Jawapan langsung
Simpan bukti kelayakan dalam medan bukti kelayakan dilindungi pelanggan atau stor rahsia, bukan dalam URLs yang disalin. Gunakan akaun lihat sahaja yang unik dan putarkannya jika URI yang berfungsi telah terdedah.
Mengapa ini berlaku
Maklumat pengguna yang dibenamkan dalam URI boleh ditangkap oleh sejarah shell, argumen proses, log, laporan ranap, tangkapan skrin dan tiket yang ditampal. Aksara terpelihara juga menjadikan penghuraian rapuh.
Pastikan perkhidmatan kamera peribadi, kurangkan pendedahan kelayakan dan dokumen setiap sempadan amanah.
Ujian terkawal
Cari hanya sistem yang anda tadbir untuk nama akaun yang diketahui atau corak yang telah dibersihkan, kemudian alih keluar atau putar rahsia terdedah mengikut dasar.
Tukar satu pembolehubah pada satu masa. Pastikan model kamera, perisian tegar, titik akhir dan akaun direkodkan; kemudian menguji kebolehcapaian rangkaian, tindak balas protokol, pengangkutan media dan penyahkodan sebagai lapisan berasingan.
Gunakan akaun lihat sahaja khusus dan alat diagnostik tempatan yang dipercayai. Menyunting bukti kelayakan, alamat peribadi dan mengenal pasti data sebelum berkongsi output.
Urutan diagnostik
| Semak | Tindakan | Bukti kemajuan |
|---|---|---|
| Pelanggan | Alihkan bukti kelayakan keluar dari URI yang disokong. | Titik akhir yang disimpan tidak mengandungi kata laluan yang boleh digunakan semula. |
| Keistimewaan | Gunakan akaun lihat sahaja khusus. | Bukti kelayakan strim tidak boleh menukar tetapan peranti. |
| Telemetri | Semak log, sejarah dan diagnostik. | Medan sensitif disunting sebelum dieksport. |
| Putaran | Gantikan kelayakan selepas pendedahan yang disahkan. | URLs lama tidak lagi mengesahkan. |
Bukti untuk disimpan
Dokumen lokasi kebocoran dan masa putaran tanpa menyalin rahsia ke dalam rekod kejadian.
Nota sempadan dan keselamatan
Jangan muat naik kamera peribadi URLs ke penguji strim awam atau alat AI, walaupun ketika kamera tidak dapat dicapai buat sementara waktu.
Untuk tontonan jauh, gunakan VPN terurus dan bukannya mendedahkan RTSP atau port pentadbiran kamera terus ke internet awam.
SmartRTSP
SmartRTSP ialah pemapar RTSP dan ONVIF yang memfokuskan kamera untuk peranti Apple, Windows dan Android. Ia sesuai untuk tontonan terus, penemuan dan pemeriksaan berbilang kamera; simpan NVR atau VMS khusus apabila rakaman berterusan, eksport bukti atau kawalan perusahaan berpusat diperlukan.
Soalan lazim
Adakah rtsp://user:pass@host selamat?
Ia diiktiraf secara meluas oleh pelanggan tetapi meningkatkan risiko pendedahan dalam log, sejarah dan teks yang disalin.
Bagaimana jika penonton memerlukan kata laluan terbenam?
Gunakan akaun unik yang paling tidak mempunyai keistimewaan dan simpan URI di dalam stor konfigurasi yang dilindungi.
Perlukah saya berputar selepas berkongsi tangkapan skrin?
Jika tangkapan skrin mengandungi bukti kelayakan atau token yang boleh digunakan, putarkannya dan semak tempat imej itu dikongsi.
Rujukan utama
- IETF RFC 3986 — URI sintaks generik
- FTC A.S. — Cara mengamankan kamera keselamatan rumah
- CISA — Panduan Selamat oleh Reka Bentuk
Panduan SmartRTSP yang berkaitan
Buka panduan berkaitanJejak kata laluan kamera melalui log, sejarah penyemak imbas, senarai proses, tangkapan skrin dan alatan sokongan sebelum berkongsi strim.