پورت Fowarding در دوربین مدار بسته: بسیاری از DVR ها کاربران را قادر میسازد تا با
استفاده از یک مرورگر وب یا نرم افزاراز فیلم های زنده یا ضبط شده از راه دور استفاده
کنند، به طور معمول با استفاده از Port forwarding برای فعال کردن این قابلیت ها
استفاده میکنند. در قلب پروتکل های بسیاری از سازمان ها، فایروال قرار دارد. اینکار با
جلوگیری از اتصال تمام ورودیهای به یک دستگاه انجام میشود. بنابراین هیچ راهی برای
اتصال DVR به اینترنت وجود ندارد و تنها از طریق پورت های باز اتصالات به DVR ارسال
میشوند. مرورگر یا برنامه میتواند از طریق فایروال دسترسی پیدا کند و به DVR دسترسی
پیدا کند، به کاربران اجازه میدهد از راه دور متصل شوند. با این حال، با یک سوراخ باز در
محیط امنیتی است، هر کسی میتواند وارد شود. امنیت شبکه در حال حاضر بطور کامل
توسط DVR به خطر افتاده است. تعدادی از DVR ها بطور خودکار قوانین پورت فور وارد را
بدون اعلان کاربر تنظیم میکنند. سادگی روتر برای تنظیم پورت فوروارد باعث میشود که
تنظیم راحت تر باشد، اما امنیت ضعیف در سیستم نیز میشود. برخی از DVR ها توصیه
میکنند که در یک پورت غیر استاندارد کار کنند. اگر چه ممکن است تعدادی از حملات
خودکار را کاهش دهد، اینکار DVR های آسیب پذیری را آسانترمیکند.
پیدا کردن دستگاه های آسیب پذیر
همه ی اتصال به اینترنت توسط یک آدرس IP مشخص میشود، بنابراین هنگام استفاده از
پورت فوروارد برای دسترسی به DVR آدرس IP آن باید شناخته شود. در نتیجه، بسیاری
از تولید کنندگان توصیه میکنند با استفاده از DNS پویا، که بطور خودکار سرور نام دامنه
(DNS) به روز میکند. بااین حال DNS پویا نیز اجازه میدهد تا مهاجم به سرعت صدها و
یا حتی هزاران دستگاه آسیب پذیر را به راحتی پیدا کند. آنها به سادگی باید تا چندین
نام را تا حد امکان پاسخ دهند، یک آدرسIP تنها زمانی باز می شود که یک دامنه معتبر
وجود داشته باشد. در مورد بطور خاص هدف قرار دادن DVR ها، مهاجم نیازی به کل
اینترنت نداشته باشد، اما فقط باید دامنه هایی را که توسط مارک های معروف مورد
استفاده قرار میگیرند، جستجو کنند.
پورت Fowarding در دوربین مدار بسته: بسیاری از DVR ها کاربران را قادر میسازد تا با
استفاده از یک مرورگر وب یا نرم افزاراز فیلم های زنده یا ضبط شده از راه دور استفاده
کنند، به طور معمول با استفاده از Port forwarding برای فعال کردن این قابلیت ها
استفاده میکنند. در قلب پروتکل های بسیاری از سازمان ها، فایروال قرار دارد. اینکار با
جلوگیری از اتصال تمام ورودیهای به یک دستگاه انجام میشود. بنابراین هیچ راهی برای
اتصال DVR به اینترنت وجود ندارد و تنها از طریق پورت های باز اتصالات به DVR ارسال
میشوند. مرورگر یا برنامه میتواند از طریق فایروال دسترسی پیدا کند و به DVR دسترسی
پیدا کند، به کاربران اجازه میدهد از راه دور متصل شوند. با این حال، با یک سوراخ باز در
محیط امنیتی است، هر کسی میتواند وارد شود. امنیت شبکه در حال حاضر بطور کامل
توسط DVR به خطر افتاده است. تعدادی از DVR ها بطور خودکار قوانین پورت فور وارد را
بدون اعلان کاربر تنظیم میکنند. سادگی روتر برای تنظیم پورت فوروارد باعث میشود که
تنظیم راحت تر باشد، اما امنیت ضعیف در سیستم نیز میشود. برخی از DVR ها توصیه
میکنند که در یک پورت غیر استاندارد کار کنند. اگر چه ممکن است تعدادی از حملات
خودکار را کاهش دهد، اینکار DVR های آسیب پذیری را آسانترمیکند.
پیدا کردن دستگاه های آسیب پذیر
همه ی اتصال به اینترنت توسط یک آدرس IP مشخص میشود، بنابراین هنگام استفاده از
پورت فوروارد برای دسترسی به DVR آدرس IP آن باید شناخته شود. در نتیجه، بسیاری
از تولید کنندگان توصیه میکنند با استفاده از DNS پویا، که بطور خودکار سرور نام دامنه
(DNS) به روز میکند. بااین حال DNS پویا نیز اجازه میدهد تا مهاجم به سرعت صدها و
یا حتی هزاران دستگاه آسیب پذیر را به راحتی پیدا کند. آنها به سادگی باید تا چندین
نام را تا حد امکان پاسخ دهند، یک آدرسIP تنها زمانی باز می شود که یک دامنه معتبر
وجود داشته باشد. در مورد بطور خاص هدف قرار دادن DVR ها، مهاجم نیازی به کل
اینترنت نداشته باشد، اما فقط باید دامنه هایی را که توسط مارک های معروف مورد
استفاده قرار میگیرند، جستجو کنند.
دوربین های مداربست اسمارت سکیوریتی