電子科技大學“挖礦”治理核心在人

文/本刊記者 陳永杰

當前，“挖礦”行為屢禁不止且分布于金融、通信、教育等多個領域。關于教育領域的“挖礦”防范與治理，電子科技大學信息中心工程師劉仁婷表示，當務之急是增強師生“挖礦”防范意識和個人處置能力。通過管理手段和技術手段，思想、實踐兩手抓，切實有效地管住用戶的雙手。

管理上：規范治理體系，打通綠色通道

高校在“挖礦”活動整改過程中，除了管控難、定位難和阻斷難等常規問題，劉仁婷強調，“挖礦”活動整改的關鍵在“人”。為此，電子科技大學在管理上做了如下工作：

首先，領導高度重視，成立工作專班。“挖礦”整改工作的開展需要工作人員內部密切配合，否則無法快速、有效地推進整改進程。劉仁婷介紹，電子科技大學為了方便工作人員內部溝通，有效推進整改進程，由校領導牽頭，成立工作專班，實現多小組協作，共同打響“挖礦”治理攻堅戰。

其次，發布多項通知，明確“挖礦”整改要求。“挖礦”整改工作需要高校自成一體，全面推進。為了方便自查整改工作的推進，電子科技大學先后發布了多份整改通知。例如2022年3月3日發布的《關于開展虛擬貨幣“挖礦”自查和整改的通知》，在今年1月份文件《關于開展虛擬貨幣“挖礦”自查的通知》的基礎上加大了核查和懲治力度，強調通報后未及時完成整改的終端，將在后續通報中采取斷網或封帳號的懲治措施。2022年3月29日，學校又發文《關于進一步加強治理“挖礦”行為的通知》，對校內各單位進行了全面排查，再一次加大處置力度，對涉及“挖礦”行為的設備及上網賬號實行封禁。多份通知文件在幫助用戶明確“挖礦”整改要求的同時，也為存在“挖礦”行為的用戶敲響了警鐘，有效增強了師生的“挖礦”防范意識。

電子科技大學始終從用戶抓起，在增強用戶“挖礦”防范意識的同時，不忘提升其個人處置能力。

最后，上門巡檢，落實整改要求。“挖礦”整改通知的發布和用戶執行之間往往需要一定的周期，所以如何快速有效地落實整改要求成了各大高校的必經之路。劉仁婷介紹，電子科技大學在“挖礦”整改方面先是自查，通過威脅情報查出并通報了百余個終端。由于體量龐大，學校讓各單位再自行通過殺毒軟件進行排查，但依舊會出現“挖礦”活動。為了減少“挖礦”活動數量，工作人員花費一個多月時間，對兩個校區的所有部門進行了上門巡檢（檢查內容見表1），全面落實“挖礦”專項整治工作。例如工作人員對實驗機房做了全面檢查，要求實驗機房設備必須安裝殺毒軟件，而且必須更新到最新的病毒庫，掐斷了“挖礦”病毒通過“一鍵還原卡”間隙入侵設備的路徑。

表1 “挖礦”專項檢查內容

技術上：多措并舉，實現動態清零

“挖礦”整改工作需要循序漸進，持續進行，并不能一蹴而就。為了盡快實現“挖礦”活動“動態清零”，電子科技大學積極與兄弟高校交流溝通，除常規的技術手段外，還采取了以下措施：

第一，通過自助清理手冊，增強個人處置能力。劉仁婷介紹，電子科技大學“挖礦”整改相關工作人員選擇現場巡檢科普的方式，幫助用戶解決弱口令等問題。同時，提醒用戶不要下載盜版軟件，不要安裝遠控軟件或FRP類內網穿透應用，強調排查方式及處理方法需按照《“挖礦”木馬自助清理手冊》進行排查和清理。該手冊給出了“挖礦”木馬緊急處理的方式和詳細步驟，圖文并茂，能夠更直觀地協助師生自行處理“挖礦”木馬，增強師生“挖礦”木馬處置能力。

第二，取消路由器代理上網，落實實名制。路由器的使用，在方便用戶需求的同時，也讓“挖礦”主機的定位難上加難。劉仁婷介紹，電子科技大學已將路由器代理上網轉成了交換機模式，同時要求個人終端的所有設備落實實名制。然而，該專項工作的推進并非一帆風順。例如一些實驗室用戶內部有自己的局域網組網需求，如果取消路由器，就會使共享的服務器暴露在校園網里，并衍生出新的問題。此外，取消路由器代理上網，用戶會獲得校園網內的唯一獨立IP地址，而這個IP又會涉及諸如打印機等啞終端的免認證、獨立撥號等需求。所以，在工作量成倍增長的情況下，工作人員也將面臨一定挑戰。

第三，明確執行順序，徹底清除“挖礦”木馬。在“挖礦”木馬清理方面，大多數人可能都會有這樣的體驗，明明清理了進程，刪除了木馬文件，但沒過多久，CPU占用率又開始走高或者訪問“挖礦”域名的周期性DNS請求動作。其實，究其原因是清除得不夠徹底或順序錯誤。如果只清理“挖礦”進程和對應文件，卻沒有清理計劃任務和守護進程，“挖礦”程序依舊會死灰復燃。對此，劉仁婷建議，在清理“挖礦”木馬時，可以優先清除計劃任務、啟動項、守護進程，再清除“挖礦”進程和其他惡意進程，同時也可以嘗試多款不同的殺毒軟件。

從最初各項通知的發布，到自查宣傳環節，再到后期的上門巡檢，電子科技大學始終從用戶抓起，在增強用戶“挖礦”防范意識的同時，不忘提升其個人處置能力。此外，劉仁婷表示，經過一系列的整治工作，當前電子科技大學絕大多數“挖礦”活動已得到處置。

由此可見，思想和實踐兩手抓，能夠更有效地管住用戶越界的雙手。況且，當前“挖礦”活動還未停止，整改行動還在路上，各高校需攜手同行，將“挖礦”治理進行到底，共同描繪綠色且安全的校園網絡新藍圖。