- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Modbus PLC攻击分析：Python和Mbtget读写PLC
由于其设计简单、容易开发的特性，使得Modbus TCP 协议极易被恶意攻击者利用，从而对工业控制系统造成破坏和损失。 配置好串口之后，接着来配置我们的模拟器Modbus Slave（PLC），为什么要用模拟器呢？ 虽然TCP中没有了CRC校验，但是数据包中已经进行了校验，再加上工业PLC网络大部分不对外开放，所以Modbus TCP通信也是相对比较安全的，但是如果攻击者进入了工业系统内网中，那后果不堪设想。 而经过文中对Modbus PLC的任意读写操作，证明了进行工业控制系统信息安全研究的必要性。 同时也暴露出Modbus TCP协议目前存在缺乏认证机制、无授权访问控制机制、无防重放攻击机制以及缺乏机密性保护等问题。
3.8K20发布于 2020-06-04 - 来自专栏剑指工控
PLC 系统的 7 个良好设计实践
PLC（可编程逻辑控制器）在当今工业中随处可见。正确的 PLC 系统设计可以为机器或过程提供多年的服务，并大大提高所有者的效率和盈利能力。 1、良好的接地实践 2、环境问题 3、设计策略 4、电气原理图和 PLC 逻辑文档 5、编程注意事项 6、人机界面使用 7、维护因素 接地 接地是一个很大的话题，但必须注意一些基础知识。 MCR 上的附加触点为 PLC 输出模块提供控制电源。因此，当紧急停止条件出现时，MCR 断电，PLC 的输出功率下降。 一些设计人员也喜欢使用 MCR 来禁用 PLC 输入电路。 物理布局：PLC 制造商有安装设备的指南。始终确保在 PLC 周围留有足够的空间以保证空气流通。在 PLC 设备或机箱下方留出10cm用于接线。 电气原理图文档 一个好的 PLC 设计必须包括正确的 PLC 文档。创建 PLC 概览图 — 此表显示完整的 PLC 机箱，以及概览格式的所有模块。
1.2K10编辑于 2021-12-17 - 来自专栏FreeBuf
一种新型攻击技术出现，可将PLC武器化
但在 Evil PLC 攻击中，控制器充当达到目的的手段，允许攻击者破坏工作站，访问网络上的所有其他 PLC，甚至篡改控制器逻辑。 此时，攻击者的思路呼之欲出，它们可以PLC作为支点来攻击编程和诊断它的工程师，并获得对 OT 网络的更深入访问，或入侵系统窃取数据，或植入恶意软件、后门程序等等。 具体攻击方法如下： 攻击者会识别面向互联网的PLC并故意引发故障，以引诱那些没有防备心理的工程师使用工程工作站软件进行故障排除，并和那些已经被攻击者植入恶意软件的PLC进行连接，这也就让攻击者建立了一个攻击的桥头堡 因此，攻击者创造了一种全新的攻击场景，即修改存储在PLC上未使用的数据，以此操纵工程软件。由于软件完全信任来自PLC的数据，因此也无需执行广泛的安全检查，这给了攻击者可趁之机。 最后，Claroty也指出，Evil PLC也可以用来防御，即将其作为一个蜜罐，引诱攻击者连接到诱饵 PLC，从而导致攻击者机器受到危害。
45220编辑于 2023-03-30 - 来自专栏全栈程序员必看
GRC系统_S7snap与PLC通信
Preemphasis filter not active [INFO] TX LPF configured Available device sensors: - clock_locked - lms7_ : EARFCN 3455, 925.50 MHz looking for NPSS. [ 6/349]: EARFCN 3456, 925.60 MHz looking for NPSS. [ 7/ Preemphasis filter not active [INFO] TX LPF configured Available device sensors: - clock_locked - lms7_ Preemphasis filter not active [INFO] TX LPF configured Available device sensors: - clock_locked - lms7_ finished NB-IoT HFN: 1 NB-IoT HFN: 2 NB-IoT HFN: 3 NB-IoT HFN: 4 NB-IoT HFN: 5 NB-IoT HFN: 6 NB-IoT HFN: 7
1.2K20编辑于 2022-11-08 - 来自专栏剑指工控
【图解】S7-300PLC与WinCC通讯
勿私放其他平台 1、打开WinCC后-“新建”-创建项目名称-“创建” 2、打开“变量管理”-右键“变量管理”-“gd加新的驱动程序”-“SIMATIC S7 Protocol Suite” 3 TCP/IP”-“系统参数”-“单位”-选择自已电脑的网卡Auto.1-“确定” 4、右键“TCP/IP”-“新建连接” 5、右键“NewConnection_1”-“连接参数” 6、填入该S7- 300PLC的IP地址“192.168.0.1”-“槽号填2”-“确定” 7、新建PLC程序中用到的变量“名称”-“数据类型”-“地址” 8、打开“图形编辑器”-“属性”-“效果”-“全局颜色方案 -填入相关设置-“确定” 10、“保存”-“运行”，至此完成S7-300与 WinCC通讯
5K21发布于 2021-11-08 - 来自专栏物联网wtblnet.com
PLC, PLC远程监控|PLC工业网关
跟着工业自动化的不断发展，PLC作为工业操控中不行缺少的一部分，在工业生产中得到了广泛的使用，可是它的保护检修办法和使用技巧，使得许多工程师都不知何解，PLC, PLC远程监控|PLC工业网关 物通博联总结了工控修理那些事儿之 1480315233.jpg 四、程序逻辑揣度 工业上经常使用的PLC品种繁复，关于低端的PLC而言，梯形图指令迥然不同，关于中高端机，如S7-300，许多程序是用语言表编的。 五、PLC本身毛病判断 一般来说，PLC是极其牢靠的设备，出毛病率很低，但由于外部原因，也可导致PLC损坏。 西门子S7-200的PLC输出公共端标1L、2L等，工作电脑为AC L1 N 表明，+24V 电源为L+M表明对初学者或经历不足者简单搞错。 因而，咱们查找电气毛病点，要点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速修理好毛病设备、快速恢复生产是十分重要的，因而PLC操控回路的电气毛病检修，要点不在PLC本身，而是
2.1K20发布于 2019-11-29 - 来自专栏TCP communication
S7-1500PLC TCP_FB_V1.2
S_TCP_Comm.Tcon_Connect.RemoteAddress.ADDR := #S_ADDR_SPLIT.ADDR_Byte; END_IF;END_IF;4、communication5、正常收发信号处理6、心跳信号处理+发送有效状态7、
31621编辑于 2025-03-17 - 来自专栏剑指工控
S7-1200 PLC 例程合集（附下载链接）
博途 STEP 7 V14SP1 2.实现功能 CPU 1217 作为 Modbus RTU 主站， CPU 1215 作为 Modbus RTU 从站，实现 S7-1200 PLC 两个串口通信模块 不同项目中S7-1200 与 S7-300 CP343-1之间 S7 通信，S7-1200 作为 S7 客户端，S7-300 作为服务器，S7-1200 使用STEP7 V14 SP1编程组态，S7-300 不同项目中S7-1200 与 S7-300 CP343-1之间 S7 通信，S7-1200 作为 S7 服务器，S7-300 作为客户端，S7-1200 使用STEP7 V14 SP1编程组态，S7-300 不同项目中S7-1200 与 S7-300 PN 口之间 S7 通信，S7-1200 作为 S7 通信客户端，S7-300 PN 作为服务器，S7-1200 使用STEP7 V14 SP1 编程组态，S7 2.实现功能： S7-1200 与西门子传动设备之间USS 通信 S7-1200 PLC 的 USS 有两类指令"USS通信"和"USS"。
1.5K21编辑于 2023-08-31 - 来自专栏科控自动化
Simens --PLC的S7通讯设置
一、常见现象 经常有小伙伴反映自己的西门子PLC通信不上，今天就西门子PLC通信注意的几个地方做下说明，希望大家可以牢记心中。 image.png 2、对于DB块读写，需要去除DB优化访问 对于基于博图开发S7-1200/1500的项目，如果要与DB块数据通信，需要要去除DB的优化的块访问，对于200Smart/300/400， 因为PLC大多数是基于存储区的，每个地址肯定是隶属于某个存储区，大家都知道西门子PLC自带的存储区有I区、Q区、M区、T区、C区，但是对于常用的DB存储区是没有的，需要自己去创建，也就意味着，如果你要读取 这点其实也很容易理解，我们把与PLC通信当做从服务器拿东西，如果我们要拿的东西，服务器都没有，那么是不是会出问题呢？ 2、西门子S7协议是基于TCP的，所以我们接下来可以用网络调试助手去连接PLC，IP地址填写PLC的IP地址，端口号填写102。
3.3K20编辑于 2022-03-29 - 来自专栏全栈程序员必看
Snap7 西门子S7系列PLC的通信库 简介
在问度娘PLC与树莓派连接时，发现了Snap 7。从而PLC数据传输到Linux下能搞定。 Snap7 资料比较少，并且均为英文的。 以下做个总结，便于大家学习。 是一个基于以太网与S7系列的西门子PLC通讯的开源库。 西门子S7通信介绍 西门子S7系列PLC采用以下两种通讯方式： 1）开放式的TCP\IP，可以用于连接PLC与其他非西门子硬件 2) 西门子自己开发的S7 Protocol以太网通讯协议，用于西门子内部硬件通讯 例如：双字 DWORD 0X2F11214C PLC PC 所以数据需要进行转换 Snap7 组件 Snap7 时将PC站点与PLC网路完全连接到一起，所以它也要和S7一样包含三个对象组件 Sanp7 API 如果我们需要读取192.168.10.100 S7-300PLC 中DB32的16位数据，需要： 1）创建Snap7 Client连接； 2） 连接到PLC； 3） 读取DB数据
7.6K32编辑于 2022-11-03 - 来自专栏剑指工控
一个PLC用博图，一个PLC用STEP7，通讯怎么办？
01 创建PLC项目 创建S7-1200项目： (1) 使用 STEP7 V16 软件新建一个项目并完成硬件配置，添加硬件并命名PLC (2) 使用 CPU 属性中定义的时钟位，定义方法如下： 在 (4) 在S7-1200 CPU 中调用发送通信指令，进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令” > “通信” > “开放式用户通信”下调用 (6) 调用 “TSEND” 在OB1内调用 发送10个字节数据到 S7-300PN 中 进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令” > “通信 ” > “开放式用户通信”下调用 “TSEND” 指令 (7) 通过“项目树”>“PLC_1”>“程序块”>“添加新块”，选择“数据块” 创建 DB 块，在DB块的“属性->常规->属性”中，取消勾选 300 插槽 (6) 插入S7-300 CPU，与实际PLC一致 (7) 在弹出的“Properties-Ethernet interface PN-IO”对话框的“Parmeters”选项卡中为以太网接口添加
1.8K12编辑于 2024-07-30 - 来自专栏Hello工控
最全的PLC通讯协议解析之EtherCAT篇(7) ：冗余
我们先回顾上几期的内容： 1.EtherCAT概述：最全的PLC通讯协议解析之EtherCAT篇(1) 2.EtherCAT与EtherNet：最全的PLC通讯协议解析之EtherCAT篇(2) 3.EtherCAT 运行机制：最全的PLC通讯协议解析之EtherCAT篇(3) 4.EtherCAT同步性（分布式时钟):最全的PLC通讯协议解析之EtherCAT篇(4) 5.EtherCAT性能:最全的PLC通讯协议解析之 EtherCAT篇(5) 6.EtherCAT的拓扑（EtherCAT Topology）：最全的PLC通讯协议解析之EtherCAT篇(6) 我们这期讨论EtherCAT总线冗余。 最全的PLC通讯协议解析之EtherCAT篇(6) 所以我们的主站至少需要两个EtherCAT通讯接口。
1.9K11编辑于 2024-06-25 - 来自专栏Hello工控
Soft PLC（软PLC）会成为未来的主流PLC吗？
Soft PLC（软PLC），这个概念提出也有一段时间了，早在2020年，我们开始做CODESYS相关课程的时候，就已经在使用软PLC了，到了现如今的工控领域，软PLC+EtherCAT主站能替换掉国内绝大部分的应用场景了 软PLC（softPLC）会取代传统的硬PLC吗？ Soft PLC的定义 软 PLC，即一种控制系统软件架构，控制逻辑软件部分或完全与 PLC 硬件脱钩，从而使软件能够在不同的硬件上执行控制逻辑工作负载。 软PLC 的优点 加快PLC上市：将一个电路板转换为 PLC（2 天的集成）与添加通信协议一样容易。电路板和应用程序的开发可以并行进行。像CODESYS中国区宣传的标语就是：”快速开发PLC“！ 软PLC的“创新者的困境” 软 PLC 代表了一种颠覆性技术，正在为现有的“硬 PLC”供应商带来经的“创新者的困境”。
1.5K10编辑于 2025-06-13 - 来自专栏工业自动化
PLC以太网通讯模块：西门子 S7-300PLC 整合 S7-1200、触摸屏及变频器
（二）广泛的设备兼容性该模块适用于西门子S7-200/300/400等系列PLC控制系统，完美兼容西门子STEP7和博途编程软件。 并且，它还支持与西门子带网口PLC（S7-200SMART、S7-1200/S7-1500、S7300PN、CP243-1/CP343-1/CP443-1）之间的通讯，满足工厂多样化的设备组网需求。 西门子300PLC与以太网模块配置：在STEP7软件中，对西门子300PLC进行硬件组态，将MPI-ETH-YC02 Plus模块添加到硬件配置中，并正确设置其DP口参数，确保与PLC的MPI9针DP口通讯正常 西门子1200PLC通讯配置：在博途软件中，对西门子1200PLC进行以太网通讯配置。 完成硬件安装后，开机进入STEP7软件，对西门子300PLC进行硬件组态更新，确保识别到新连接的MPI-ETH-YC02 Plus模块，并正确设置其DP口参数。2.
73710编辑于 2025-07-29 - 来自专栏工业物联网数据采集网关
PLC以太网通讯模块：西门子 S7-300PLC 整合 S7-1200、触摸屏及变频器
1.2 项目核心痛点通讯接口限制：现场S7-300 PLC（CPU 315-2DP）仅有MPI/DP接口，无法直接与带网口的S7-400 PLC通讯现有MPI接口已连接触摸屏，传统方案会占用通讯口影响HMI 整体解决方案设计2.1 关键设备选型设备类型具体型号核心功能主控PLC西门子S7-300 CPU 315-2DP配液系统主控制器上级PLC西门子S7-400 CPU 416-3 PN/DP车间级MES系统对接人机界面西门子 MODBUS TCPRS485接口支持MODBUS RTU主站模式该模块内置专用MPI协议解析芯片，可完美识别S7-300的MPI帧结构，支持PG/OP通讯、S7基本通讯等多种交互方式，可以接S7-400PLC TCP连接（端口102）变频器接线：模块RS485端子（A+/B-）接变频器通信卡终端电阻拨码开关设置为ON（末端设备）3.2 软件配置步骤S7通讯配置：在STEP7中设置：S7-300 MPI地址：4HMI MPI地址：2在STEP7 V5.6中配置S7-400的ISO-on-TCP连接3.3 系统验证测试MPI通讯测试：使用PLC SIM模拟数据交换验证HMI所有功能正常以太网性能测试：通过Wireshark
64600编辑于 2025-07-29 - 来自专栏网络技术联盟站
防止 DDOS 攻击的7个技巧
DDOS，也就是分布式拒绝服务攻击。 防止DDOS 攻击的 7 大技巧 以下，小编将分享7个技巧来防止DDOS攻击，来保证站点的稳定运行。 1. 尽早发现攻击 这个是首要的措施，试想一下，攻击来了，假如你都不能判定是攻击，那么还谈何防范，谈何指定应对措施。 那么如何判断是否遭到攻击？ 制定应对计划 为了保护您的网站免受分布式拒绝服务攻击，您必须遵循的另一个重要提示是制定响应计划。如果你没有遇到过这样的攻击，不代表你以后不会被攻击。我们中国人有句古话叫未雨绸缪，就是这样的道理。 7. 选择专用服务器 成功避免 DDOS 攻击的最后一个也是最有效的技巧是选择专用服务器，托管服务提供商拥有更高的带宽和更高容量的路由器，这有助于他们在攻击网络上的其他网站之前更好地处理和阻止攻击。
2.2K20发布于 2021-11-20 - 来自专栏FreeBuf
西门子S7系列PLC安全防护研究
S7协议介绍 西门子PLC使用私有协议进行通信，它是利用TPKT和ISO8073的二进制协议。西门子的PLC通信端口均为102端口,。 西门子PLC协议有3个版本，S7Comm协议，早期S7CommPlus协议和最新的S7CommPlus协议。 S7-200、S7-300、S7-400系列的PLC采用早期的西门子私有协议S7comm进行通信。该协议不像S7Comm-Plus那样具有加密功能，不涉及任何反重放攻击机制，可以被攻击者轻易利用。 工控中间人攻击前提是攻击者与PLC设备在同一网段内，第一步也是最重要的一步，进行ARP地址欺骗来进行流量劫持，正常情况下，PLC设备之间是互相不通信的，劫持的流量大概率是PLC和上位机之间的或者是触摸屏与 近期CNVD上也披露了关于S7系列的中间人攻击，如下图所示: ? 关于S7的中间人攻击的预防，大家主要关注下方的企业管理层面。
2K10发布于 2020-04-07 - 来自专栏工业自动化
CANopen转PROFINET网关：西门子S7-1200 PLC与欧姆龙NJ系列PLC通信方案
ROFINET协议主站PLC：选用西门子S7-1500系列PLC作为ROFINET协议主站。 西门子S7-1500PLC具备强大的运算能力、丰富的通信接口以及稳定可靠的性能，广泛应用于工业自动化各个领域，在农业自动化项目中也表现出色。 西门子S7-1500PLC配置：打开西门子TIAPortal软件，创建新的项目并添加S7-1500PLC设备。 各类环境传感器通过CANopen协议将数据传输至欧姆龙NJ系列PLC，再经ROFINET转CANopen智能网关传输至西门子S7-1500PLC。 精准施肥管理：土壤养分监测仪通过CANopen协议将土壤养分数据传输至欧姆龙NJ系列PLC，再经网关传输给西门子S7-1500PLC。
49500编辑于 2025-06-12 - 来自专栏FreeBuf
远程震网攻击又要来了？针对PLC的恶意软件已出现
Stuxnet是首个针对工业控制系统的蠕虫病毒，利用西门子公司控制系统（SIMATIC WinCC/Step7）存在的漏洞感染数据采集与监控系统（SCADA），能向可编程逻辑控制器（PLC）写入代码并将代码隐藏 近日，来自佐治亚理工学院（GT）的安全研究人员发布了一篇论文，详细介绍了他们发现的一款针对PLC的恶意软件，黑客借此对工业控制系统（ICS）发起类似远程震网式攻击。 在传统的PLC的时代，攻击者可以针对控制逻辑层或固件层。固件攻击可以提供高级别的设备控制，并且难以被发现，但难点在于恶意软件难以部署。而控制逻辑层部署恶意软件更容易，但也更容易被发现。 尽管这些现代PLC可以为组织带来许多好处，但佐治亚理工学院的安全研究人员警告说，它们也可以显著扩大ICS的攻击面。 而针对这些控制器的攻击涉及利用新发现或已知的漏洞，在某些情况下需要FTP密码、不安全的协议或内部人员进行攻击。
85710编辑于 2024-03-07 - 来自专栏Hello工控
一文搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）!
可能有些朋友对于这几种类型的PLC，不是特别熟悉，我们实际上已经介绍过软PLC： Soft PLC（软PLC）会成为未来的主流PLC吗？ 为什么选择SoftPLC，而不选择传统PLC了呢？ Hard PLC硬件PLC 硬 PLC（Hard PLC或基于硬件的 PLC）——一种专为工业自动化和控制任务设计的专用独立计算设备。 截至 2024 年，目前只有两个符合 IEC 61131-3 标准的、可用于生产的虚拟 PLC 运行时： CODESYS Virtual Control SL Siemens SIMATIC S7-1500V 西门子 SIMATIC S7-1500V 虚拟 PLC 对终端用户的优势主要有以下几点： Flexibility and Scalability灵活性和可扩展性 虚拟 PLC 不受特定硬件的限制，允许轻松扩展 /simatic-s7-1500/virtual-plc.html
1.5K10编辑于 2025-12-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号