Also zum Thema Avalon Nano 3 kann ich bei meinem bis jetzt nichts feststellen. Läuft seit Wochen durch ohne Probleme. Am 11.06 kommt der zweite dazu.
Nutze allerdings auch keinen HomeAssistant/VPN oder sonstiges. Das einzige was bei mir eine PortFreigabe bekommt ist die Full Node.
Drücke uns weiterhin die Daumen, dass wir vllt mal einen Block finden was mega wäre. Ansonsten bleibt es beim Spaß an der Freude.
VG lutz
Das ist gut. Meiner ist jetzt auch wieder ganz friedlich (seit 20 Stunden). Offene Avalon-Ports nach außen: gesperrt. Es gibt wohl Bots, die schon eine Übernahme von Avalon Nano 3 automatisiert haben. Nicht schön. Hoffentlich gibts bald eine neue Firmware. Hier muss der Hersteller unbedingt nacharbeiten, denn ich sehe einige offene Baustellen, obwohl ich gar nicht so besonders viel Ahnung habe und auch nur ein paar Stunden geforscht habe. Die letzten beiden Adressen, die unerlaubt zugegriffen haben, waren Chinesische. Und zwar sogar .44 und .45 am Ende. Scheint also ein Network zu sein, dass diese Übernahme (neben SSH Attacken (zufällig auch mitgeloggt - aber im NAS nach 3 Versuchen gejailt)) als Standard-Angriff eingepflegt haben. Also Ruhe bewahren, keine Ports forwarden und letztlich Happy Mining, Cheers,
RayPS: Warum hat der Idiot Ports offen? Weil ich über das NAS (- Synology - alle Teilnehmer (Fritzbox und Co) mit frischen SSL-Zertifikaten versorge (Let's Encrypt). (Leider über Port 80). Für die Zukunft baue ich mir ein Script über DNS-TXT-Entry oder so. Mal schauen wie das funktioniert. Wenig Aufwand erweist sich heutzutage immer negativ  Aber nun wisst ihr wenigstens, dass der Avalon ziemlich "undicht" ist.... Wer keinen Business-Vertrag (DSL) hat, kann auch einfach alle paar Tage die IP ändern. Wirkt Wunder. |
|
|
|
...
Die Schwachstelle ist eindeutig die Kommunikation zur App, der Miner soll ja auch easy von aussen und mobil erreichbar sein.
Bin in dem Bereich tätig und was die Hersteller gerade von kleinen home Device sich erlauben, ist schon echt übel.
Ich weiß das. Ich benutze den Home Assistant und kann leider nur sagen: Fast alle Geräte heutzutage sind China-Schrott. Auch die mit deutschem Branding. Ich hab keine Ahnung wie viele Geräte Tuya heute erkennt. Ich würde sagen: 95% Erkennungsrate. Auch bei denen ich mir sicher war, dass es wirklich deutsche Hersteller sind: Ich suche sie in Tuya, die werden erkannt. Wie kann das sein? Warum hat ein Hersteller wie z.B. Klarstein ein Tuya-Backend und taucht dort in dem API auf? Ich hab doch die Klarstein-App runtergeladen... Mein Wischroboter. Bestens gewertet. Es ist ein Clone. Alle anderen Clones müssten auch bestens bewertet werden (sie heißen alle S6 irgendwo im Namen). Hier versagt dann die deutsche Recherche. Die Hardware ist 100% die gleiche, alle werden aber in Tuya oder SmartLife gefunden (nicht QR Code nutzen, sonst bekommt man eine gebrandete App). Das Design ist gleich, die Farbgebung (des Endgerätes) ist bissl anders - der Name - manchmal sogar das Design.... Gruselig. Chinesischer Krieg gegen Europa sieht so aus: Alle Geräte fallen erstmal aus. Jetzt können wir uns ein Schwert nehmen und loskämpfen. |
|
|
|
please explain to us better by indicating all the operations you have done on your nano3. in other words what was the configuration at the beginning when it arrived at your home? what did you change? From what you're saying, do you have the impression that your nano3 has a corrupted firmware that has the same graphics but underneath performs different mining than what you tell it to?
I find this thing you're saying strange, how is it possible? Maybe I didn't understand? if your nano3 works on Willi pool you should see it right?
B10
https://bitcointalk.org/index.php?topic=5480799.msg64138633#msg64138633After a factory reset, which isn't a factory reset (shame on the programmers, it only resets the root password and Wifi), as the miner data remains saved, I can change my password and mine on the Willipool again. Let's see how long. The port to the outside is now closed.  |
|
|
|
There is probably a backdoor in the firmware. An attacker can change the custom root password (no, it's not root in my case, it's a complex one) or there is a manufacturer password. Stay behind your firewall and do not open any ports to the outside. Furthermore, the current firmware file 2024032701_110811(Download at Canaan offical) https://www.canaan.io/tmp/file/heaternano3slaverk2102024032701110811-61ee.zip does not make any visible changes and worse, does not change the firmware version in the API or the web backend. http://<yourIP>/get_home.cgiAPI data can be accessed without a password. For example, the Wifi SSID, the mining address, firmware, temperature, pool and so on. My pool address changed several times. Always directed to https://web.public-pool.io/#/ with changing receiving addresses, but with my own worker name (after the .) Be careful. However, one thing is quite funny: the hacker or bot relies on solo mining. Not a good source of income. |
|
|
|
stratum+tcp://public-pool.io:21496 Auf diese Adresse wird gemint: https://www.blockchain.com/explorer/addresses/btc/bc1qsx0aeq6z3z8tutv45smpmkm9w03uy98spzsy67Neues Passwort ist mir nicht bekannt - aber, dass das API auch relativ offen ist, war ja kein Geheimnis. Das hatte ich vor 2 Monaten schon bemerkt, als ich das Teil ins Netzwerk holte, außerdem hat die Avalon-Mobile-App ja Exclusiv-Zugriff ohne mein Passwort zu kennen. Bräuchte man also nur mal zu loggen. Hinzu kommt nochmal meine Anmerkung, dass ich das offizielle Firmwareupdate nicht zum laufen bekomme. Vielleicht wurde die Datei auf der Herstellerseite schon kompromittiert und läuft wirklich, allerdings in einer manipulierten Version, die keine äußeren Änderungen zur alten hat. |
|
|
|
|
Achtung, AvalonN3 undicht!!!
Niemals per Port nach Außen bringen. Meiner hatte neue Config auf neue Adresse und neuen Pool, Passwort wurde geändert, Workername blieb, allerdings mit neuer Adresse dahinter. Mein Passwort konnte (garantiert) nicht gebrutforced werden. Da sind große Schwachstellen. Haltet das Teil erstmal im VPN oder ganz im Private Network.
Wenn es nichts mit dem offenen Port zu tun hatte, funkt der Hersteller mit... Closed Source ist Mist...
(mehr Infos nach Analyse, für die ich gerade keine Muse mehr habe)
Cheers
|
|
|
|
Hat schon jemand das Firmwareupdate "erfolgreich" aufgespielt?  Bei mir steht immer successfully, aber es ändert sich nichts an der Firmware Version. PS: Wer einen Mac hat, muss einen alternativen Entpacker nutzen. Der Systementpacker packt gleich das ganze Firmwarefile auf. (Da das nur eine umbenannte ZIP Datei ist) |
|
|
|
|
Hatte eine ID unter 145. Vielleicht daher die frühe Lieferung vor 6 Wochen.
Ich wünsche euch allen viel Glück bei eurer Lieferung. Ich musste glaube viel TAX (gefühlt über 40 EUR?) bei Fedex nachzahlen. Aber was solls. Hobbys sind halt teuer.
|
|
|
|
Die Übersichts-Seite ist schon super. Wenn unser Willi noch Logo drüber knallen will - ich baue gern eines. Der Willi ist auch tatsächlich immer an Verbesserungen und neuen Ideen interessiert, das finde ich ziemlich cool und auch ungewöhnlich. Ohne diese (seltene) Eigenschaft/Einstellung würden die Menschen heute noch Kokosnüsse mit Steine knacken oder es gäbe keine Elektroautos, Miner, Quantencomputer etc... Lustigerweise würde ich dir gern bissl Merit geben, aber ich habe irgendwie (seit geraumer Zeit) keine mehr, obwohl ich kaum welche verbraucht habe. Fühl dich daher trotzdem "gemeritet".... Cheers, Ray |
|
|
|
Best Share Ever ist das Bestshare das der Miner jemals erreicht hat und wird niemals zurückgesetzt.
Das Bestshare ist das beste Share das der Miner seit dem letzten Blockfund des solo ck pools gefunden hat.
Findet der Pool ein Block wird das Bestshare bei allen Minern auf 0 zurückgesetzt.
Viele Grüße
Willi
Deshalb ist BestEver wirklich (statistisch) interessant und man kann auch durchaus stolz sein, aber für die aktuelle Runde ist es völlig uninteressant.
Für den Willi hätte ich noch eine interessante Challenge für ChatGPT.Die Formel: Welcher Miner hat den höchsten BestEver mit der geringsten Hashrate. Also wo liegen die Shares (oder die Hashrate) und das höchste Ergebnis am weitesten auseinander. Denn eigentlich ist "das" der wahre Glückpilz. Darauf ein Glückspils.  Prost und schönen Vaddertach... Ray |
|
|
|
Was ist mehr einspeist als erlaubt? Eigentlich darf man überhaupt nichts in Netz einspeisen. Wenn der Zähler rückwärts läuft, dann ist es Betrug, kann zur Anzeige gebracht werden und die schätzen dann bis zu letzten Zählerablesung, was du beschissen haben könnest. Das musst du nachzahlen + Strafe + Gerichtskosten. Wenn die Anlage klein ist (Balkonkraftwerk) bleibt es oft bei einer Ermahnung, wenn du einsichtig bist.
Hast du ein Balkonkraftwerk angemeldet und eine Rücklaufsperre oder einen Zweirichtungszähler, dann wird dir nicht viel passieren, wenn die WR zumindest der Norm entsprechen, da du beim BKW eh kein Geld bekommst.
Hast du eine Einspeiseanlage angemeldet und du baust einfach dazu, dann kann es wieder Betrug sein, da sich die Vergütungen ja absenken.
Alles aus eigener Erfahrung, die Stadtwerke standen schon mehrfach bei mir auf der Matte. Habe jetzt nur noch ein BKW, der Rest ist vom Netz und ich habe eine Insel, da kann mir keiner mehr was.
Nunja, meine Config ist dafür gebaut, nur ins Netz einzuspeisen: Einspeiseinsel ohne Eigenverbrauch. Also hast du irgendwas falsch verstanden. Ich habe einen Einspeisezähler. Ich nutze selbst gar nichts davon und speise 100% ein. Rückeinspeisung ohne zusätzlichen Zähler betreibe ich nicht. Ich wollte auch nicht unangemeldet dazubauen. Bitte Lesen. Ich fragte nur (nach 2028) nach Optionen, meine alte Config weiter zu nutzen. Die Einspeisung ist momentan völlig autark. PS: Den physikalischen Gesetzen nach, nutze ich natürlich selbstverständlich meine eigene Einspeisung wiederum über den Verbrauchszähler. Da der Stromfluss, der am nächsten liegt, auch wieder sofort verwendet wird. Trotz Lichtgeschwindigkeit. Aber ich buche ja auch grünen Strom und bekomme Steinkohlestrom. |
|
|
|
Da wir Jungs ja die gleichen Interessen teilen, bin ich jetzt auch hier wieder (sehr gerne) dabei. Beim Avalon Nano3 könnte ich mir vorstellen, dass einer oder mehrere über das API ein Befehl bekommen: Modus: High, die Sonne brennt und die Spülmaschine läuft nicht. Man kann das natürlich auch mit Ein- und Ausschalten von anderen Minern machen. (Einmessen dauert aber dann, zumindest im ckpool bissl länger) Ich bin immernoch ein bissl skeptisch das über den HA zu machen. Oder ganz konkret als Frage: Wer macht das von euch momentan so - und: ist es für Solo-Mining wirklich eine Option. Denn eigentlich haben wir mit dem Willipool eine geringe, reelle Chance, die aber doch sehr religiös ist. Gibt es eigentlich irgendwelche Strafen, wenn man mehr einspeist als erlaubt? Oder wird das unentgeldlich geduldet. Ich habe ja noch einen alten Vertrag, alles rein was geht für 46 ct. Habe mich mit den aktuellen Regeln noch nicht wirklich auseinandergesetzt, wenn es dann 2028 Realität für mich wird. (Könnte es auch googeln, aber frage lieber die Fachleute) Danke schonmal für eure Antworten. Achja: Und noch eine wichtige Frage: Ist Solomining eigentlich Glücksspiel oder Gewerbe-Business? Kurz: Wie betrachtet das Finanzamt sogenanntes "Glücksspiel-Mining" mit äußerst geringer Chance auf einen Gewinn. Oder: Wie erklärt man einen Gewinn beim Mining bei der Steuererklärung - wenn man eigentlich keine Gewinne erwartet. Gibt es staatliche Regelungen dafür, oder wird da nicht unterschieden? Denn was macht der Nerd-Miner Besitzer, wenn er nach 40 Jahren wirklich mal einen Block schießt? Das ist ja wirklich fern-ab von gewerblicher Nutzung. Das ist so als würde ich als Privatnutzer eine Ausschreibung für den Bau eines Kugelhaufen-Reaktor in Süd-Afrika gewinnen, obwohl ich das gar nicht wollte und auch gar nicht weiß wie man sowas baut. Cheers, Ray |
|
|
|
Ich antworte gleich nochmal hier dann schnell nochmal offtopic. Natürlich muss ich die nur runterreißen wenn auf dem gleichen Platz 10-15 KWp haben möchte. Mit "weiternutzen" meinte ich: Mit staatlicher Erlaubnis weiter ins Netz Einspeisen zu kleinerer Vergütung. Wenn ich mit Selbstverbrauch und Batterien anfange und dem ganzen hin und her gebalance, möchte ich sicher nicht die Uralt-Panels nutzen. Die neuen haben ja nicht nur mehr KWp/qm sondern sind auch viel Effektiver was Licht und Winkel angeht. Also kurzgesagt, wenn ich sowieso alles anpacken muss, fliegen (weil ich das so möchte) auch die alten Panels runter. |
|
|
|
Tja da muss man ja einspeisen bei so einem geilen Alten Vertrag.
Meine Anlage hat 9,9kwp und bekomme 10cent für die Einspeisung, da lade ich lieber meinen 7,5kwh Haus Akku, meinen 5kwh Mining Akku oder meinen Tesla. Einspeisen ist da eher zweitrangig.
Denke ich werden den 5kwh Mining Akku also die Alubox, auch noch irgendwann umbauen (anderer Inverter und Steuergerät), dann hänge ich ihn ins Hausnetz und lass ihn gegen die Nullregelung laufen.
Dafür bist du schon fit für die Zukunft. Ich weiß nicht ob ich in ein paar Jahren die Panels abreißen muss. Volleinspeisung solls ja nicht mehr geben und beim Umbau auf Eigennutzung ist praktisch eine komplett neue Anlage fällig. Der Platz für die alten Panels ist in Zukunft für mindestens die doppelte kwp ausreichend. Hat alles Vor- und Nachteile. Am besten wäre es, man könnte die alten Panels weiter nutzen. Auch wenn es nur noch 10ct gibt. Sonst schmeißt man wieder unnötig Ressourcen weg, die eigentlich noch wunderbar funktionieren - nicht im Sinne des Erfinders - würde ich sagen... |
|
|
|
Mehr als bis zum 1,3kwp Balkonkraftwerk habe ich es aber noch nicht gebracht. So macht Mining gleich doppelt Spaß, wenn man den Strom nicht einkaufen muss, sondern selbst produzieren kann  Ich hab ne 5.5 KW Anlage mit 47 ct. Rückspeise (Komplettrückspeisung ohne Eigennutzung). Der Sommer ist immer geil. Aber in ein paar Jahren ist das dann auch vorbei. Hab jetzt pro Tag bis zu 15 EUR Gewinn, Eigenverbrauch schon abgezogen... Perfekt für das Solomining. |
|
|
|
|
Ich durfte mal wieder auf Platz #1. Also die neue Sortierung macht echt mehr Spaß.
(Also nicht wegen dem ersten Platz, sondern einfach weil mehr Bewegung ist. Jede Minute kann die Highscore anders aussehen. Klasse)
Danke Willi.
Cheers,
Ray
|
|
|
|
Ok, klasse... mir war nur nicht technisch klar, ob ich mit den beiden dann 2 x 4TH (also jeweils als Solo) unterwegs bin, oder ob ich dann mit 8TH auf die Jagd gehen kann. Danke für deine schnelle Antwort Willi 👍
Was im Willipool allerdings fatal wäre. Da gehts nämlich um die Anzahl der Miner, nicht um die TH. |
|
|
|
|
Also die Stabilität ist jedenfalls unschlagbar. Da halten meine Bitaxe nicht mit.
Glaube da ist mehr als ein ESP drin. Feines Ding jedenfalls.
Weiß jemand was über Firmware Updates? Finde irgendwie recht wenig Infos dazu.
Cheers
|
|
|
|
 Ist doch völlig mumpe wie sortiert wird ,hauptsache der Miner wird in schwarz in der Liste angezeigt für den Ernstfall Mal ein bisschen mehr Romantik, tux.  |
|
|
|
|
Show Posts
