Прямой ответ
Удалите правила маршрутизатора и брандмауэра, которые предоставляют порты администрирования RTSP или камеры, убедитесь, что служба недоступна извне, и предоставьте удаленным пользователям управляемый путь VPN.
Почему это происходит
Службы общедоступных камер увеличивают риск подбора паролей, уязвимости и конфиденциальности. Изменение внешнего порта не создает границы безопасности.
Сохраняйте конфиденциальность сервисов камер, минимизируйте раскрытие учетных данных и документируйте каждую границу доверия.
Контролируемый тест
Прежде чем удалять правила, проведите инвентаризацию NAT, брандмауэра, облачного ретранслятора и IPv6, чтобы не пропустить альтернативный путь.
Изменяйте одну переменную за раз. Сохраняйте модель камеры, прошивку, конечную точку и учетную запись; затем протестируйте доступность сети, реакцию протокола, транспортировку мультимедиа и декодирование как отдельные уровни.
Используйте выделенную учетную запись только для просмотра и надежный локальный инструмент диагностики. Редактируйте учетные данные, частные адреса и идентификационные данные, прежде чем делиться результатами.
Диагностическая последовательность
| Проверять | Действие | Свидетельства прогресса |
|---|---|---|
| Инвентарь | Перечислите все внешние сопоставления и публичные адреса. | Объем воздействия известен. |
| Удалять | Удалите или отключите правила прямой камеры. | Ни один общедоступный путь не предназначен для устройства. |
| Проверять | Проверьте из авторизованной внешней сети. | Старая конечная точка закрыта. |
| Заменять | Используйте VPN с элементами управления доступом на уровне пользователя. | Удаленный просмотр работает без портов общедоступных камер. |
Доказательства, которые нужно сохранить
Сохраняйте данные брандмауэра до и после, маршрут VPN и владельца для периодической проверки.
Граница и примечание по безопасности
Не выполняйте сканирование по всему Интернету; проверяйте только адреса и устройства, которыми вы уполномочены управлять.
Для удаленного просмотра используйте управляемый VPN вместо того, чтобы предоставлять RTSP или порты администрирования камеры непосредственно общедоступному Интернету.
SmartRTSP
SmartRTSP — это программа просмотра RTSP и ONVIF, ориентированная на камеру, для устройств Apple, Windows и Android. Он подходит для прямого просмотра, обнаружения и проверки с помощью нескольких камер; сохраняйте выделенный NVR или VMS, когда требуется непрерывная запись, экспорт доказательств или централизованный контроль предприятия.
Часто задаваемые вопросы
Достаточно ли сменить порт 554 на другой номер?
Нет. Сервис остается общедоступным и доступным для обнаружения.
Может ли IPv6 выставить камеру без NAT?
Да. Просмотрите политику брандмауэра для входящего трафика IPv6, а также переадресацию портов IPv4.
Как должны подключаться удаленные пользователи?
Используйте управляемый VPN или другой проверенный дизайн частного доступа, а не прямое воздействие камеры.
Основные ссылки
- Федеральная торговая комиссия США — Как обезопасить домашние камеры видеонаблюдения
- CISA — Руководство по обеспечению безопасности благодаря дизайну
- IETF RFC 7826 — протокол потоковой передачи в реальном времени 2.0
Связанное руководство по SmartRTSP
Открыть соответствующее руководствоЗакройте прямой доступ к сервисам камеры через Интернет и восстановите удаленный просмотр через аутентифицированную частную сеть.