Tenemos un edificio con n cámaras conectadas a una grabadora de video digital que ha sido atacada, este DVR proporciona un servidor web en el puerto 90 al que se puede acceder desde Internet. Todo el sistema se recuperó mediante copias de seguridad, el firmware del DVR no pudo actualizarse ya que el fabricante lo rechazó en 2014. ¿Cómo es posible agregar una capa adicional de protección a esta pila sin perder la conectividad del servidor web desde Internet? / p>
Suponiendo que las conexiones están basadas en HTTP, configure un servidor web (por ejemplo, nginx / Apache) como un proxy inverso frente al DVR, y requiera que las conexiones entrantes a ese servidor web se autentiquen a través de HTTPS con un certificado de cliente. De esta manera, el DVR nunca se enruta directamente a Internet.
Si necesita acceder a otros protocolos, por ejemplo, RTSP para video, sugeriría crear una red aislada que contenga el DVR y las cámaras, luego configurar un punto final de VPN para que pueda acceder de forma remota al entorno del DVR.
Lea otras preguntas en las etiquetas attacks