挖矿行为发现&治理解决方案0电极材料挖矿:是对加密货币（比如比特币）开采的一个俗称开采比特币就像是求解一道数学题，最先得到答案，就获得相应的奖励，所以整个 求解并验证的过程就叫做挖矿. 挖矿主要有三种方式：第一使用专业的矿机，第二使用高速显卡挖矿，第三使用 cpu挖矿矿机: 协助破解数字答案的设备就称为矿机.矿工: 运行矿机，获得收益的人就被成为矿工矿场: 矿场是很多台矿机组合到一起，使

虚拟货币挖矿检测与防御⼀、前⾔近年来由于虚拟货币区块链等技术和产品的发展以及虚拟货币价值的持续升⾼，让原本⽤于DDoS攻击或者发垃圾邮件的僵⼫⽹络⼜看到了另⼀种新的变现途径：虚拟货币"挖矿"。所以⼀些被攻陷的主机常常也被植⼊挖矿⽊马，开始偷偷地消耗服务器资源来挖矿，甚⾄企业的内⿁也会给服务器安装挖矿⽊马，防不胜防。作为企业，如何检测防范挖矿这种危害⾏为？其实挖矿⽊马本⾝是⼀个程序，同传统的⽊马检测

挖矿⽊马——客户端挖矿分析分享前⾔：本⽂主要从流量侧通过识别流量中的挖矿特征，从⽽识别出挖矿⾏为。能够快速分析出挖矿⾏为就要对挖矿的协议、通讯过程有所了解。威胁：挖矿⽊马现已成为了企业内部安全的主要威胁之⼀。在内⽹中遇到出现挖矿⽊马的原因⼀般分为服务器感染⽊马、PC 感染⽊马、⽹页挖矿脚本等，很多僵⼫⽹络也把挖矿作为主要的获利⼿段。由此对挖矿⽊马的检测能⼒成为了内⽹安全中⽐较重要的⼀部分。挖矿过程

stratum+ssl协议stratum协议是目前最常用的矿机和矿池之间的TCP通讯协议。先简要说明挖矿的网络架构。 一、挖矿的网络架构比特币是一个去中心化的网络架构，通过安装比特币守护程序的节点来转发新交易和新区块。而矿机、矿池也同时形成了另一个网络，我们称之为矿工网络。磺酸酯矿工网络分成矿机、矿池、钱包等几个主要部分，有时矿池软件与钱包安装在一起，可合称为矿池。矿机与矿池软件之间的通

挖矿⽊马——客户端挖矿分析分享前⾔：本⽂主要从流量侧通过识别流量中的挖矿特征，从⽽识别出挖矿⾏为。能够快速分析出挖矿⾏为就要对挖矿的协议、通讯过程有所了解。威胁：挖矿⽊马现已成为了企业内部安全的主要威胁之⼀。在内⽹中遇到出现挖矿⽊马的原因⼀般分为服务器感染⽊马、PC 感染⽊马、⽹页挖矿脚本等，很多僵⼫⽹络也把挖矿作为主要的获利⼿段。由此对挖矿⽊马的检测能⼒成为了内⽹安全中⽐较重要的⼀部分。挖矿过程