记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华浅谈一次针对公网PLC恶意操作行为的简单分析
本文由灯塔实验室原创，转载请注明出处。
说到本文的起因是源于我们部署在公网的一个针对西门子PLC S7协议（S7-300/S7-400）的仿真程序上（项目地址）,收到了来自互联网的恶意修改，写入，删除，停止等控制PLC关键运行状态的协议控制指令。这使我们意识到，这些安全威胁针对真实的PLC也是切实存在的，暴露在公网的PLC会受到针对性的测试，并且这些攻击均可能是通过tor匿名网络进行的。
如下为部分恶意操作行为片段：2016-02-10 15:24:49 [209.133.66.214] Block info requested DB 1 --> OK
2016-02-10 15:25:00 [209.133.66.214] Block info requested DB 1 --> OK
20
解决工控网络通信协议威胁的实践
来自于工控通信协议的威胁
工控通信协议作为工控设备与应用、设备与设备之间沟通的一种重要语言。工控系统中如果需要实现远程数据监控（SCADA）就一定离不开通讯协议，SCADA系统中会使用经由双方约定的协议直接与下层设备或数据采集转换器进行数据通信。随着时代的发展，厂级监控的实时性、可靠性需求增高，工业通信总线通讯速率的不断提升，从RS232/485到工业以太网再到工业实时以太网，工控网络中大量引入了以太网，并且使用TCP/IP或ISO标准封装后进行传输，因为一般的工控协议都经历了长时间的演变与积累，协议在设计之初都没有考虑加密、认证等在当今看来保障用户安全的必要认证条件，如第一个现场总线协议Modbus由莫迪康与1979年提出，所以我们常见的工控网络协议的安全性一直都不高。加上工控协议的特性是面向命令、面向功能、
公告
九层之台,起于累土;黑客之术,始于阅读