Step 7 Sicherheit 315 PN Ehernet

[emilio20]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
mit hat ein Kollege gesagt das es sehr einfach wäre auf eine SPS 315/DP PN über das Internet zuzugreifen.?

Ich habe eine solche Steuerung bei mit im Haus die dei an das Internet angebunden ist.
Wie kann ich die sicherheit erhöhen ? Update habe ich gemacht.

 

[Boxy]

VPN Zugang, Firewall usw.

Die SPS ist quasi genau so sicher wie dein PC auch ...

 

[vollmi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
mit hat ein Kollege gesagt das es sehr einfach wäre auf eine SPS 315/DP PN über das Internet zuzugreifen.?

Da müsste er aber erstmal deinen router knacken und eine entsprechende Route zu deiner CPU einfügen. In deiner CPU müsste ausserdem dein Router auch noch als Gateway eingetragen sein.
Dann brauch er noch die entsprechenden Tools um überhaupt etwas auf deiner CPU machen zu können.

Es ist schon immer wieder ein Erlebnis wenn man seine eigene CPU fernzugrifftauglich einrichten will. So zufällig dürfte es noch deutlich schwieriger werden.

mfG René

 

[Pipboy]

Hast du denn explizit Ports an die SPS weitergeleitet?

 

[emilio20]

Habe nur ein Arduino mit der SPS über Ehernet am laufen.
Der Kollege hat gemeind es läge an dem Namen der S7 im Netzwerk. Diesen kann mann nur bei safe SPS ändern . Dies wären dann Sicher. Ich habe auch mal einen Beitrag im Internet gelesen womit sie mit standart Passworden von Siemens was geknackt haben.

http://www.esci-vrs.de/tool-knackt-passworter-von-speicherprogrammierbaren-steuerungen/

http://www.heise.de/security/meldung/ICS-CERT-warnt-vor-SCADA-Passwortknacker-1790583.html


http://www.heise.de/security/meldun...teuerungen-im-Internet-aufs-Korn-1129657.html

 

[vollmi]

Zuviel Werbung?
-> Hier kostenlos registrieren

N Haufen Schlagworte und Panikmache. Ich kenn nichtmal eine S7 bei der ein Passwort gesetzt wurde um sie zu schützen.
Nichtsdestotrotz müsste man direkten Zugriff auf die CPU kriegen. Und dazu ist einiges einzurichten um übers Internet durch den Router da drauf zu kommen.


mfG René