Оборудование для видеонаблюдения Polyvision™ — 20 лет в России
8-800-555-77-63 8-495-620-09-89
Контакты
0
Ваша корзина пуста
Всего: 0
Заказать
Информационная безопасность
0
20 марта 2018, 17:18
7 просмотров
Всем привет!
На части объектов оборудованные системой видеонаблюдения (не запоролена учётная запись admin, порт стандартный) замечена странная активность с неизвестных IP адресов (встречаю в основном с 89.169.173.52). Где-то просто вход/выход, а где-то был очищен журнал событий. Будьте бдительней! Ставьте сложный пароль на учётную запись admin.

P.S. Фрагмент из журнала событий
0000 2018-03-18 05:21:02 Очистка журнала admin
0001 2018-03-18 05:21:03 Выход admin89.169.173.52>
Комментарии (0)
  • Hoplite Ответить Привет!
    Смена пароля НЕ ПОМОЖЕТ, по прошлой весне были массовые «наблюдения» (?) этой проблемы.

    Гарантированно помогало только отключение от «внешней сети» (или работа хороших админов, по теме VPN или фильтрации входа в сеть).

    Что-то худо-бедно компания Polyvision смогла обеспечить в виде выпуска «свежих» выпусков firmware.

    Но по факту, не помогало и это (но случаев стало меньше).

    Знакомые опытные сетевики/железячники после знакомства с этой ситуацией почти в 1 голос высказали своё мнение, что в софте есть backdoor, через который знающий «детали» может пользовать оборудование, несмотря на то, что бы настоящий владелец не изобретал по теме log/pass.

    Тема backdoor ни разу не упрёк самой Polyvision, они НЕ разрабатывают ПО.

    Мои рекомендации (вообще) подобные системы обеспечивать доступом только через VPN, множество реальных и потенциальных проблем отпадут автоматически.
    21 марта 2018, 09:30
    (Комментарий был изменён)
    0
    • Николай Пушкарёв Ответить Будьте бдительней! Ставьте сложные пароли на юзеровские учётные записи.
      1541 2018-06-11 05:53:28 Вход Имя пользователя или пароль ошибке user<Web:89.169.173.52,205>
      1542 2018-06-11 05:53:28 Вход Имя пользователя или пароль ошибке user<Web:89.169.173.52,205>
      1543 2018-06-11 05:53:28 Вход Имя пользователя или пароль ошибке user<Web:89.169.173.52,205>
      1544 2018-06-11 05:53:28 Вход Имя пользователя или пароль ошибке user<Web:89.169.173.52,205>
      1545 2018-06-11 05:53:28 Вход Имя пользователя или пароль ошибке user<Web:89.169.173.52,205>
      1546 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      1547 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      1548 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      1549 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      1550 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      1551 2018-06-11 05:53:29 Вход Имя пользователя или пароль ошибке guest<Web:89.169.173.52,205>
      14 июня 2018, 12:48
      0

      Вы должны авторизоваться, чтобы оставлять комментарии.

      Авторизация