Jak zabezpečit přístup do IP zařízení Dahua?

FAQ: Jak zabezpečit přístup do IP zařízení Dahua?

Pro zabezpečení Vašeho nahrávacího zařízení či IP kamery doporučujeme následující kroky:

1. Změňte tovární hesla, používejte silná hesla

Systém, který používá tovární hesla nebo slabá hesla, je velmi zranitelný. Silným heslem se rozumí heslo, které má alespoň 8 znaků a je sestaveno z kombinace malých a velkých písmen, číslic, speciálních znaků.

2. Udržujte systém aktuální

Doporučujeme udržovat systém v aktuální verzi, budete tak mít veškeré bezpečnostní opravy.

Firmwary zde.

3. Změňte tovární HTTP a TCP porty

Tyto porty se používají pro vzdálenou komunikaci se zařízením, změna těchto portů redukuje riziko napadnutí systému.

4. Používejte HTTPS/SSL

Vytvořte si SSL certifikát pro aktivaci HTTPS připojení. Komunikace mezi se zařízením tak bude šifrovaná

5. Aktivujte filtr IP adres

Tento filtr zajistí, že nikdo, kdo nemá povolenou IP adresu, nebude moci komunikovat se zařízením.

6. Přesměrujte pouze nezbytné porty

V případě potřeby přesměrujte pouze nezbytné porty, nepřesměrovávejte rozsah portů ani nepoužívejte DMZ.

7. Používejte různé uživatelské účty

Pro různé potřeby a osoby používejte různé uživatelské účty, které se dají kdykoliv smazat.

8. Deaktivujte UPNP, pokud nepoužíváte

UPNP automaticky přesměrovává porty na Vašem routeru. Deaktivujte, pokud porty přesměrováváte ručně.

9. Deaktivujte SNMP, pokud nepoužíváte

SNMP by mělo být používáno pouze dočasně pro testovací účely, SNMPv3 je šifrováno.

10. Deaktivujte multicast, pokud nepoužíváte

Funkce slouží k UDP video streamům, deaktivací zajistíte vyšší bezpečnost systému.

11. Zabezpečte zařízení jako takové

Jako prevence neoprávněného přístupu do systému doporučujeme instalovat nahrávací zařízení do uzamykatelného boxu nebo uzamykatelné místnosti. Ostatně tak to nařizuje GDPR.