Dotaz: Server na lamanie hesiel

[c0de]

Zdravim, s kamosmi by sme si chceli postavit privatny server na rozne testovacky, virtualizovanie ale hlavne na lamanie hesiel, hashov, tvorenie wordlistov a pod. (nakolko vsetci disponujeme len slabymi strojmi povacsine notebookami, tak by sme chceli mat takyto spolocny silny stroj). Nas limit 1200 - 1500 eur. Nakolko vela skusenosti so serverovymi komponentami nemame chceme poprosit o radu:

podmienky a navrhy k serveru:

- najlepsie skladany server (nemusi byt rackovy)
- investovat asi najviac do CPU ale Intel ci AMD?
- 2 fyzicke CPU alebo jeden silny CPU?
- aku znacku dosky (musi podporovat aspon 32GB RAM)
- ake SSD disky ? 
(chceme 3 x 128GB SSD disky ako RAID5 na system a storage)
- aky typ Linuxu zvolit (Debian ci skor CentOS)?
- dokupit aj VGA kartu na pouzitie GPU pri lamani? 
 +--- ak ano aku znacku (nVidia ci ATI) ?
 +--- aky je stav podpory GPU crackovania na Linuxe?
  

Za vsetky postrehy, podnety a rady vopred velmi pekne dakujeme

Odpovědi

[Jendа]

Ehm, záleží na tom, co chceš lámat.

• Umí to akceleraci na grafice? Pak rozhodně GPU, bude to mnohem rychlejší.
• Budeš používat rainbow tabulky? Budou vyžadovat rychlý seek? Pokud ano, pak SSD pole.

+--- aky je stav podpory GPU crackovania na Linuxe?

Jak co, ale běžné hashe a A5/1 jdou.

[pepazdepa]

Pokud aplikace, které chcete na "crackování" používat umí OpenCL, určitě bych se výrazně zaměřil na GPU a to ATI/AMD.

[ASD]

preco nie nVidiu? chybaju nastroje?

[stativ]

Protože nVidia je až moc spolehlivá. S AMD moc dobré zkušenosti nemám a ta podpora OpenCL tam asi taky nebude zrovna dobrá – alespoň pokud je pravda, že Blender Cycles s OpenCL blbne na AMD kvůli chybě na straně AMD. Z hlediska poměru cena/výkon na tom bude AMD možná lépe, ale už bych si nebyl úplně jistý bezproblémovou funkčností.

[pepazdepa]

Mám ATI v ntb, také 5x ATI na 24/7 témeř na 100% vytíženém stroji a nepozoruji žádné potíže. Tím neříkám, že když je nemám já, tak je nemá třeba někdo jiný. A pokud jde o "výpočetní výkon", tak ATI/AMD jsou na tom výrazněji lépe než Nvidia. Proto doporučuji pro toto zaměření GPU ATI/AMD. P.S. Nejsem zarytým zastáncem žádné konkrétní značky. Pořizuji to, co dle mého názoru je v dané době nejlepší volba v poměru cena/výkon.

[Bilbo]

Ati je na na tohle o dost rychlejší: https://en.bitcoin.it/wiki/Why_a_GPU_mines_faster_than_a_CPU#Why_are_AMD_GPUs_faster_than_Nvidia_GPUs.3F

V podstatě jde o to, že bitové rotace jsou u Ati jedna instrukce a u nvidie 3 (2 posuny + 1 součet). A jelikož hashovací a šifrovací algoritmy obsahují bitové rotace v celkem velké míře, mají v tomhle Ati dost výhodu oproti nVidiím.

[stativ]

Jo, tak tohle je dost dobrý argument pro AMD.

[A]

http://sites.google.com/site/woojay/helmer

[AraxoN]

Starám sa o vyše tucet serverov. Ako CPU môžem len vrelo odporučiť Intel. Zvlášť nové Intel procesory i5 a i7 nechávajú AMD v prachu, aj čo sa týka výkonu, aj spotreby, aj rôznych záhadných zásekov a problémov pri virtualizácii. Do dual CPU by som pri tomto limite peňazí nešiel a radšej kúpil jeden lepší CPU, než dva šroty.

Čo sa týka grafickej karty, najskôr by som zistil, či softvér, ktorý tam chceš mať podporuje GPU. V dnešnej dobe na jednotku spotrebovanej energie majú vyšší výkon grafiky od ATI. Nájdi si nejaké články na tému Bitcoin Miner Hardware, čo sú dedikované mašiny na riešenie jednej konkrétnej kryptografickej úlohy. S nVidiou spotrebujú viac energie, než koľko naťažia a vôbec sa tým pádom neoplatia.

[c0de]

Nasiel som Ultimate Cracking Machine - ale to je nad nase financne moznosti

[pepazdepa]

Jsou tam každopádně GPU Nvidia, což na tyto záležitosti není to nej řešení. Mám postavený stroj s podobným zaměřením jak plánujete vy, jen primárně jako GPU řešení. Takže cpu obyčejné AMD jednojádro s TDP 45W, ale aktuálně 5x GPU ATI 5850/5830. WPA to dělá kolem 320 000 pmk/s, MD5 hrubě přes 2 mega/s. Hodnoty bez přetaktování, jen tak narychlo udělaný benchmark. Teď na to nemám čas, těží to BTC. :)

[c0de]

aku maticnu dosku ste pouzili? kolko mate RAM? lebo predpokladam ze to je tiez dolezity faktor, nie? Inac zaujimavy navod na stavbu takeho stroja som nasiel tu: http://blog.opensecurityresearch.com/2011/11/setting-up-password-cracking-server.html

[c0de]

este som zabudol, mam moznost kupit 4 stroje vyradene (servery 1U) vsetky s 4GB RAM, 2 x fyzicke Xeony 3Ghz za 180 eur/kus - dovoz z Nemecka. Sice asi budu zrat teda riadne ale dalo by sa rozmyslat o postaveni vypoctoveho clustra so 8 x 3Ghz Xeonmy a 16GB RAM za 720 eur. Tie stroje su bez diskov... Takze este by trebalo dokupit po 2 disky do kazdeho stroja na raid1 a nahodit nejaky distribuovany FS. Bohuzial ale s clustermi velke skusenosti nemam a obavam sa ze na vykon riesenia s viacerymi GPU nebudu mat...

[pepazdepa]

Základní deska tam je MSI K9A2 Platinum. Má 4x PCIe 16x a 1x PCIe 1x. GPU jsou připojeny na desku přes flexi "riser cards", protože naskládané v PCIe slotech by se tam všechny nevlezly, resp. to nešlo uchladit. Mám ještě na cestě konvertery z PCI na PCIe, takže jedna či dvě GPU se ještě vlezou. :)

Asi bych do těch serverů nešel. Jednodušší bude postavit jeden stroj z novějších komponentů, viz cpu Core i7 atd., kdy toto řešení bude stejně výkonné, ne li více, než nějaký cluster ze starších sererů. Taky je jednodušší spravovat jeden stroj, než více. Nemluvě o nákladech na el. energii atd. A na výkon GPU řešení to stejně ani zdaleka nedosáhne. Taky ale jak už bylo nastíněno záleží, jaké app budeš používat, co umí atd.

[ASD]

http://ob-security.info/?p=274

[ASD]

a co tak urobit zbierku na GPU nVidia NVIDIA Tesla™ C2075 s 1TFlops?

FORM FACTOR
>> 9.75” PCIe x16 form factor

# OF CUDA CORES	
>> 448

FREQUENCY OF CUDA CORE
>> 1.15 GHz

DOUBLE PRECISION FLOATING PO INT
PERFORMANCE (PEAK)
>> 515 GFlops

SINGLE PRECISION FLOATING PO INT
PERFORMANCE (PEAK)
>> 1.03 Tflops

[Jano]

Pozhanat sa da iba ak v Polsku a cena je tusim nad 2600 eur...

[ASD]

Pekny prehlad tu

[ASD]

tie tri 128GB (cca realne 340GB) disky ltt budu na rainbow tabulky stacit. dobre tabulky pre WPA maju cca 120GB a na Windows XP/Vista dokopy tiez nieco cez 90GB a to neberieme do uvahy MD5 tabulky. Odporucam ist do 3 x 240GB SSD s parametrami 550/500 MB/s...

[Jendа]

A A5/1 tabulky mají 1,7 TB. Hmm?

[ASD]

Ufff co navrhujes? Kolko teda odhadujes celkovu velkost tabuliek? Je nutne ich mat vsetky na SSD podla teba?

[Jendа]

Ufff co navrhujes?

2TB SSD pole (a pak se můžeš o ten server podělit :).

Kolko teda odhadujes celkovu velkost tabuliek?

Pořád ještě jsi neřekl, co chceš crackovat.

Je nutne ich mat vsetky na SSD podla teba?

Podle toho, jestli ti jde o real-time. A to třeba u GSM jo.

[ASD]

Ufff co navrhujes?

2TB SSD pole (a pak se můžeš o ten server podělit :).

2TB SSD pole je mimo budget.

Kolko teda odhadujes celkovu velkost tabuliek?

Pořád ještě jsi neřekl, co chceš crackovat.

Server bude na univerzalne nasadenie (Zip a Rar archivy, LanMan, PDF, MD5 mozno casom WPA atd. atd. atd.). Zatial nic konkretne.

Je nutne ich mat vsetky na SSD podla teba?

Podle toho, jestli ti jde o real-time. A to třeba u GSM jo.

No myslel som to tak ze potrebne tabulky mat skomprimovane na raid poli povedzme 4,5 TB (RAID5 3x1,5TB) a prave pouzivane prehadzovat podla potreby na SSD pole. Realtime to asi nebude. Vsetky spominane veci nebudu zrejme realtime
A este k tym GPU rieseniam - radsej 2 silnejsie karty alebo 4 slabsie? A ake podla teba?

[Jendа]

2TB SSD pole je mimo budget.

Chápu, ale pak se rozluč s crackováním GSM hovorů. Maximálně SMSky ti půjdou.

Víc o tom nevím, jenom do toho trošku strkám nos poslední dobou .

[pepazdepa]

Řešit A5/1 je mimo možnosti 99,9 % lidí. :) Ano, tabulky mají něco pod 2 TB. Ale je potřeba SSD nebo RAID pro potřebně rychlý "lookup" do tabulek. Stejně to v reálném čase s dostupnými SW nástroji nejde aktuálně pořešit, ani když budeš mít dostatečně výkonný HW.

[Jendа]

Proč ne? Řekněme 10 sekund na vycrackování a pak musíš ve spektru dané BTS najít ten stream. Do toho zas tak moc nevidím, ale i kdyby BTSka měla přiřazených třeba 40 kanálů (i.e. 40 × 200 kHz = 8 MHz), tak se snad časem trefíš, ne?

Ale vzhledem k trvanlivosti klíčů českých GSM operátorů on-line crack zatím nemá cenu moc řešit. Teda pokud nedojde k handoveru.

[Adam]

Crack GSM hovorov realtime? :D Ako?

[Jendа]

realtime

Přijde na to, co je realtime. Já viděl rekord asi 2 sekundy, ale to byl fakt nadupaný stroj (2TB SSD pole, čtyři nějaké super grafiky). S běžným HW (jedna grafika, rotační disky) to může trvat tak 5-10 minut. Dost na to, aby ten člověk stihl zavěsit.

Ako?

→

[pepazdepa]

Pokud to finance dovolí, lepší provozní vlastnosti ti zajistí třeba 2 výkonnější GPU, než 4 slabší.