Форум по системам видеонаблюдения и безопасности.

Не надо искать заговора, уязвимость старая, кто-то написал код самораспространения вируса, те реги, которые заразились, пытаются заразить других. В этом и смысл эпидемии - зараженные атакуют других увеличивая тем самым ареал заражения. Ну а почему тогда IP-шники, включая последние - сплошь загранич...

Штирлиц насторожился (с). Так одно с другим что-ли связано? И из-за полутора районов регистраторам всех российских диапазонов IP лезут в мозги? :shock: Следствие информационной войны :unknown: Ну а как иначе объяснить, что IP-шники, с которых осуществляется вторжение, принадлежат хостинг-провайдера...

Почему NVR перегружается? Пароль админа сменен. Если поставить порт стандартный 34567 (80-й закрыт), то в логах постоянно появляется такая последовательность (IP левый и все время меняется): 0488 22.10.2024 20:59:54 Log In admin<Web:45.141.86.42> 0489 22.10.2024 20:59:54 Upgrade from 45.141.86.42 0...

Рустам писал(а): ↑

18 сен 2024, 11:19

Но вот только не по цене, однозначно.

Может Сигур и проигрывает в цене другим решениям, но в долгосрочном плане и по функционалу свои преимущества.
Вообще странно называть бюджетными изначально коммерческие системы

Ребят! А кто-то проверял, ломятся ли через RTSP? Существует ли такая возможность взлома и беспарольного доступа?

GenaSPB писал(а): ↑

29 авг 2024, 19:54

Если надо недорого, то у того же иронлоджик есть сетевой контроллер. Лично я подсел на Сигур.

Сигур рулит! Опробовал всякие системы, но этот определенно выигрывает по функционалу и простоте настройки

Sonya писал(а): ↑

06 сен 2024, 10:36

Во всех случаях пришлось искать в отладчике и патчить основной исполняемый файл Sofia, причём в каждой прошивке это происходило по-своему, поэтому универсального решения нет.

Ясно. Значит, буду осваивать Sofia, освежу память

Да, именно так и происходит последний взлом. Как оказалось, этой уязвимости подвержены все устройства с прошивками до 23 года. Не забудь, пожалуйста, отписаться по решению проблемы беспарольного доступа, в какие файлы и какие изменения нужно внести, а то предвижу, что придется накатывать обнову на ...

Есть тестовая патченная прошивка 109 под железо NBD7816T-F. У кого такой рег, попробуйте. Патч должен блокировать беспарольный взлом и тем самым препятствовать дальнейшим действиям вредоноса. Но возможны побочные эффекты, так что внимательно понаблюдайте за работой рега после прошивки. Я протестиро...

У меня рег с отключённой в прошивке учёткой админа (вместо него используется какой-то hbsc). Но всё равно за сутки как нож в масло вошли без проблем с этой учёткой с канады, нидерландов, великобритании и китая... Аналогично. Провел процедуру смены пароля и имени стоявшей по умолчанию учетки. Через ...

Под атаку попал даже рег, у которого во внешку был вынесен всего один порт, да и тот нестандартный. Тут нужно понять, как ломают, чтобы внести изменения в прошивку. Как я понял, влазят в старые реги через уязвимость под учёткой админа и пытаются накатить вредоноса через обновления. Используют униве...

грохнул defalt как смог? Основы тут и тут . На старых прошивках проще,там есть телнет. В новых телнет отрезан, цепляться надо по UART. В файлах Account1 и Account2 убиваем секцию { "AuthorityList" : [ "Monitor_01", "Monitor_02", "Monitor_03", "Monitor_04", "Monitor_05", "Monitor_06", "Monitor_07", ...