Данный сайт является проектом ООО "Амакс". Сегодня: Четверг, 28.03.2024, 14:21

Приветствую Вас Гость

Поиск по сайтам
[ Новые сообщения · Участники · Правила форума · RSS · ?
Установка оборудования видеонаблюдения в Москве и Московской области
Поиск по форумам
  • Страница 1 из 1
  • 1
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » IP (сетевые) камеры Hikvision (в том числе IP PTZ) » Постоянный подбор пароля на камерах
Постоянный подбор пароля на камерах
teslya22Дата: Понедельник, 03.09.2018, 20:58 | Сообщение # 1
Группа: Проверенные
Сообщений: 4
Репутация: 0
Статус: Offline
Добрый вечер. Подскажите пожалуйста, через log вижу постоянный подбор пароля к камерам. Подключены камеры через роутер.
IP видеокамера Hikvision DS-2CV2U21FD-IW прошивка v.5.4.4.
Как с этим бороться.
Прикрепления: 3615214.jpg (54.4 Kb) · 3792257.jpg (46.4 Kb)


Сообщение отредактировал teslya22 - Понедельник, 03.09.2018, 21:03
 
iTuneDVRДата: Понедельник, 03.09.2018, 22:38 | Сообщение # 2
Группа: Проверенные
Сообщений: 3917
Репутация: 140
Статус: Offline
192.168.1.102 чей ip?

Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
BartДата: Вторник, 04.09.2018, 00:09 | Сообщение # 3
Группа: Проверенные
Сообщений: 917
Репутация: 23
Статус: Offline
Цитата teslya22 ()
Подскажите пожалуйста, через log вижу постоянный подбор пароля к камерам.
Какие порты на камере (http, sdk)? Поменять порты камеры на какие-то большие и нестандартные (как внутри так и снаружи).


Сообщение отредактировал Bart - Вторник, 04.09.2018, 00:10
 
iTuneDVRДата: Вторник, 04.09.2018, 12:01 | Сообщение # 4
Группа: Проверенные
Сообщений: 3917
Репутация: 140
Статус: Offline
Цитата Bart ()
Какие порты на камере (http, sdk)? Поменять порты камеры на какие-то большие и нестандартные (как внутри так и снаружи).
Так найдут все равно как ни прячь.


Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
BartДата: Вторник, 04.09.2018, 12:57 | Сообщение # 5
Группа: Проверенные
Сообщений: 917
Репутация: 23
Статус: Offline
iTuneDVR, пока по моей практике (при подборе снаружи) боты тыкаются только в 8000 и 80. Перебор всех статических IP и всех портов - долгое дело. Другое дело, если кто-то специально ломает именно эту IPшку, зная, что за ней видеонаблюдение.
 
Установка оборудования видеонаблюдения в Москве и Московской области
avalistДата: Вторник, 04.09.2018, 19:42 | Сообщение # 6
Группа: Проверенные
Сообщений: 1026
Репутация: 79
Статус: Offline
первый ip - серая подсеть провайдера (у нас такие адреса Белтелеком использует), второй локальный ip, так что с большей доли вероятности ломают в сети провайдера и локальной.
с меньшей долей, есть дыры или неправильная настройка сети провайдера и ломают из вне, что крайне маловероятно в виду "серости" ip
 
iTuneDVRДата: Вторник, 04.09.2018, 20:06 | Сообщение # 7
Группа: Проверенные
Сообщений: 3917
Репутация: 140
Статус: Offline
Чей конкретно второй ip?

Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
PrometeiДата: Четверг, 06.09.2018, 00:13 | Сообщение # 8
Группа: Проверенные
Сообщений: 860
Репутация: 27
Статус: Offline
Цитата Bart ()
пока по моей практике
Не говори гоп.... Вот у меня стоит камера на нестандартных портах. Нашли таки и за 1 минуту 100 раз пытались ломануться.
Прикрепления: 5089872.png (38.1 Kb)
 
BartДата: Пятница, 07.09.2018, 14:30 | Сообщение # 9
Группа: Проверенные
Сообщений: 917
Репутация: 23
Статус: Offline
Цитата Prometei ()
Не говори гоп....
Возможно. Но, имхо, знали что искать нужно что-то на конкретном твоем IP. Ибо, перебирать все 65535 на всех статических IP -это просто жесть какая-то по времени...
 
iTuneDVRДата: Пятница, 07.09.2018, 15:15 | Сообщение # 10
Группа: Проверенные
Сообщений: 3917
Репутация: 140
Статус: Offline
Цитата Bart ()
Возможно. Но, имхо, знали что искать нужно что-то на конкретном твоем IP. Ибо, перебирать все 65535 на всех статических IP -это просто жесть какая-то по времени...
За это не беЗпокойся, все более менее быстро, главное  уметь wink


Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
BartДата: Пятница, 07.09.2018, 19:33 | Сообщение # 11
Группа: Проверенные
Сообщений: 917
Репутация: 23
Статус: Offline
Цитата iTuneDVR ()
За это не беЗпокойся, все более менее быстро, главное  уметь
Сколько займет сканирование всех 65535 портов некого IP на открытость? (учитывая необходимое ожидание на ответ по каждому из портов для достоверности...)
 
iTuneDVRДата: Пятница, 07.09.2018, 20:37 | Сообщение # 12
Группа: Проверенные
Сообщений: 3917
Репутация: 140
Статус: Offline
Цитата Bart ()
Сколько займет сканирование всех 65535 портов некого IP на открытость? (учитывая необходимое ожидание на ответ по каждому из портов для достоверности...)
Я не беру сервис шодан, есть разные способы и конечно все многоэтапно и конвеерно.
Начинают ведь сканировать не с самого начала до самого конца, а делят на страны, регионы и т.п. и не один хоть сканирует
Достаточно что-то нащупать, а дальше не спеша будут глубже копать.
Вначале массово на дилетантах забывших о мерах предосторожностях, а далее.....

Так что,  не переживай wink


Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru


Сообщение отредактировал iTuneDVR - Пятница, 07.09.2018, 21:08
 
yura292Дата: Воскресенье, 17.11.2019, 15:26 | Сообщение # 13
Группа: Проверенные
Сообщений: 5
Репутация: 0
Статус: Offline
У меня последние два дня тоже есть попытки подключиться с ip адреса 192.168.1.111. Камеры подключены в сети 192.168.2.0. Блокировка нелегального входа галочка стоит. Периодичность примерно раз в 30 минут. Внес данный адрес в список блокировки по ip. Но все равно после этого приходят уведомления на почту о попытках залогиниться. Странно что блокировка по ip не срабатывает. Пока на 4 камеры ломятся из 18.

Юрий Александрович Новиков
 
TunkДата: Понедельник, 18.11.2019, 16:29 | Сообщение # 14
Группа: Проверенные
Сообщений: 99
Репутация: 0
Статус: Offline
Офф: а это что за логи? В регике? Или в камерах?
 
yura292Дата: Четверг, 21.11.2019, 07:54 | Сообщение # 15
Группа: Проверенные
Сообщений: 5
Репутация: 0
Статус: Offline
Цитата Tunk ()
Офф: а это что за логи? В регике? Или в камерах?
В настройках камеры Система-Облуживание-Лог-Предупреждения-Неверный логин и выбрать диапазон дат. У меня настроено уведомление на эл почту при неверном логине или пароле и звуковые сигналы на камерах


Юрий Александрович Новиков
 
Установка оборудования видеонаблюдения в Москве и Московской области
TunkДата: Четверг, 21.11.2019, 22:55 | Сообщение # 16
Группа: Проверенные
Сообщений: 99
Репутация: 0
Статус: Offline
Пусто  smile
 
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » IP (сетевые) камеры Hikvision (в том числе IP PTZ) » Постоянный подбор пароля на камерах
  • Страница 1 из 1
  • 1
Поиск: