Como usar o Cnspec para detectar firmware desatualizado e configurações incorretas no controle PLCnext
Como exemplo, tomemos o PLCnext Control AXC F 2125 da Phonix Contact, que é baseado no processador ARM Cortex-A9 e possui um sistema de tempo de execução IEC 61131. Cnspec é uma ferramenta de código aberto que oferece diferentes opções de varredura do PLCnext Control baseado em Linux para detectar firmware antigo e configurações incorretas. Este guia fornece instruções passo a passo para escanear um controle PLCnext por meio do provedor SSH cnspec.
-
Instale o cnspec no seu notebook (Guia de Instalação)
-
Teste a conexão e estabeleça um shell cnspec para o Controle PLCnext executando o seguinte comando:
06
-
Execute o seguinte comando MQL no shell cnspec:
15
Como podemos ver, conseguimos nos conectar via SSH ao PLCnext Control e conseguimos executar o primeiro comando MQL.
23
Baixe a política PLCnext Technology do repositório público cnspec-policies para realizar uma verificação básica de segurança executando o seguinte comando:
37
Execute o seguinte comando para executar uma verificação completa de segurança no PLCnext Control via SSH:
45
A saída completa deve ficar assim:
53
A solução de segurança cnspec de código aberto oferece uma abordagem abrangente para identificar vulnerabilidades e configurações incorretas em sistemas de TI e TO. Ao verificar regularmente seus sistemas, você pode identificar e corrigir proativamente possíveis problemas de segurança antes que eles se tornem um problema.
Observação:
O Makers Blog mostra aplicativos e histórias de usuários de membros da comunidade que não foram testados ou revisados pela Phoenix Contact. Use-os por sua própria conta e risco.
Carregamento solar EV contínuo com evcc.io no CHARX Control SEC3xxx Configurar Cliente OPC UA no Controle PLCnext:Guia Passo a Passo
Tecnologia industrial
- Transdutores de instrumentação AC
- Qual é a diferença entre a Indústria 4.0 e a Indústria 5.0?
- Alta corrente de partida na comutação de capacitores e formas de evitá-la.
- O que significa ser certificado pela ISO e por que isso é importante?
- Vídeo:design de treliça e substituição de espuma na impressão 3D
- Notícias de atualização:RapidDirect atualiza o recurso de análise DFM da plataforma de cotação on-line
- DVIRC Anuncia Mudança de Liderança
- BigStitcher:Um mapa do Google para tecidos
- Aerotech Machining:Um fabricante de precisão focado e impulsionado pelo crescimento
- O que é o modo Grind em um capacete de soldagem?