mining yapan firewall projesi

[Zz]

Gelen yorumlar üzerine proje üzerinde yaptığımız değişiklikler:

• Öncelikle ürünün olabildiğince az enerji tüketmesi için donanım üzerine çalışma derinleştirilecek (rasberrypi ile external GPU birleşimi mini bir kasa düşünülüyor)
• Müşteri abonelik sözleşmesinde açık olarak GPU nun varlığı bildirilecek.
• GPU nun mining geliri karşılığında bu donanıma life time abonelik (anti virüs veritabanı, url filtresi vb.) tahsis edilecek.
• Müşteri bir web panel aracılığı ile isterse miner'ı disable edip ücretli abonelik modeline geçebilecek.
• Müşteri isterse daha işin başında GPU barındırmayan firewall cihazıda satın alabilecek.
• Donanımı olabildiğince ucuza mal edip stok tutmayı düşündük.
• pfsense yerine linux tabanlı bir başka FW seçilecek gibi görünüyor. Hiç bişey yapamazsak minimal bir linux üzerine php+mysql ara yüzle veya komut satırından iptables ile kural girilebilecek bir linux pf çözümüne de gidilebilir.

[brainpans]

Merhaba fikir güzel. Gelen yorumları dikkate alarak ürünü revize etmenizde hoş bir incelik. Umarım istediğiniz gibi ilerler işiniz. Fakat şunu söylemek isterim. Sektörden biri olarak müşteriler ile uğraşmak zordur. Müşterinin cebinden para çıkacagı için satım sözleşmesinin her bir maddesine şüphe ile yaklaşacak ve ürün tanıtımınız süreciniz başınızı ağrıtacaktır. Şimdiden kolay gelsin. Hele ki çoğu insana kripto para , mining vb. terimleri bilmedikleri için bunları çok dikkatli ve olabildiğince temiz anlatmanız, soru işaretlerini kaldırmanız gerekecektir. Ek olarak raspi haricinde daha preformanslı modül pc'ler bulunmaktadır. İnternetten araştırmanız sizin için hayırlı olacaktır. Ve son olarak son rezivenize göre yazılım, donanım lisanslarımını özgür lisanslar ile besleyebilirsiniz. Açık kod sevdalısı olarak son kullanıcı ve üretici haklarının bu lisanslar ile daha adil ve yararlı oldugunu düşünmekteyim.

[cakir]

mining süreci zaten ddos saldırılarına benzer. network'ü sürekli meşgul eden bir iştir.

ddos'u engellemesi gereken firewall'un ddos yapması kadar "aptalca" bir şey düşünülemez.

[xsentus]

Gelen yorumlar üzerine proje üzerinde yaptığımız değişiklikler:

• Öncelikle ürünün olabildiğince az enerji tüketmesi için donanım üzerine çalışma derinleştirilecek (rasberrypi ile external GPU birleşimi mini bir kasa düşünülüyor)
• Müşteri abonelik sözleşmesinde açık olarak GPU nun varlığı bildirilecek.
• GPU nun mining geliri karşılığında bu donanıma life time abonelik (anti virüs veritabanı, url filtresi vb.) tahsis edilecek.
• Müşteri bir web panel aracılığı ile isterse miner'ı disable edip ücretli abonelik modeline geçebilecek.
• Müşteri isterse daha işin başında GPU barındırmayan firewall cihazıda satın alabilecek.
• Donanımı olabildiğince ucuza mal edip stok tutmayı düşündük.
• pfsense yerine linux tabanlı bir başka FW seçilecek gibi görünüyor. Hiç bişey yapamazsak minimal bir linux üzerine php+mysql ara yüzle veya komut satırından iptables ile kural girilebilecek bir linux pf çözümüne de gidilebilir.

müşteri aylık ne kadar elektrik yakacağını sormayacak mı ? donanım satarken mutlaka tüketim oranlarını vermeniz gerekiyor.
Ayrıca bu iş devamlı trafik dolduracak, müşterinin kotasını dolduracak
etik bir iş değil,
Bazı oyun firmalarının bunu yaptığını duymuştum.
Kurduğunuz oyun ücretsiz arkada gpu'yu kullanıp mining yapıyorlar.

[Zz]

mining süreci zaten ddos saldırılarına benzer. network'ü sürekli meşgul eden bir iştir.

ddos'u engellemesi gereken firewall'un ddos yapması kadar "aptalca" bir şey düşünülemez.

Çakır Abi haklısın. Hiç bu şekilde düşünmemiştim. Biz yol yakınken bu işten vazgeçelim en iyisi.
Konuyu kilitliyorum. Değerli yorumlarınız için teşekkür ederim.

[Zz]

mining süreci zaten ddos saldırılarına benzer. network'ü sürekli meşgul eden bir iştir.

ddos'u engellemesi gereken firewall'un ddos yapması kadar "aptalca" bir şey düşünülemez.

Çakır Abi haklısın. Hiç bu şekilde düşünmemiştim. Biz yol yakınken bu işten vazgeçelim en iyisi.
Konuyu kilitliyorum. Değerli yorumlarınız için teşekkür ederim.

Çakır abi,
konuyu kitledim ama kafama takıldı işin trafik yükü.

i7 işlemcili bir notebook da xubuntu kurdum.
üstüne minergate in yazılımını indirdim ve monero kazmaya başladım.
mining in trafik yükünü ölçmek için linux da root iken ifconfig ile wifi interface inin istatistiklerini izledim.
sabah 10:15 de başlattım. akşam üstü  16:15 civarında durdurdum.
bu işlemler sırasında bu linux başka hiç bir iş yapmadı.

TX packets:785856 errors:0 dropped:0 overruns:0 carrier:0    
TX bytes:85853429 (85.8 MB)

6 saate yaklaşık 85 MB upload yapmış minergate in istemcisi.

trafik olarak önemli bir miktar değil.

sorum şu;
bu süre boyunca minergate in istemcisi kaç session açtı?
bunu linux da saydırmanın bir yolu var mı?

[cakir]

sadece upload'ı değil download'ı da ölç.
sen blok bulup networke yollamıyorsun sadece
networkten gelen aday blokları da kontrol ediyorsun. senin yolladığının en az 100 katı geri blok adayı geliyor.

[Zz]

sadece upload'ı değil download'ı da ölç.
sen blok bulup networke yollamıyorsun sadece
networkten gelen aday blokları da kontrol ediyorsun. senin yolladığının en az 100 katı geri blok adayı geliyor.

tam bilgi şöyle:

          RX packets:1150185 errors:0 dropped:0 overruns:0 frame:0                                                                       
          TX packets:797460 errors:0 dropped:0 overruns:0 carrier:0                                                                     
          collisions:0 txqueuelen:1000                                                                                                   
          RX bytes:1536294999 (1.5 GB)  TX bytes:89709658 (89.7 MB)

100 katı değil ama gene 1.5 GB data indirmiş köpek

peki bu trafik kaç session ile oluştu? 

[mhanbostanci]

Paşa,
konsol dan çalışan bir minerd kur.
https://minergate.com/altminers/cpuminer-multi-wolf
screen içinde çalıştır miner'ı.
[2016-09-08 17:04:42] Stratum detected new block
[2016-09-08 17:05:07] accepted: 10/10 (100.00%), 9.08 H/s at diff 1063 (yay!!!)
[2016-09-08 17:05:40] accepted: 11/11 (100.00%), 9.05 H/s at diff 1063 (yay!!!)
[2016-09-08 17:07:41] stratum_recv_line failed
[2016-09-08 17:07:41] Stratum connection interrupted
[2016-09-08 17:07:41] Stratum detected new block
[2016-09-08 17:08:14] accepted: 12/12 (100.00%), 9.16 H/s at diff 1063 (yay!!!)
[2016-09-08 17:09:41] accepted: 13/13 (100.00%), 9.26 H/s at diff 1063 (yay!!!)
[2016-09-08 17:09:58] accepted: 14/14 (100.00%), 9.25 H/s at diff 1063 (yay!!!)
[2016-09-08 17:10:52] accepted: 15/15 (100.00%), 9.22 H/s at diff 1063 (yay!!!)
[2016-09-08 17:11:21] accepted: 16/16 (100.00%), 9.31 H/s at diff 1063 (yay!!!)
[2016-09-08 17:11:31] accepted: 17/17 (100.00%), 9.20 H/s at diff 1063 (yay!!!)
[2016-09-08 17:11:45] accepted: 18/18 (100.00%), 9.26 H/s at diff 1063 (yay!!!)

gibi satırlar göreceksin.

her YAY! demesi network'e bir upload işlemi demek.
kısmen sayman mümkün olabilir böylece.

[Zz]

İnceleme sonuçlarını bildiriyorum.
mhanbostanci nin önerisi üzerine test sistemine command-line çalışan bir cpu minerd kurdum.
ağ izleme sonuçlarım daha da ilginç çıktı
6 saatte 106 MB upload, 1.2 GB download yaptı sistem.
ben aptal bir pc ile bu kadar trafik yaratıyor isem, 8 - 10 GPU ile kazım yapanlar ADSL kotasını patlatmadan nasıl çalışıyorlar merak içindeyim.

[MesutCan]

İnceleme sonuçlarını bildiriyorum.
mhanbostanci nin önerisi üzerine test sistemine command-line çalışan bir cpu minerd kurdum.
ağ izleme sonuçlarım daha da ilginç çıktı
6 saatte 106 MB upload, 1.2 GB download yaptı sistem.
ben aptal bir pc ile bu kadar trafik yaratıyor isem, 8 - 10 GPU ile kazım yapanlar ADSL kotasını patlatmadan nasıl çalışıyorlar merak içindeyim.

minergate sanıyor musunuz ki sadece mining yapıyor

[lodos2005]

İnceleme sonuçlarını bildiriyorum.
mhanbostanci nin önerisi üzerine test sistemine command-line çalışan bir cpu minerd kurdum.
ağ izleme sonuçlarım daha da ilginç çıktı
6 saatte 106 MB upload, 1.2 GB download yaptı sistem.
ben aptal bir pc ile bu kadar trafik yaratıyor isem, 8 - 10 GPU ile kazım yapanlar ADSL kotasını patlatmadan nasıl çalışıyorlar merak içindeyim.

şöyle bir durum var. cpu ile kazsanızda 15gpu ile kazsanızda  download'ta artış pek fazla olmaz. lakin upload artışı olur.

çiftlikler için genelde proxy kullanıyoruz. yani 100 makina ayrı ayrı pool'a bağlanmak ayrı ayrı veri almak ve göndermek yerine, 1 tane proxy kurup makinaları buna bağlıyoruz. sadece bu proxy download ve upload yapıyor.

[by rallier]

Etik sınırlar yanı sıra  geçtim ben güvenlik amaçlı senden ürün alıyorum ama beni otomatik doğrudan benle alakasız bir yerlere bağlıyorsun. Bir yerden kastımı anladınız pool lar. Yani aklı başında IT ciler tarafından bu güvenlik ürününü alanların bunları farketmesi  ve engellemesi gerekir pool lar güvenilirgözükebilir ama kurumlar tarafından yine de risk içerir. Adama ortalama elektrik fiyatı şu olacak şuraya bağlanacak şu kadar bandwidth kullanımı olacak de o zaman yap. Öbür türlü çalmaya girer iş. Öyle işlere varsanız buyrun para çalın kredi kartı hackleyerek

Bence yapmayın. Şahsen benim aldığım ürün de bulsam çok fena karalama yaparım satan şirkete.
Edit konuyu tam okumamıştım benzer yorumlar gelmiş

[Zz]

Etik sınırlar yanı sıra  geçtim ben güvenlik amaçlı senden ürün alıyorum ama beni otomatik doğrudan benle alakasız bir yerlere bağlıyorsun. Bir yerden kastımı anladınız pool lar. Yani aklı başında IT ciler tarafından bu güvenlik ürününü alanların bunları farketmesi  ve engellemesi gerekir pool lar güvenilirgözükebilir ama kurumlar tarafından yine de risk içerir. Adama ortalama elektrik fiyatı şu olacak şuraya bağlanacak şu kadar bandwidth kullanımı olacak de o zaman yap. Öbür türlü çalmaya girer iş. Öyle işlere varsanız buyrun para çalın kredi kartı hackleyerek

Bence yapmayın. Şahsen benim aldığım ürün de bulsam çok fena karalama yaparım satan şirkete.
Edit konuyu tam okumamıştım benzer yorumlar gelmiş

Eleştirilerinizde haklısınız. Zaten Çakır abinin sözünden sonra biz projeyi rafa kaldırdık. Konunun kilidini yeniden açmamın sebebi mining in trafik olarak yükünü araştırma isteğimdir.
Bu rafa kaldırılmış proje sayesinde madenciliği network açısından da değerlendirmiş oldum. Misal birden çok miner olan bir yapıda (yani bir GPU çiftliğinde) proxy kullanılarak bandwidth utilization yapıldığını bu konu sayesinde öğrendim.

Değerli yorumlarınız için teşekkür ederim.