Массовая проблема с китайскими IP камерами с портом 34567

[webcam]

Проблема в уязвимости самого подхода к организации удаленного видеонаблюдения клиентами: открытие rtsp потоков наружу, внешние ip адреса, проброски портов, использование ddns и т.п.

[AlienP666]

как дела обстоят у наших заграничных друзей, подверглись ли атаке их реги и камеры, выведенные в Инет напрямую через белый IP

Такие же атаки замечены в южной Корее.

[AlexLider]

Такие же атаки замечены в южной Корее.

Читал, что и у соседей тоже траблы с этими атаками. Уже целыми пачками вторгаются, по-прежнему атакуют извне, в частности - из Европы. Вчера только у подконтрольной *жертвы* отцепил почти 20 IP-шников

[AlienP666]

Здесь я дополнил рекомендации для борьбы с этой проблемой viewtopic.php?f=20&t=16063&p=159251#p159251

[AlexLider]

Новая инфа по проблеме беспарольного несанкционированного доступа. Черный Список в настройках регистраторов де-факто ограничивает доступ только медиа-порту, поэтому дополнительная рекомендация - отключить проброс HTTP-порта

[SergeAnt]

опять началось? С числа 2-3 запись опять вся в дырках. Логи еще не смотрел. А к слову, через что с мобильного можно логи смотреть? Я только с компа смотрю через vms, CMS.

[AlexLider]

опять началось? С числа 2-3 запись опять вся в дырках. Логи еще не смотрел. А к слову, через что с мобильного можно логи смотреть? Я только с компа смотрю через vms, CMS.

Да, опять обострение Сначала атаки шли по медиа-портам, теперь долбят через веб и мобильные

[SergeAnt]

У меня пока только 3 ИП отметились
[Обновление]from 109.236.61.250
[Обновление]from 109.236.61.84
[Обновление]from 109.236.61.85

[sergvl]

У меня пытались НВРы взломать с https://www.abuseipdb.com/check/109.236.61.84 этого IP. Пытались установить прошивку, но ошибка CRC и перезагрузка. И так уже несколько регистраторов. "Обновление Exception, Выход admin<Web:109.236.61.84>" и так далее...

[777SkiF777]

109.236.61.84

Забавная локация по IP пробивается)

[2Dem]

Забавная локация по IP пробивается)

Честность - самое главное в этом мире;)

[AlexLider]

У меня пытались НВРы взломать с https://www.abuseipdb.com/check/109.236.61.84 этого IP

Взломщики-хакеры нынче с ЧЮ. Ну и придумают же названия размещенным веб-сайтам