RTSP URLs 내부 자격 증명: 유출 위치 및 위험을 줄이는 방법

직접적인 답변

복사된 URL이 아닌 클라이언트의 보호된 자격 증명 필드 또는 비밀 저장소에 자격 증명을 보관하세요. 고유한 보기 전용 계정을 사용하고 작동하는 URI이 노출된 경우 회전하세요.

왜 이런 일이 발생합니까?

URI에 포함된 사용자 정보는 셸 기록, 프로세스 인수, 로그, 충돌 보고서, 스크린샷 및 붙여넣은 티켓을 통해 캡처할 수 있습니다. 예약된 문자도 구문 분석을 취약하게 만듭니다.

카메라 서비스를 비공개로 유지하고 자격 증명 노출을 최소화하며 모든 신뢰 경계를 문서화하세요.

통제된 테스트

알려진 계정 이름이나 삭제된 패턴에 대해 관리하는 시스템만 검색한 다음 정책에 따라 노출된 비밀을 제거하거나 순환합니다.

한 번에 하나의 변수를 변경하십시오. 카메라 모델, 펌웨어, 엔드포인트 및 계정을 기록해 두십시오. 그런 다음 네트워크 연결 가능성, 프로토콜 응답, 미디어 전송 및 디코딩을 별도의 레이어로 테스트합니다.

전용 보기 전용 계정과 신뢰할 수 있는 로컬 진단 도구를 사용하세요. 출력을 공유하기 전에 자격 증명, 개인 주소 및 식별 데이터를 수정하세요.

진단 순서

확인하다	행동	진전의 증거
고객	지원되는 경우 자격 증명을 URI 밖으로 이동하세요.	저장된 엔드포인트에는 재사용 가능한 비밀번호가 없습니다.
권한	전용 보기 전용 계정을 사용하세요.	스트림 자격 증명은 장치 설정을 변경할 수 없습니다.
원격 측정	로그, 기록, 진단을 검토합니다.	민감한 필드는 내보내기 전에 수정됩니다.
회전	노출이 확인된 후 자격 증명을 교체합니다.	이전 URL은(는) 더 이상 인증되지 않습니다.

보관할 증거

비밀을 사고 기록에 복사하지 않고 누출 위치와 교체 시간을 문서화합니다.

경계 및 안전 참고 사항

카메라에 일시적으로 연결할 수 없는 경우에도 비공개 카메라 URL을(를) 공개 스트림 테스터 또는 AI 도구에 업로드하지 마세요.

원격 보기의 경우 RTSP 또는 카메라 관리 포트를 공용 인터넷에 직접 노출하는 대신 관리되는 VPN을 사용하십시오.

SmartRTSP

SmartRTSP은 Apple 장치, Windows 및 Android용 카메라 중심의 RTSP 및 ONVIF 뷰어입니다. 직접 보기, 검색 및 다중 카메라 검사에 적합합니다. 지속적인 기록, 증거 내보내기 또는 중앙 집중식 기업 제어가 필요한 경우 전용 NVR 또는 VMS을 유지하십시오.

Apple 기기용 다운로드 Windows용 받기 Google Play에서 구매하세요

자주 묻는 질문

rtsp://user:pass@host는 안전한가요?

클라이언트가 널리 인식하고 있지만 로그, 기록 및 복사된 텍스트에 노출 위험이 있습니다.

시청자가 내장된 비밀번호를 요구하면 어떻게 되나요?

고유한 최소 권한 계정을 사용하고 URI을 보호된 구성 저장소 내에 보관하세요.

스크린샷을 공유한 후 회전해야 하나요?

스크린샷에 사용 가능한 자격 증명이나 토큰이 포함된 경우 이를 회전하여 이미지가 공유된 위치를 검토하세요.