如何保护您的网络摄像机并防止未经授权的访问
数以百万计的网络摄像机因默认密码和配置不当而暴露在网上。了解如何保护您的计算机免受黑客攻击并确保您的隐私。
为什么 IP 摄像机安全很重要
IP 摄像机（也称为网络摄像机或安全摄像机）直接连接到您的网络和互联网。虽然这为远程监控提供了便利，但也造成了黑客主动利用的安全漏洞。
你知道吗？
Shodan 和 Insecam 等网站索引了数千个不安全的摄像机，向任何观看的人广播实时直播。您的相机可能就是其中之一。
步骤 1：立即更改默认凭证
黑客访问 IP 摄像机的第一种方式是通过默认用户名和密码。许多相机附带以下凭据：
| 品牌 | 默认用户名 | 默认密码 |
|---|---|---|
| 海康威视 | 管理员 | 12345 |
| 大华 | 管理员 | 管理员 |
| 轴 | 根 | 通过 |
| 福斯卡姆 | 管理员 | （空白） |
| TP-Link | 管理员 | 管理员 |
最佳实践：
使用至少 12 个字符的密码，包括大写、小写、数字和符号。切勿重复使用其他帐户的密码。
第二步：定期更新固件
相机制造商发布固件更新以修补安全漏洞。过时的相机很容易成为目标。
- 每月检查制造商的网站以获取更新
- 启用自动更新（如果可用）
- 订阅您的相机品牌的安全建议
- 考虑更换不再接收更新的相机
步骤 3：禁用 UPnP 和端口转发
UPnP（通用即插即用）会自动打开路由器上的端口，可能会在您不知情的情况下将您的相机暴露在互联网上。
- 禁用 UPnP 在路由器和相机设置中
- 避免端口转发 将 80、8080、554 (RTSP) 或 443 连接到您的相机
- 使用 VPN 远程访问您的相机而不是直接曝光
我们的 监控摄像头地图 工具展示了在网上如何轻松找到暴露的相机。
步骤 4：启用 HTTPS 和加密
确保您的相机使用加密连接以防止窃听：
- 启用 HTTPS： 强制加密 Web 界面连接
- 使用基于 TLS 的 RTSP： 加密视频流
- 检查 SRTP 支持： 视频安全实时传输协议
- 禁用 Telnet/SSH： 如果不需要，关闭远程管理协议
步骤 5：细分您的网络
将您的摄像头与主网络隔离，以限制摄像头受到威胁时造成的损害：
- 创建单独的VLAN 适用于物联网设备和摄像头
- 使用访客网络 如果 VLAN 不可用
- 设置防火墙规则 防止摄像头访问其他设备
- 阻止出站互联网 如果不需要云功能
步骤6：检查你的相机是否暴露
使用这些工具来验证您的相机不可公开访问：
快速安全检查表
- ✓ 更改默认用户名和密码
- ✓ 更新至最新固件
- ✓ 在路由器和相机上禁用 UPnP
- ✓ 为 Web 界面启用 HTTPS
- ✓ 禁用远程访问端口（或使用 VPN）
- ✓ 摄像机位于隔离网段
- ✓ 已验证的相机未公开索引
结论
保护您的网络摄像机只需要几分钟，但可以无限期地保护您的隐私。上述步骤将确保您的相机始终是安全工具而不是安全漏洞。
为了持续提供保护，请使用上述工具定期重新检查相机的曝光情况，并始终了解制造商提供的最新安全补丁。