راهنمای جلوگیری از هک شدن دوربین مداربسته و ارتقای امنیت تصاویر

بسیاری از افراد تصور می‌کنند خرید دوربین مداربسته تنها برای محافظت از اموال است، غافل از اینکه یک دوربین با کانفیگ ناامن می‌تواند به دروازه‌ای برای ورود هکرها به حریم خصوصی شما تبدیل شود! سالانه هزاران دستگاه DVR و دوربین با رمزهای پیش‌فرض در وب‌سایت‌های عمومی اسکن و هک می‌شوند. در این مطلب ۷ اقدام فوری برای امنیت کامل تصاویر را مرور می‌کنیم.

۱. تغییر فوری رمز عبور کارخانه (Default Password)

اکثر دستگاه‌ها با پسوردهایی مثل admin، 123456 یا بدون پسورد به فروش می‌رسند. اولین و مهم‌ترین کاری که هنگام نصب باید انجام دهید، تعیین یک رمز ترکیبی شامل حروف بزرگ و کوچک، اعداد و نمادها (حداقل ۱۰ کاراکتر) است.

۲. تغییر پورت‌های استاندارد پیش‌فرض

هکرها پورت‌های پیش‌فرض را به صورت خودکار اسکن می‌کنند:

• پورت HTTP پیش‌فرض (80) را به پورت دیگری مانند 8085 تغییر دهید.
• پورت RTSP پیش‌فرض (554) را تغییر دهید.
• پورت سرویس سرور (معمولاً 37777 در داهوا یا 8000 در هایک‌ویژن) را عوض کنید.

۳. آپدیت منظم فریمور (Firmware Update)

سازندگان دوربین‌ها به طور مداوم باگ‌های امنیتی کشف‌شده را با ارائه آپدیت سیستم‌عامل رفع می‌کنند. حداقل سالی یک‌بار از سایت رسمی سازنده یا پشتیبانی پرشین شبکه، آخرین نسخه فریمور را دریافت و روی دستگاه فلش کنید.

۴. عدم استفاده از قابلیت DMZ روی مودم

برخی نصاب‌های غیرحرفه‌ای برای اینکه انتقال تصویر سریع برقرار شود، آی‌پی دستگاه ضبط را در بخش DMZ مودم اینترنت قرار می‌دهند! این کار تمام پورت‌های دستگاه شما را بدون هیچ لایه محافظتی در معرض اینترنت عمومی قرار می‌دهد. به جای DMZ، منحصراً از پلتفرم‌های ابری امن P2P یا اتصال امن VPN استفاده کنید.

۵. جداسازی شبکه دوربین‌ها با VLAN

ترافیک دوربین‌های مداربسته را با استفاده از شبکه مجازی VLAN از ترافیک کامپیوترها و سیستم‌های حسابداری جدا کنید تا در صورت آلوده شدن یک سیستم کارمندی، امکان دسترسی به تصاویر وجود نداشته باشد.