Пряма відповідь
Видаліть правила маршрутизатора та брандмауера, які відкривають RTSP або порти адміністрування камери, переконайтеся, що служба недоступна ззовні, і надайте віддаленим користувачам керований шлях VPN.
Чому це відбувається
Загальнодоступні служби камер підвищують ризик вгадування паролів, уразливості та конфіденційності. Зміна зовнішнього порту не створює кордону безпеки.
Зберігайте конфіденційність служб камери, мінімізуйте доступ до облікових даних і документуйте всі межі довіри.
Контрольований тест
Інвентаризуйте NAT, брандмауер, хмарне реле та IPv6 експозицію перед видаленням правил, щоб не пропустити альтернативний шлях.
Змінюйте одну змінну за раз. Записуйте модель камери, мікропрограму, кінцеву точку та обліковий запис; потім перевірте доступність мережі, відповідь протоколу, транспорт медіа та декодування як окремі рівні.
Використовуйте спеціальний обліковий запис лише для перегляду та надійний локальний інструмент діагностики. Відредагуйте облікові дані, приватні адреси та ідентифікаційні дані, перш ніж надавати спільний доступ до результатів.
Діагностична послідовність
| Перевірте | Дія | Доказ прогресу |
|---|---|---|
| Інвентар | Перелічіть кожне зовнішнє відображення та публічну адресу. | Обсяг впливу відомий. |
| видалити | Видаліть або вимкніть правила прямої камери. | Жоден загальнодоступний шлях не націлений на пристрій. |
| Підтвердити | Тест з авторизованої зовнішньої мережі. | Стара кінцева точка закрита. |
| Замінити | Використовуйте VPN з елементами керування доступом на рівні користувача. | Віддалений перегляд працює без загальнодоступних портів камери. |
Докази, які потрібно зберігати
Зберігайте дані брандмауера до і після, маршрут VPN і власника для періодичної перевірки.
Примітка про обмеження та безпеку
Не виконуйте сканування всього Інтернету; перевіряйте лише адреси та пристрої, якими ви маєте право адмініструвати.
Для віддаленого перегляду використовуйте керований VPN замість того, щоб відкривати RTSP або порти адміністрування камери безпосередньо в публічному Інтернеті.
SmartRTSP
SmartRTSP — це орієнтований на камеру засіб перегляду RTSP і ONVIF для пристроїв Apple, Windows і Android. Він підходить для прямого перегляду, виявлення та перевірки кількома камерами; зберігайте спеціальний NVR або VMS, якщо потрібен постійний запис, експорт доказів або централізований контроль підприємства.
Часті запитання
Чи достатньо змінити порт 554 на інший номер?
Ні. Сервіс залишається загальнодоступним і відкритим.
Чи може IPv6 виставити камеру без NAT?
так Перегляньте вхідну політику брандмауера IPv6, а також переадресацію портів IPv4.
Як мають підключатися віддалені користувачі?
Використовуйте керований VPN або інший автентифікований дизайн приватного доступу замість прямого експонування камери.
Первинні посилання
- FTC США — Як захистити домашні камери безпеки
- CISA — Керівництво з безпеки за проектом
- IETF RFC 7826 — Протокол потокового передавання в реальному часі 2.0
Пов’язаний посібник SmartRTSP
Відкрити відповідний посібникЗакрийте прямий доступ до Інтернету для служб камери та відновіть віддалений перегляд через автентифіковану приватну мережу.