ProfiNet - Одновременный сброс всех имен, возможно?

@frizbi · Регистрация: 02.06.2016

Добрый день!

У нас на предприятии произошла катострофа.
Все имена на всех PROFINET устройствах были заменены на имена вида "xq1547efc".
Проблему локализовали и устраняем.

Вопрос, как это могло произойти?
Вирус?
Или кто-то ручками мог случайно или намеренно все имена сбросить?

Коллапс произошел за несколько секунд, поэтому долговременное, специальное, переписывание имен я исключаю.

Профессионалы по PROFINET помогите разобраться в ситуации!

@vodav · 11.10.2016, 18:23

А Вы никогда не попадали где-нибудь на массовых автостоянках возле маркетов, когда сигнализация Вашей машины перестает работать и не реагирует на Ваш брелок? Это примерно из той же оперы. А г. Клинтон и ей подобные расскажут о злодействах русских хакеров. Закройте доступ в инет и Вам будет счастье.

@frizbi · 26.10.2016, 16:29 **[ТС]**

Так в том-то и дело, что прямого доступа в интернет у этой сети нет. Есть пара серверов с доступом по одному интерфейсу и вторым интерфесом подключенные к производственной сети.

Просто хочеться более подробной информации. Вдруг кто-то уже сталкивался?

Кстати, потом восстановливали имена через программу proneta и заметил интересную закономерность. Колонка Name у всех пораженных устройств имеет имя -047 или -139 причем номера следуют хаотично, но видно, что как-будто кто-то находил в сети эти имена и просто их пронумеровал в порядке нахождения.
А в колонке DNS Name xq0472fec и xq1391b3e причем похоже, что последние четыре символа означают начало MAC-адреса.

@frizbi 0 / 0 / 0 Регистрация: 02.06.2016 Сообщений: 2
		1
	ProfiNet - Одновременный сброс всех имен, возможно? 05.10.2016, 23:53. Просмотров 603. Ответов 2 Метки нет (Все метки) Добрый день! У нас на предприятии произошла катострофа. Все имена на всех PROFINET устройствах были заменены на имена вида "xq1547efc". Проблему локализовали и устраняем. Вопрос, как это могло произойти? Вирус? Или кто-то ручками мог случайно или намеренно все имена сбросить? Коллапс произошел за несколько секунд, поэтому долговременное, специальное, переписывание имен я исключаю. Профессионалы по PROFINET помогите разобраться в ситуации! 0

@vodav 569 / 139 / 36 Регистрация: 12.03.2012 Сообщений: 397
	11.10.2016, 18:23	2
	А Вы никогда не попадали где-нибудь на массовых автостоянках возле маркетов, когда сигнализация Вашей машины перестает работать и не реагирует на Ваш брелок? Это примерно из той же оперы. А г. Клинтон и ей подобные расскажут о злодействах русских хакеров. Закройте доступ в инет и Вам будет счастье. 0

@frizbi 0 / 0 / 0 Регистрация: 02.06.2016 Сообщений: 2
	26.10.2016, 16:29 [ТС]	3
	Так в том-то и дело, что прямого доступа в интернет у этой сети нет. Есть пара серверов с доступом по одному интерфейсу и вторым интерфесом подключенные к производственной сети. Просто хочеться более подробной информации. Вдруг кто-то уже сталкивался? Кстати, потом восстановливали имена через программу proneta и заметил интересную закономерность. Колонка Name у всех пораженных устройств имеет имя -047 или -139 причем номера следуют хаотично, но видно, что как-будто кто-то находил в сети эти имена и просто их пронумеровал в порядке нахождения. А в колонке DNS Name xq0472fec и xq1391b3e причем похоже, что последние четыре символа означают начало MAC-адреса. 0

Опции темы