Кстати с камерами HAREX такая тема. Заказал летом две камеры. 1.3МП и 2.0МП.
1.3 работает заебись.
2.0 работает пол часа и виснет. Чего только не делал. И прошивку менял, и питалово другое подтыкал, и от инета отстранял. Итогом моих манипуляций стало то, что я отключил DHCP, выставил фиксированный айпишник и вообще потерял камеру. Потом долго бодался с китайцами и они предложили отправить камеру обратно чтобы починить.
Отправил. Жду когда она дойдёт туда, потом "починят", а потом вернут обратно. Где-нибудь в феврале получу, если дойдет до них камера
а как определял что виснет? если утилиткой для просмотра то не факт - у китайчат есть баги в реализации ртсп - самый типичный у hi3516 (их обычно правда в камеры подороже ставят) с неправильным указанием длины поля - достаточно просто переподключиться
Ещё забавная тема с секьюрностью на большей части камер. Если веб-морда запрашивает пароль, то rtsp можно выдернуть без авторизации
Я снифером на первой камере прошёлся. Там, кстати, была авторизация. А потом, с теми же параметрами ко всем другим цеплялся без пароля - всё работало
Ещё забавная тема с секьюрностью на большей части камер. Если веб-морда запрашивает пароль, то rtsp можно выдернуть без авторизации
это не баг это фича
пароль на настройки, защита от дурачка по сути
видео по умолчанию у почти всех китайцев без пароля, и на камерах и на регистраторах
включить пароль на видео если и можно то толку ровно ноль ибо у всех китайцев ртсп запрос передается в открытом виде с паролем в виде аргумента т.е. если у тебя есть физический доступ к сети с камерой то ты алмост сразу видишь любым снифером все пароли
китайцев с полноценным https не видел ни разу (полноценный это не самоподписанный сертификат)
а они часто тупо от фотодиода через маленький транзисторчеГ в обход gpio проца подключены
Через вебморду можно менять день/ночь и включать фильтр. Так что не совсем в обход.
Цитата:
Сообщение от rukez
пароль на настройки, защита от дурачка по сути
Там не только настройки, а ещё и сам потом в кривом плеере, работающем только в IE :)
Цитата:
Сообщение от rukez
если у тебя есть физический доступ к сети с камерой то ты алмост сразу видишь любым снифером все пароли
Это если есть доступ. Тут уже физическое вмешательство.
А вот когда у тебя камеры тупо в инет светят и любой дурак из любой точки планеты прошерстит диапазон IP на предмет открытого rtsp, то тут уже приятного мало.
К примеру я в дом поставил камеру, чтобы смотреть не загорелся ли у меня обогреватель, который я удаленно включаю перед приездом. Ну так, ради спокойствия. rtsp я на роутере перебросил на другой порт. Но тем не менее, отсутствие авторизации и наличие паранойи заставляет меня физически вырубать камеру когда я дома.
Через вебморду можно менять день/ночь и включать фильтр. Так что не совсем в обход.
дык а это работало на практике? просто формально фотодиод должен быть заведен на ацп проца, а силовой транзюк должен рулится через gpio проца, тогда все пашет в зависимости от настроек
но часто фотодиод кинут сразу на транзюк, тогда управление в вэбморде есть но его как-бэ и нет
Цитата:
Сообщение от Димка-1200
Там не только настройки, а ещё и сам потом в кривом плеере, работающем только в IE :)
нихт важно в каком плеере
чтоб переписать настройки - пароль нужен
чтоб посмотреть видео - не нужен
Цитата:
Сообщение от Димка-1200
А вот когда у тебя камеры тупо в инет светят и любой дурак из любой точки планеты прошерстит диапазон IP на предмет открытого rtsp, то тут уже приятного мало.
К примеру я в дом поставил камеру, чтобы смотреть не загорелся ли у меня обогреватель, который я удаленно включаю перед приездом. Ну так, ради спокойствия. rtsp я на роутере перебросил на другой порт. Но тем не менее, отсутствие авторизации и наличие паранойи заставляет меня физически вырубать камеру когда я дома.
дык не выводи камеры напрямую - это же по сути как
Цитата:
Сообщение от Димка-1200
физическое вмешательство.
самое простое да, перекинуть порты
самое логичное - собрать vpn
внутренние камеры один фиг лучше физически отключать если нет желания увидеть себя на порнтьюбе
Чтобы физически вмешаться в мою сеть, это нужно зайти ко мне домой и подключиться. Тут я и без камеры увижу, что кто-то левый появился.
если у тебя внутренняя сеть воткнута в инет через обычный нат, то по сути весь интырнет является твоей локальной сетью, соотв. любое подключение к интырнету в мире = подключению к твоей локальной сети
Цитата:
Сообщение от Димка-1200
лезть туда к ним ещё и по vpn это изврат.
ну и вообще в ведроиде vpn штатно в системе представлен
в иоси наверняка то-же
