Форум по системам видеонаблюдения и безопасности.

Есть уязвимость в работе регистратора с портом 34567.
Может быть сталкивались и знаете как решить эту проблему.
В общем есть регистратор, на нём есть пользователь admin под паролем.
И создан пользователь user, где убраны все права, кроме просмотра в реальном времени изображения.
Я проверил - user не может зайти в настройки например или изменить IP адрес рега. В общем всё стандартно.
Но этот user может через браузер зайти на рег, выбрать камер, зайти в настройки цвета и выставить яркость на 0(или другие параметры). Тем самым изображение становится тёмным(ничего не видно).
То есть задача дать доступ нескольким пользователям через браузер. Но один из них может специально устраивать диверсию. И ограничить я его не могу. Или есть решение для этой проблемы?

bulka58807 писал(а):То есть задача дать доступ нескольким пользователям через браузер. Но один из них может специально устраивать диверсию. И ограничить я его не могу. Или есть решение для этой проблемы?

Нет доверия этим пользователям и в журнале не отображаются действия, что такой-то пользователь сохранил такую-то настройку?

VirtualLink писал(а):

bulka58807 писал(а):То есть задача дать доступ нескольким пользователям через браузер. Но один из них может специально устраивать диверсию. И ограничить я его не могу. Или есть решение для этой проблемы?

Нет доверия этим пользователям и в журнале не отображаются действия, что такой-то пользователь сохранил такую-то настройку?

Сохраняется, но у меня по сути подъезд, у всех есть доступ. Может кто-то случайно игрался цветом и выставил 0 контрасности. Но получается что никак от этого не защититься.

Делай стрим только онлайн видео и раздавай его, все равно регистратор не резиновый и все одновременно не зайдут!

bulka58807 писал(а):Есть уязвимость в работе регистратора с портом 34567.
Может быть сталкивались и знаете как решить эту проблему.
В общем есть регистратор, на нём есть пользователь admin под паролем.
И создан пользователь user, где убраны все права, кроме просмотра в реальном времени изображения.
Я проверил - user не может зайти в настройки например или изменить IP адрес рега. В общем всё стандартно.
Но этот user может через браузер зайти на рег, выбрать камер, зайти в настройки цвета и выставить яркость на 0(или другие параметры). Тем самым изображение становится тёмным(ничего не видно).
То есть задача дать доступ нескольким пользователям через браузер. Но один из них может специально устраивать диверсию. И ограничить я его не могу. Или есть решение для этой проблемы?

Протокол 34567 походу косячный в некотором плане. Посему, чтобы решить проблему, нужно в камере создать юзерскую учетку и на нее перекрутить камеры к регу по протоколу ONVIF (если это ip камеры). Тогда рег не сможет менять настройки камеры (вообще никакие). Настройками камеры придется рулить отдельно через админскую учетку с тойже CMS по tcp/34567. А если камеры аналоговые - то дело дрянь, дабы там всем рулит рег.

Блин у меня та же фигня. Токо зашел на форум, уже попал на эту тему. У меня на одном объекте камеры TVT и Light Vision - тоже черт его знает что делать. А проставить все на HIK будет очень накладно, хоть бери и на аналог переключай все

отрубать облако и обновлять прошивки с ХМ сайта.

Все, приехали? Роскомнадзор ввалил почти весь амазон в том числе и наши любмые облака xmeye. 16млн ip адресов..это жесть. Кто как ощутил?

bAG79 писал(а):Все, приехали? Роскомнадзор ввалил почти весь амазон в том числе и наши любмые облака xmeye. 16млн ip адресов..это жесть. Кто как ощутил?

Вчера не работало большинство видеокамер, к которым я имел доступ через XMEYE.
Утром проверил на выбор 3 штуки из разных мест. Все 3 камеры работают, правда открывались секунд 30.

Камеры XmEye не работают.
SonOff через EweLink тоже не работают

bAG79 писал(а):Все, приехали? Роскомнадзор ввалил почти весь амазон в том числе и наши любмые облака xmeye. 16млн ip адресов..это жесть. Кто как ощутил?

Облако не работало несколько часов. Поисковая система Google.com в браузерах и в телефоне сегодня не работали несколько часов. Пришлось подправить конфиги, чтобы все заработало в обычном режиме.
Если так будет продолжаться, буду писать заявления в прокуратуру и в СБ по поводу самоуправства и беспредела Роскомнадзора. Если будут проводиться митинги в знак протеста, буду в них участвовать.

Пишите Шура, пишите!