# Dlaczego Modbus uważa się za niebezpieczny protokół?

Bo nie ma uwierzytelniania ani szyfrowania: każde urządzenie, które dosięgnie sterownika Modbus/TCP, może odczytać jego wartości, a jeśli sam sterownik tego nie ogranicza, także zapisać cewki i rejestry. Modbus powstał w 1979 roku dla łączy szeregowych między zaufanymi urządzeniami, na długo przed połączeniem sieci sterowania z siecią biurową i internetem. Istnieje zabezpieczony wariant z TLS, ale obsługuje go niewiele zainstalowanych urządzeń. W praktyce chroni się Modbus z zewnątrz: port 502 nie może być dostępny z internetu, do sterowników dopuszcza się tylko wskazane stacje inżynierskie i serwery SCADA, a jeśli PLC ma ochronę przed zapisem, warto jej używać. Ponieważ ruch nie jest szyfrowany, pasywny sensor widzi, która stacja czyta z którego sterownika i do którego zapisuje. NetSenX robi to od planu Pro i zgłasza alert, gdy zapis wysyła host, który nie ma do tego uprawnień; nie zmienia protokołu i nie blokuje polecenia.

FAQ: [OT i IoT](https://netsenx.com/pl/faq/ot) · https://netsenx.com/pl/faq/why-is-modbus-insecure

## Czytaj dalej

- https://netsenx.com/pl/ot-network-monitoring
- https://netsenx.com/pl/compare

## Powiązane pytania

- [Skąd mam wiedzieć, że nieuprawniony komputer zapisuje coś do naszego PLC?](https://netsenx.com/pl/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Które alerty OT są najważniejsze dla małego zakładu?](https://netsenx.com/pl/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Jak wykryć zmianę programu PLC poza godzinami pracy?](https://netsenx.com/pl/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Czy monitoring sieci zobaczy zatrzymanie sterownika S7?](https://netsenx.com/pl/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Czy monitoring sieci pokaże, kto zmienił nastawę w PLC?](https://netsenx.com/pl/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)