Как выбрать GPU-сервер для брутфорса?

Не все программы для восстановления паролей поддерживают работу с GPU, тем более, с несколькими картами. Однако, такие как Hashcat и John the Ripper поддерживают. Кроме того, имеют достойное кол-во бенчмарков со сравнением производительности различных GPU.

Задача восстановления паролей очень похожа на задачи майнинга, так как всё это генерация хэшей. Поэтому для клиентов, которым требуется несколько карт, мы используем технологии майнеров для создания кастомных конфигураций с гарантией отсутствия тротлинга и перегрева карт. Особенно это касается модулей памяти, находящихся на бэкплейте карты. Так как базовая система охлаждения ориентирована на другие типы задач, на фото вы можете видеть нестандартную систему охлаждения бэкплейта.

Кстати, наличие у GPU-карты суффикса LHR никак не влияет на производительность карты в задачах генерации хэшей, согласно нашим исследованиям и специализированным форумам. Скорее всего, причина внутри самой технологии, ориентированной на конкретные алгоритмы (среди которых, например, DaggerHashimoto, разработанный для Etherium и интересной только для майнинга), а не на любые алгоритмы хэш-функций, как можно предположить из названия самой технологии LHR («Low Hash Rate»).

Соотношение цена/эффективность для задач брутфорса говорит о том, что стоит выбирать максимально мощные карты. Например, согласно бенчмаркам в генерации MD5 с помощью Hashcat RTX 3060 vs RTX 3090 даёт x6.5 (10K MH/s vs 65K MH/s), при разнице в цене около x3.3 (3929 ₽ vs 13095 ₽ в месяц). Другими словами, чем мощнее карта, тем цена мегахэша ниже.

Одни из самых мощных карт в нашем инвентаре — это RTX 3090 и RTX 3080 Ti. Когда свободны RTX 3080 Ti, мы всегда предлагаем начать с них, вот почему:

Так как наиболее выгодное соотношение цена/эффективность показывают GPU, то на CPU стоит сэкономить. В данный момент, самый младший CPU в нашей линейке — это i5-10400. Именно его мы и рекомендуем выбрать.

Объём оперативной памяти следует рассчитывать, исходя из фактического её потребления вашей программой для брутфорса в интересном именно вам алгоритме шифрования. Наши серверы поддерживают до 4 х 32 Гб RAM, т.е. до 128 Гб с шагом в 32 Гб. Поэтомы мы советуем начать с 32 Гб (минимальный размер ОЗУ на данный момент), следить за её потреблением и увеличивать при необходимости. Для операции увеличения ОЗУ требуется до 15 мин. простоя сервера.

На все серверы мы устанавливаем SSD с поддержкой технологии NVMe, которая обеспечивает скорости чтения/записи в несколько раз превышающие HDD и даже другие SSD, работающие по протоколу SATA. Поэтому любой наш сервер укомплектован SSD NVMe и обеспечивает молниеносную скорость чтения и записи файлов.

Hashcat, например, может работать с разными девайсами (CPU, GPU) через разные интерфейсы (CUDA, OpenCL). Часть девайсов поддерживают не все интерфейсы (например, CPU доступен только через OpenCL). А некоторые поддерживают сразу несколько интерфейсов (на GPU можно работать и через CUDA, и через OpenCL). Однако, от большего кол-ва интерфейсов больше вычислительной мощности не становится, т.к. это просто способ работы с железом. CUDA — самый эффективный из них. Соответственно, на наших серверах устанавливаются не только драйвера от NVIDIA, но и CUDA Toolkit, открывающий доступ к соответствующему интерфейсу для Hashcat'а. При этом, Hashcat сам по умолчанию умеет выбирать наиболее эффективный интерфейс для работы с девайсом, пропуская остальные (см. в списке девайсов Hashcat слово «skipped»).