Рекомендации по кибербезопасности устройств Dahua

У зв'язку з високою популярністю продукції компанії Dahua підвищилася кількість зламів систем відеоспостереження. Різними способами зловмисникам вдається отримати доступ до реєстраторів, проводячи заміну каналів, порушуючи роботу пристрою, іноді змінюють пароль, після чого не вдається увійти до свого облікового запису системи спостереження.

Якщо система спостереження була зламана, тоді потрібно терміново провести скидання налаштувань і переналаштувати пристрій. Але розгляньмо з вами, як захистити пристрої Dahua від злому, щоб не довелося відновлювати доступ до системи відеоспостереження.

Змініть стандартні паролі

Причиною злому є саме погані паролі або використання пароля, який встановлюється стандартним виробником. Рекомендується проводити заміну стандартних паролів або зробити його складнішим. Під складним паролем має на увазі від 6 до 12 символів з різним регістром, додаванням цифр та спеціальних символів. Необхідно також змінювати пароль логіну та паролі на інших пристроях. Обов'язково запишіть десь новий пароль.

Оновіть прошивку

Це важлива та стандартна процедура для технологій у даній сфері. Це особливо актуально для тих пристроїв, які вже функціонують понад 2 роки. Обов'язково потрібно стежити за новими оновленнями, оновлюючи пристрій за допомогою нової прошивки. Це підвищить функціональність обладнання та його безпеку.

Додаткові рекомендації:

Проводьте зміну паролів

Потрібно іноді проводити зміну даних на устаткуванні, навіть якщо ще не зламали. Це є запорукою, що ніхто сторонній не зможе отримати доступ до ваших даних.

Зміна портів HTTP та TCP/IP

Потрібно проводити заміну стандартних портів, т.к. вірус часто сканує їх. У вашому праві встановити будь-який з портів діапазон від 1025 до 65535.

Проведіть активацію HTTPS/SSL

Проведіть налаштування протоколу SSL, що дозволить провести шифрування зв'язку між обладнанням.

Користуйтесь UPnP

Ця функція дозволяє прокидати нестандартні віртуальні порти, що мінімізує можливість злому.

Вимкніть SNMP

Якщо не користуєтеся цією функцією, необхідно вимкнути її, що підвищить безпеку.

Використовуйте PoE NVR

Підключаючи камери відеоспостереження, використовуйте PoE NVR, яке здатне надійно захистити від зовнішніх факторів.

Проведіть блокування telnet

У роутері необхідно блокувати telnet, т.к. саме цим протоколом користуються віруси та зловмисники.

Встановіть IP-фільтр

У цьому фільтрі залиште адреси у білому списку, що дозволить виключити будь-які інші.

Проведіть заміну паролів ONVIF

Деякі камери мають складний пароль для входу облікового запису, але простий для ONVIF. Використовуючи цей протокол, необхідно провести заміну пароля для кабінету за допомогою програмного забезпечення ONVIF Device Manager.

Прокиньте порти

Необхідно використовувати порти, які потрібні для використання з метою.

Автоматичний вхід SMARTPSS

Якщо у вас активна ця функція, її потрібно обов'язково вимкнути. Якщо зловмисник зможе отримати доступ до ПК, він без проблем зможе порушити систему відеоспостереження.

Якщо дотримуватись цих правил, ви зможете захистити власне обладнання від зовнішніх впливів. Ми пропонуємо своїм клієнтам надійне та якісне обладнання для систем відеоспостереження, а також завжди готові провести консультацію щодо безпеки систем відеоспостереження. Для мешканців Дніпра та Києва пропонуємо монтаж обладнання з урахуванням усіх вимог безпеки.