安全预警 | 境外黑客意图攻击视频监控系统，如何做好防护？ - 云计算热点

安全预警 | 境外黑客意图攻击视频监控系统，如何做好防护？

2020-02-11 14:24:02

来源：MOUU网络

近日，监测发现有境外黑客组织宣称在2020年2月13日将要攻击我国境内视频监控系统，并且声称已经掌握大量视频监控系统权限。

▲ Twitter所获取的截图信息

从公布的70多个视频监控链接分析来看，主要是国内某光电技术有限公司生产的视频监控设备。通过搜索引擎发现，我国境内向互联网开放的此类视频监控系统共81455个，其中辽宁省占到23119个，其次是山东、河北、河南等地区。

▲ 数据来源：ZoomEye

针对互联网暴露如此庞大数量的视频监控系统，MOUU网络建议广大用户加强安全防范：

及时对暴露在互联网上的视频监控系统进行排查，在出口安全设备（比如RG-WALL）上进行安全策略设置，只允许可信任源IP访问，如无需向互联网开放，可将其关闭。建议关闭业务不需要的端口，或在安全设备上设置策略进行阻断，尤其是：60001、22、23、3389等。

及时修改视频监控系统口令，尤其是对默认口令、弱口令的修改。

对视频监控系统进行漏洞扫描，重要的视频监控系统应尽快进行渗透测试，及时发现严重漏洞并针对性修改。

部署视频监控安全网关（比如RG-ISG），对视频监控系统进行安全防护。

利用大数据安全监控平台（比如RG-BDS）密切监测视频设备的通信行为，一旦发现可疑访问行为，及时分析并采取阻断措施。

索取“此产品”详细资料，请留言