16 433
правки
Security: различия между версиями
→Безопасность
| Строка 18: | Строка 18: | ||
== Безопасность == | == Безопасность == | ||
{{Wbincludes:Security}} | {{Wbincludes:Security}} | ||
=== Проверка открытых портов и стандартных паролей === | |||
{{SupportedSinceRelease | |||
| release = wb-2407 | |||
|content= | |||
[[Image: check-security.png|300px|thumb|right| Пример списка опасностей.]] | |||
В ПО контролера есть возможность определять популярные проблемы безопасности: | |||
* стандартный пароль на SSH на стандартном порту 22; | |||
* открытый MQTT-брокер на стандартном порту 1883; | |||
* открытый веб-интерфейс на популярных портах 80, 8080 и т.д. | |||
Если контроллер доступен из интернета и в нём есть одна из проблем — в его веб-интерфейсе появится предупреждение и ссылка на эту инструкцию. | |||
Важно понимать, что мы не сканируем ваш контроллер целиком, а только раз в сутки проверяем популярные ошибки безопасности, которые допускают пользователи. Например, если вы пробросили веб-интерфейс на порт 9000, то мы его не найдём, а злоумышленники рано или поздно найдут. | |||
Также процедура не проверяет открытую точку доступа Wi-Fi. | |||
}} | |||
== Что делать, если контроллер скомпрометирован == | == Что делать, если контроллер скомпрометирован == | ||