BCS Line - Zalecenia konfiguracji sieciowej

PODSTAWOWE INFORMACJE O ZACHOWANIU BEZPIECZEŃSTWA

DLA URZĄDZEŃ SIECIOWYCH BCS LINE

 

Każde urządzenie podłączone do internetu narażone jest na  ataki hakerskie. Dotyczy to również rejestratorów i kamer sieciowych. Przestrzegaj poniższych zasad w celu ograniczenia ryzyka wystąpienia ataku:

1.       HASŁA

• Pierwszą podstawową czynnością pozwalającą zabezpieczyć urządzenie to zmiana hasła użytkowników z domyślnych na silne hasła personalne. Dobre hasło powinno zawierać  duże i małe litery, cyfry i znaki specjalne.
• Zobacz jak zmienić hasła

2.       PRZEKIEROWANIE PORTÓW

• Jeżeli nie jest to wymagane to absolutnie nigdy nie używaj funkcji przekierowania portów DMZ w routerze!  Funkcja ta powoduje przekierowanie wszystkich portów na adres lokalny urządzenia. Przekieruj tylko te porty które są niezbędne do prawidłowego działania urządzenia.

3.       DOMYŚLNE PORTY

• Zmień domyślne porty HTTP:80, TCP:37777, UDP:37778 na dowolne inne dostępne porty z zakresu 1025-65535
• Zobacz jak zmienić domyślne porty

4.       FILTR IP

• Jeżeli łączysz się z urządzeniem zawsze z jednego stałego miejsca (adresu IP) to uruchom funkcję Filtr IP. Dodaj twój adres IP (lub kilka adresów) do białej listy adresów. Jest to lista adresów z których dozwolone jest połączenie się z urządzeniem. Zablokujesz w ten sposób możliwość łączenia się z urządzeniem z wszystkich pozostałych adresów których nie ma na białej liście (w tym również tych niepożądanych)
• Zobacz jak włączyć filtr IP

 
5.       CHMURA

• Zaleca się korzystanie z CHMURY (w zależności od wersji oprogramowania funkcjonalność może być niedostępna). Możesz w ten sposób uzyskać podgląd z urządzenia poprzez P2P.
• Zobacz jak dodać urządzenie do chmury

6. UPRAWNIENIA

• Tworzone konta użytkowników powinny mieć utworzone silne personalne hasła, oraz uprawnienia dostępu do funkcji stosownie do zapotrzebowania dla danego użytkownika.
• Zobacz jak zmieniać uprawnienia

7. DEDYKOWANE SIECI

• Zaleca się tworzenie dedykowanych sieci dla kamer i rejestratorów. Sieć taka powinna być fizycznie odizolowana od istniejących sieci komputerowych, telefonicznych, przemysłowych itd. Ogranicza to ilość wrażliwych punktów podatnych na atak.