Hogy kell egy Ip kamerát biztonságossá tenni?

Pl nekem van egy otthoni felvevőm, annak van egy ipv6-os címe, meg egy jelszava. Ha ki találod mind a kettőt, akkor be tudsz lépni.

És pl az alapértelmezett "admin" jelszó nem a legjobb választás erre.

Az a legjobb, ha változtatod a jelszót egy erős jelszóra, ha egy hosszú karakterlánc a jelszavad pl valami 12 karakteres és van benne speciális karakter is, akkor évek kellenek a feltöréséhez.

1. Az alapértelmezett beállításokat - felhasználónevet, jelszót (IP-címet, eszköznevet, portot, stb...) - állítsd át. A jelszó legyen kellően hosszú (minimum 8 karakter), kellően változatos (az angol ABC kisbetűje, nagybetűje, szám, esetleg az ASCII karakterkészlet speciális karaktere), könnyen megjegyezhető, de nehezen kitalálható (barátnő, kiskutya, anyós neve nem feltétlenül célravezető).

2. Fontold meg, hogy biztos ki akarod-e engedni (értsd a routeren keresztül portátirányítást végezve, így hozzáférést adva az IP-kamerához, illetve az NVR-hez) az Internetre? Nem elegendő csak beállítani rajta, hogy esemény (mozgásra vagy külső érzékelő jelére) esetén értesítsen és mentse a dolgokat (esetleg egy saját Internetes tárhelyre, ahol majd megnézed)?

3. Ha kiengednéd a netre: a helyett, hogy magát a kamerát kiengednéd, egy VPN-szerver - ami elérhető az erősebb routerekben, alternatív router-firmwarekben (OpenWRT, DD-WRT, Tomato,....), NAS-on,... - egy külön biztonsági lépcsőfokot nyújthat azzal, hogy a belső hálózat (így a kamerarendszer) eléréséhez külön be kell lépned (arról nem is szólva, hogy titkosítja a kapcsolatot, így nyílt hálózatra - például publikus wifi hotspotra - kapcsolódva nem tudnak érdemlegesen lehallgatni)

ha nem bízol meg a kamerában/szoftverben, az a legjobb, ha nem rakod ki a netre

ha mindenképp kell, akkor esetleg egy vpn-t belehet üzemeltetni

az, hogy nem mondod el az ip címet, nem jelent sokat

shodanon dugig van hálózatra kötött kamerával

A kamera rendszerekben nincs pénz.

Ezért különösebben nagy erőforrásokat sem tolnak beléjük a hackerek.

Nálunk az 5 kamera rendszerre kb. napi pár-száz támadás megy, mind primitív jelszavakkal próbálkozik jobbára.

Én csak simán adtam mindnek egy 14 karakteres bonyolult jelszót és elég már vagy 5 éve.

Nagybetű, kisbetű, szám és különleges karakterek is vannak benne.

Ha betörnének se esne be az eső, külön külső és belső ip címről mennek nálam, a számítógépes hálózattól el vannak szeparálva. De mint írtam, a tapasztalatom az, hogy nagyságrendekkel kisebb mértékű, bonyolultságú és számú támadás éri őket mint a szerver hálózatot. - Amit érdemes is lenne feltörni, 100 milla alatt nem úsznánk meg. A kamerás hálózatnak meg max. egy reset és meg van oldva, ha úgy is lenne.

A lényeg hogy szedd külön a routerben, ne ugyanazt az alhálózatot használja mint a számítógépek, mobilok ...