Zabezpecte si tie kamery!

[daqq]

Caute,

Na inom fore linkovali na fajn stranku:

http://www.insecam.org/en/bycountry/SK/?page=6

Po celom svete su ludia, ktori jednoducho pichnu kameru s internetovym pripojenim niekam a dalej sa o to nestaraju. Potom su zrazu z cakarni u lekara, z bezpecnostnych kamier v sklade alebo z recepcii vo fitku verejne webkamery.

Takze: Opakujte po mne: Ked zapojim nove vybavenie na Internet, zabezpecim ho. A zmenim defaultny password.

[Gavin Milarrr]

Jenže s tím nejrůznější šmíráci počítají, a to nemám na mysli tajné služby (těm většinou stačí sledovat veřejné zdroje). Kdybyste viděli, jak probíhá výuka na TUL... "počítače jsou moc složité,než aby se daly pochopit, berme je jako černé skříňky, kterých se bojíme"

[maskrtnik01]

Bezpečnostná kamera v sklade? No to je už trošku priveľa. Asi tam niekto žije v ilúzii, že keď nechá login admin admin, tak sa o to prihlásenie nik nepokusí. Osobne nie som tento typ, no poniektorý im môže potom pomeniť konfiguráciu na nevyhovujúcu, vyblokovať ich z admin rozhrania, alebo napríklad zneužiť nahrávku.

[OM0XA]

Predpokladam, ze kazdy (rozumny) pripoji kameru do lokalneho routra, teda do LAN. Akym sposobom je kamera pristupna zvonku? Musel by sa nastavit v routri forward portov. Jedine cez nejaky automaticky mechanizmus? UPnP?

[ondronr]

Niektore consumer routre (napr. nasadene v predajni) so starsim firmware nevedia nastavit rozny verejny a privatny port pri port forwarde a potom kamera skonci na defaultnom porte. Alebo kamera (alebo ine zariadenie dodane/instalovane tretou stranou) moze mat kludne vlastne pripojenie na internet a tym sposobom moze tiez skoncit na vlastnej verejnej IP.

Nasiel som kameru namierenu na hniezdo http://www.insecam.org/en/view/237491/

[alois]

...Akym sposobom je kamera pristupna zvonku? Musel by sa nastavit v routri forward portov...

Tak toto je už minulost. Niektorí výrobcovia majú "iba okienko s setupe", ktoré ak zaklikneš, kamera automaticky nadviaže komunikáciu zo všetkých streamov na cloud server výrobcu. Potom stačí vedieť IBA jej výrobné číslo! Nezdržuješ sa scanovaním netu, ale iba hromadného prístupového bodu. Dostaneš sa do web rozhrania, ako aj na video. Ale cez cloud, nie priamo cez IP majiteľa.

Profi výrobky (aj keď Čína) už majú aktivačný protokol při prvom spustení, žiadny admin/admin, ale hneĎ na začiatku si musíš zadať vlastné heslo. Hikvision vyžšej triedy vyžaduje veľké a malé písmená v kombinácii s číslami a špeciálnymi znakmi. Ináč žiadnu ich kameru už neaktivuješ do LAN.

Dahua mala probém, lebo jej unikli kódové súbory na vzdialené pripojenia. Našťastie iba Ázia. Detto Hikvision cez DDNS (ktorý sa už nepoužíva), ale zase USA a Mexico.

[hpeter]

http://www.insecam.org/en/view/237491/ bociany su zlate..