كيفية تأمين كاميرا IP الخاصة بك ومنع الوصول غير المصرح به
يتم كشف ملايين كاميرات IP عبر الإنترنت بسبب كلمات المرور الافتراضية والتكوين السيئ. تعرف على كيفية حماية جهازك من المتسللين وضمان خصوصيتك.
ما أهمية أمان كاميرا IP
تتصل كاميرات IP (وتسمى أيضًا كاميرات الشبكة أو كاميرات الأمان) مباشرة بشبكتك والإنترنت. وفي حين أن هذا يوفر الراحة للمراقبة عن بعد، فإنه يخلق أيضًا ثغرات أمنية يستغلها المتسللون بشكل نشط.
تقوم مواقع الويب مثل Shodan وInsecam بفهرسة آلاف الكاميرات غير الآمنة التي تبث بثًا حيًا لأي شخص ينظر. يمكن أن تكون الكاميرا الخاصة بك من بينها.
الخطوة 1: قم بتغيير بيانات الاعتماد الافتراضية على الفور
الطريقة الأولى التي يصل بها المتسللون إلى كاميرات IP هي من خلال أسماء المستخدمين وكلمات المرور الافتراضية. يتم شحن العديد من الكاميرات ببيانات اعتماد مثل:
| العلامة التجارية | اسم المستخدم الافتراضي | كلمة المرور الافتراضية |
|---|---|---|
| هيكفيجن | المشرف | 12345 |
| داهوا | المشرف | المشرف |
| المحور | الجذر | تمريرة |
| فوسكام | المشرف | (فارغ) |
| تي بي لينك | المشرف | المشرف |
استخدم كلمة مرور مكونة من 12 حرفًا على الأقل بما في ذلك الأحرف الكبيرة والصغيرة والأرقام والرموز. لا تعيد استخدام كلمات المرور من حسابات أخرى أبدًا.
الخطوة 2: تحديث البرامج الثابتة بانتظام
تصدر الشركات المصنعة للكاميرات تحديثات البرامج الثابتة لتصحيح الثغرات الأمنية. الكاميرا القديمة هي هدف سهل.
- قم بمراجعة موقع الشركة المصنعة شهريًا للحصول على التحديثات
- تمكين التحديثات التلقائية إذا كانت متوفرة
- اشترك في النصائح الأمنية من ماركة الكاميرا الخاصة بك
- فكر في استبدال الكاميرات التي لم تعد تتلقى التحديثات
الخطوة 3: تعطيل UPnP وإعادة توجيه المنفذ
يقوم UPnP (التوصيل والتشغيل العالمي) تلقائيًا بفتح المنافذ على جهاز التوجيه الخاص بك، مما قد يعرض الكاميرا الخاصة بك إلى الإنترنت دون علمك.
- تعطيل UPnP في إعدادات جهاز التوجيه والكاميرا
- تجنب إعادة توجيه المنفذ منفذ 80 أو 8080 أو 554 (RTSP) أو 443 للكاميرا الخاصة بك
- استخدم VPN للوصول إلى الكاميرات الخاصة بك عن بعد بدلاً من التعرض المباشر
لدينا خريطة كاميرا المراقبة مدى سهولة العثور على الكاميرات المكشوفة عبر الإنترنت.
الخطوة 4: تمكين HTTPS والتشفير
تأكد من أن الكاميرا تستخدم اتصالات مشفرة لمنع التنصت:
- تمكين HTTPS: يفرض اتصالات واجهة الويب المشفرة
- استخدم RTSP عبر TLS: يقوم بتشفير دفق الفيديو
- التحقق من دعم SRTP: بروتوكول نقل آمن في الوقت الحقيقي للفيديو
- تعطيل Telnet/SSH: إذا لم تكن هناك حاجة لذلك، قم بإيقاف تشغيل بروتوكولات الإدارة عن بعد
الخطوة 5: قم بتقسيم شبكتك
اعزل الكاميرات الخاصة بك عن شبكتك الرئيسية للحد من الضرر في حالة اختراقها:
- إنشاء شبكة VLAN منفصلة لأجهزة وكاميرات إنترنت الأشياء
- استخدم شبكة الضيوف في حالة عدم توفر شبكة VLAN
- ضبط قواعد جدار الحماية لمنع وصول الكاميرات إلى الأجهزة الأخرى
- حجب الإنترنت الصادر إذا لم تكن هناك حاجة إلى الميزات السحابية
الخطوة 6: تحقق مما إذا كانت الكاميرا مكشوفة
استخدم هذه الأدوات للتأكد من أن الكاميرا الخاصة بك غير متاحة للعامة:
استخدم لدينا مدقق المنافذ لفحص المنافذ 80 و443 و554 و8080 و8443 على عنوان IP العام الخاص بك.
ابحث عن IP الخاص بك على شودان.io لمعرفة ما إذا تم فهرسة أي خدمات الكاميرا.
استخدم لدينا ما هو IP الخاص بي أداة للعثور على عنوان IP العام الخاص بك.
قائمة التحقق الأمنية السريعة
- ✓ تم تغيير اسم المستخدم وكلمة المرور الافتراضية
- ✓ تم التحديث إلى أحدث البرامج الثابتة
- ✓ تعطيل UPnP على جهاز التوجيه والكاميرا
- ✓ تمكين HTTPS لواجهة الويب
- ✓ تعطيل منافذ الوصول عن بعد (أو استخدام VPN)
- ✓ الكاميرا على شريحة شبكة معزولة
- ✓ لم تتم فهرسة الكاميرا التي تم التحقق منها بشكل عام
خاتمة
يستغرق تأمين كاميرا IP الخاصة بك بضع دقائق فقط ولكنه يحمي خصوصيتك إلى أجل غير مسمى. ستضمن الخطوات المذكورة أعلاه بقاء الكاميرا الخاصة بك أداة أمنية وليست ثغرة أمنية.
للحماية المستمرة، أعد فحص تعرض الكاميرا بشكل دوري باستخدام الأدوات المذكورة أعلاه، وابق دائمًا على اطلاع بأحدث تصحيحات الأمان من الشركة المصنعة.