ПР103. Первое программируемое реле с Ethernet

[and909]

хотя бы белый список IP или MAC для запросов из локальной сети (облако не трогаем). чтобы, например, можно было после завершения пусконаладки прописать в фильтр один единственный IP/MAC панели и прошить это через usb. Если понадобится что-то откорректировать или еще что - USB всегда доступен и хотя бы механически защищен от идиотов.
В случае если для доступа в интернет будет использоваться сеть предприятия, а далеко не на каждом предприятии ест нормальные админы, вланы и т.д, то это вполне может защитить контроллер от всяческих бед.
А еще не мешало бы сделать отключаемую возможность пинговать Прку, тогда опять же, когда в этом есть необходимость отключить ответ на пинг и отсеять умников.

Радует, что есть люди, которые задаются вопросами безопасности, а не рассчитывают на Security through Obscurity: Да ну, это всего-лишь ПРка, кому она нужна!

Интересующимся порекомендую небольшую статью: Безопасность TCP/IP