अपने आईपी कैमरे को कैसे सुरक्षित करें और अनधिकृत पहुंच को कैसे रोकें
डिफॉल्ट पासवर्ड और खराब कॉन्फ़िगरेशन के कारण लाखों आईपी कैमरे ऑनलाइन एक्सपोज़ हो जाते हैं। जानें कि हैकर्स से अपनी सुरक्षा कैसे करें और अपनी गोपनीयता कैसे सुनिश्चित करें।
आईपी कैमरा सुरक्षा क्यों मायने रखती है
आईपी कैमरे (जिन्हें नेटवर्क कैमरे या सुरक्षा कैमरे भी कहा जाता है) सीधे आपके नेटवर्क और इंटरनेट से जुड़ते हैं। हालाँकि यह दूरस्थ निगरानी की सुविधा प्रदान करता है, यह सुरक्षा कमजोरियाँ भी पैदा करता है जिसका हैकर सक्रिय रूप से फायदा उठाते हैं।
Shodan और Insecam जैसी वेबसाइटें हजारों असुरक्षित कैमरों को सूचीबद्ध करती हैं जो देखने वाले किसी भी व्यक्ति के लिए लाइव फ़ीड प्रसारित करते हैं। आपका कैमरा उनमें से एक हो सकता है.
चरण 1: डिफ़ॉल्ट क्रेडेंशियल तुरंत बदलें
हैकर्स का आईपी कैमरों तक पहुंचने का #1 तरीका डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड के माध्यम से होता है। कई कैमरे निम्न जैसे क्रेडेंशियल के साथ भेजे जाते हैं:
| ब्रांड | डिफ़ॉल्ट उपयोगकर्ता नाम | डिफ़ॉल्ट पासवर्ड |
|---|---|---|
| हिकविजन | एडमिन | 12345 |
| डहुआ | एडमिन | एडमिन |
| अक्ष | जड़ | पास |
| फोस्कम | एडमिन | (रिक्त) |
| टीपी-लिंक | एडमिन | एडमिन |
अपरकेस, लोअरकेस, संख्याएं और प्रतीकों सहित कम से कम 12 अक्षरों वाले पासवर्ड का उपयोग करें। कभी भी अन्य खातों के पासवर्ड का पुन: उपयोग न करें।
चरण 2: फ़र्मवेयर को नियमित रूप से अपडेट करें
कैमरा निर्माता सुरक्षा कमजोरियों को दूर करने के लिए फर्मवेयर अपडेट जारी करते हैं। पुराना कैमरा एक आसान लक्ष्य है.
- अपडेट के लिए अपने निर्माता की वेबसाइट मासिक रूप से जांचें
- यदि उपलब्ध हो तो स्वचालित अपडेट सक्षम करें
- अपने कैमरा ब्रांड से सुरक्षा सलाह की सदस्यता लें
- उन कैमरों को बदलने पर विचार करें जो अब अपडेट प्राप्त नहीं करते हैं
चरण 3: यूपीएनपी और पोर्ट फ़ॉरवर्डिंग अक्षम करें
UPnP (यूनिवर्सल प्लग एंड प्ले) स्वचालित रूप से आपके राउटर पर पोर्ट खोलता है, संभावित रूप से आपके कैमरे को आपकी जानकारी के बिना इंटरनेट के संपर्क में ला सकता है।
- UPnP अक्षम करें आपके राउटर और कैमरा सेटिंग्स दोनों में
- पोर्ट फ़ॉर्वर्डिंग से बचें आपके कैमरे में 80, 8080, 554 (आरटीएसपी), या 443 पोर्ट
- वीपीएन का उपयोग करें अपने कैमरे को सीधे एक्सपोज़र के बजाय दूर से एक्सेस करने के लिए
हमारा निगरानी कैमरा मानचित्र टूल दिखाता है कि ऑनलाइन खुले कैमरे कितनी आसानी से पाए जा सकते हैं।
चरण 4: HTTPS और एन्क्रिप्शन सक्षम करें
सुनिश्चित करें कि आपका कैमरा छिपकर बातें सुनने से रोकने के लिए एन्क्रिप्टेड कनेक्शन का उपयोग करता है:
- HTTPS सक्षम करें: एन्क्रिप्टेड वेब इंटरफ़ेस कनेक्शन को बाध्य करता है
- टीएलएस पर आरटीएसपी का उपयोग करें: वीडियो स्ट्रीम को एन्क्रिप्ट करता है
- SRTP समर्थन की जाँच करें: वीडियो के लिए सुरक्षित रीयल-टाइम ट्रांसपोर्ट प्रोटोकॉल
- टेलनेट/एसएसएच अक्षम करें: यदि आवश्यकता न हो तो दूरस्थ प्रबंधन प्रोटोकॉल बंद कर दें
चरण 5: अपने नेटवर्क को विभाजित करें
यदि किसी के साथ छेड़छाड़ हुई है तो क्षति को सीमित करने के लिए अपने कैमरों को अपने मुख्य नेटवर्क से अलग करें:
- एक अलग वीएलएएन बनाएं IoT उपकरणों और कैमरों के लिए
- अतिथि नेटवर्क का उपयोग करें यदि वीएलएएन उपलब्ध नहीं है
- फ़ायरवॉल नियम सेट करें कैमरों को अन्य उपकरणों तक पहुँचने से रोकने के लिए
- आउटबाउंड इंटरनेट को ब्लॉक करें यदि क्लाउड सुविधाओं की आवश्यकता नहीं है
चरण 6: जांचें कि क्या आपका कैमरा खुला हुआ है
यह सत्यापित करने के लिए इन टूल का उपयोग करें कि आपका कैमरा सार्वजनिक रूप से पहुंच योग्य नहीं है:
हमारा उपयोग करें पोर्ट चेकर अपने सार्वजनिक आईपी पर पोर्ट 80, 443, 554, 8080, और 8443 को स्कैन करने के लिए।
अपना आईपी खोजें Shodan.io यह देखने के लिए कि क्या कोई कैमरा सेवाएँ अनुक्रमित हैं।
हमारा उपयोग करें मेरा आईपी क्या है आपका सार्वजनिक आईपी पता खोजने के लिए टूल।
त्वरित सुरक्षा जाँच सूची
- ✓ डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड बदला गया
- ✓ नवीनतम फर्मवेयर में अपडेट किया गया
- ✓ राउटर और कैमरे पर UPnP अक्षम
- ✓ वेब इंटरफ़ेस के लिए HTTPS सक्षम
- ✓ अक्षम रिमोट एक्सेस पोर्ट (या वीपीएन का उपयोग करके)
- ✓ कैमरा पृथक नेटवर्क खंड पर है
- ✓ सत्यापित कैमरा सार्वजनिक रूप से अनुक्रमित नहीं है
निष्कर्ष
आपके आईपी कैमरे को सुरक्षित करने में केवल कुछ मिनट लगते हैं लेकिन आपकी गोपनीयता अनिश्चित काल तक सुरक्षित रहती है। उपरोक्त चरण यह सुनिश्चित करेंगे कि आपका कैमरा सुरक्षा भेद्यता के बजाय एक सुरक्षा उपकरण बना रहे।
निरंतर सुरक्षा के लिए, ऊपर बताए गए टूल का उपयोग करके समय-समय पर अपने कैमरे के एक्सपोज़र की दोबारा जांच करें, और अपने निर्माता से नवीनतम सुरक्षा पैच पर हमेशा अपडेट रहें।