将在今年年底开放预售。[2018/11/2]
?安全监控告警?
监控的核心是告警,合理的告警可以增加监控处理的效率。目前雅典娜云池的硬件监控采用的是四级监控，分为警告、一般故障、严重故障、灾难。对于警告和一般故障，运维工程师只需要在页面进行告警弹窗展示，对于严重和灾难级别的报警，则需要采用钉钉的接口方式进行告警推送。
声音 | BiMoney任锋：硬件钱包应着重于安全研发 而非重复开发手机已有功能:BiMoney首席生态官任锋表示，硬件钱包厂商应把更多的资金和精力投入到钱包的安全研发上，而不是手机已有的屏幕显示和扫码摄像头功能的二次开发上。因此，BiMoney硬件钱包的选择研发思路是：让手机钱包与硬件钱包资产管理的一体化方案相结合，用手机硬件解决扫码和交易信息展示需求，将更多研发费用与精力投入到硬件钱包的安全研发上，让BiMoney硬件钱包带给用户更安全的使用体验。[2018/9/25]
业务监控针对WindowPost、WinningPost、算力封装等进行了业务24小时实时监控输出，并在业务告警后进行告警弹窗和声音提示，只有在异常处理确认后才能关闭告警。
?恶意程序查杀?
雅典娜云池专业的测试人员定期查杀恶意程序，使用Chkrootkit、RootkitHunter等检查系统中的木马程序、Rootkit、间谍程序、流氓软件、蠕虫病及其它恶意程序。同时定期检查操作系统的关键机制，如系统服务、内存、注册表、启动进程。此外定期检测操作系统的安全模型，包括访问控制、特权和审计。反馈系统安全配置、文件访问，驱动、引导等系统深度信息。更为重要的是运维工程师会进行定期备份以及异地灾备，以便在系统发生灾难后及时恢复。
?系统入侵防护?
雅典娜云池使用专业的入侵防御系统，有效地对缓冲区溢出、SQL注入、暴力猜测、DOS攻击、扫描探测、蠕虫病、木马后门等各类黑客攻击和恶意流量进行实时检测及报警，并通过与防火墙联动、发送邮件等方式进行动态防御。
1、事前警告：入侵检测系统能够在入侵攻击对网络系统造成危害前，及时检测到入侵攻击的发生，并进行报警；
2、事中防御：入侵攻击发生时，入侵检测系统可以通过与防火墙联动、TCPKiller等方式进行报警及动态防御；
3、事后取证：被入侵攻击后，入侵检测系统可以提供详细的攻击信息，便于取证分析。
?高风险预警?
1、雅典娜云池专业的运维人员及时关注官方发布的安全资讯，如果有安全通报，及时进行修复。
2、定期使用扫描器(openvas)对系统扫描，及时更正网络安全漏洞和系统中的错误设置，有效提高网络的安全性。
?运维审计?
为对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能，实现运维过程的“事前预防、事中控制、事后审计”。目前我们采用二次开发的开源堡垒机作为统一登录访问控制堡垒。
?机房安保监控?
影响机房安全的因素有很多，如空气中的灰度、温度以及湿度状况、线路短路及设备故障引起的烟雾火灾、布线是否规范、内部人员管理制度是否合理、外部人员管理措施等。
*?针对空气中的不安全因素，雅典娜云池在各个机房安装有温湿度告警器、烟雾告警器，做到安全事故一旦发生能够第一时间发现并处理。
*空气中的灰尘对服务器的使用寿命有很大影响，为了把灰尘对服务器的影响减少到最低，雅典娜云池每天安排有专业的清扫人员在机房清扫灰尘。
*?机房规范的布线不仅可以为运维人员排查故障节约时间，而且可以避免运维人员在排查线路时因拔错线而导致的人为故障。雅典娜云池机房采用标准的布线规范，做到了线路清晰、美观、不影响设备硬件的更换。
*?机房的监控系统是机房安全的重中之重，雅典娜云池在机房的各个角度都安装有摄像头，可以全方位无死角辐射到机房的每个区域。
*?在各个机房中雅典娜云池安排了至少3位现场值班人员同时配有备件库，每天安排至少3次巡检，做到能够及时发现故障并及时处理。
*?在机房有外来人员拜访时，雅典娜云池都会安排值班人员陪同，避免因外来人员的误操作导致安全事故发生。
?总结?
雅典娜云池的监控系统做到了规范统一、安全可靠。具有实时监控运行状态、预期故障发生、迅速排除故障、记录和处理相关数据、进行综合管理等多重能力，对设备故障、环境情况及安全性作出迅速、准确地反应和有目的性的维护，进而提高设备运行的可靠性，提高运维管理质量，降低系统维护费用，同时确保系统运行处于良好的工作状态。
雅典娜云池的机房节点分布多，数据信息交互量大，针对用户的不同的管理机制，通过分散监控、集中统计的手段，实现对设备的统一监控管理，实现了机房管理的多样化、智能化、自动化、图形化，充分保证了机房管理的独立性，将机房管理化繁为简、化整为零且又通过雅典娜云池内部网络最终汇聚为一。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。