Komunikace Axpert - China port 502

[silverfox]

Dobrý večer,
všiml si ještě někdo, že si expert snaží na portu 502 povídat s čínskými servery viz obrázky (výřez z firewallu + výpis whois).
Port 502 se používá pro modbus viz.https://www.speedguide.net/port.php?port=502. V lepším případě jsou to data pro aplikaci pro mobil.

[Soban]

Panebože a jak bys ty údaje dostal do mobilu když nemáš veřejné IP?

Tak prostě musí zařízení navázat spojení se serverem a mobil pak naváže taky a samozřejmě vše může číňan kontrolovat a taky ho třeba může vypnout.

[silverfox]

S tím mobilem je mi to jasné viz poslední věta. S tím vypnutím nebo ještě hůře znefunkčněním "kurvítko na dálku" by to měla být otázka nastavení firewallu. Proto jsem na to upozornil.
Jsem na ATB, tak mám zákaz vycházení a trochu víc času, otevřené pro komunikaci má i jiné porty + je na něj přistup i přes SSH pochopitelně zaheslovaný.

[sindyk]

Já byl nervózní už když jsem si koupil první Tuya zásuvku. A navíc ten způsob, jakým se nastavuje wifi, kde apka v mobilu broadcastuje heslo v plaintextu. V baráku cajk, ale někde v paneláku asi není problém si to chytnout. Axpert má aspoň vlastní AP pro nastavení.
Jinak základ je mít na IoT věci extra VLAN a nejlíp, ať na sebe vzájemně nevidí. I trochu slušný router dneska má fičuru DMZ nebo guest network, kterou zvládne použít i laik, takže zásadně tyhle wifi kraviny strkat tam.

[Soban]

Firewall ti nezabrání ten přístroj ovládat!

Buď ho odřízneš, pak žádná komunikace nebude.

A nebo něco necháš a v tom případě nevíš co za zadní vrátka tam jsou.

Proto pro taková zařízení je vhodné mít vlastní VLAN.

[silverfox]

absolutní souhlas s poslední větou