Ofise IP kameralar koyduk, birisi ağdan bağlanıp hacker olabilir mi? Bunları nasıl güvenlik altına alacağız?

Yakup3 ay önce·45 mesaj·13 B görüntülenme#kamera #ağ #fiziksel güvenlik

YakupKatılımcı

Görev: Kargo operasyon
Katılım: Haz 2024
Mesaj: 82

3 ay önce#1

Ofise 4 adet ağ kamerası takıldı (PoE) tümü aynı network'te. Kameraları telefondan izlemek istiyorum fakat security riskleri bilemiyorum. Eğer hacker kamera'ya bağlanırsa tüm network'ü görebilir mi? Kamera management interface'e (IP:8080) bağlanıp tüm kameraları sıfırlatabilir mi?

Kameraların default şifresi var mı? Admin panel icin güçlü bi şifre belirlemem gerekir mi? Kamera firmwarei güncellenebilir mi yoksa eski versiyonda kalırsa vulnerability mi olur?

Kameraları uzak masaüstü gibi internet'ten erişmek istiyorum ama port 8080'i açmak istemedim. VPN'in içinden erişim? Bulut kamera platform'u (Hikvision, Axis) kullanmak güvenli mi? Yerel olarak tutmak mı, buluta taşımak mı daha iyidir?

Zübeyde B***Uzman

Görev: Grafik tasarımcı
Sektör: Tarım
Yapı: tek kişilik işletme
Katılım: Eki 2024
Mesaj: 128

3 ay önceEn çok yardımcı olan#2

IP Camera security kritiktir. Adımlar: 1) Default credentials: admin/admin değiştir, strong password koy (20+ karakter), 2) Firmware güncelle (manufacturer'dan en son version), 3) Admin interface: LAN-only access (port 8080 internet'e açma), 4) VLAN: Camera VLAN 3 (separate), firewall rule: camera → internet (outbound), internet → camera (blocked), corporate → camera (limited to playback), 5) RTSP stream: encryption (SRTP), authentication required, 6) Network: PoE switch isolated power, managed switch (port isolation possible), 7) Monitoring: upload (cloud) vs. local NVR (network video recorder). Cloud benefits: remote access, redundancy, offsite backup. Cloud risks: privacy (cloud provider), dependency. Local NVR: on-premise control, no internet dependency, backup locally. Best practice: Local NVR + scheduled backup to cloud (encrypted). Firmware update: check manufacturer'dan quarterly, auto-update enable (if available). Camera model research (CVE search) — vulnerability history kontrol et, discontinued model'dan kaç.

Sinan Ç***Katılımcı

Görev: İdari işler sorumlusu
Sektör: Güvenlik hizmetleri
Yapı: 20 kişilik firma
Katılım: Oca 2025
Mesaj: 159

3 ay önce#3

kamera default şifre çok kötü be. hemen değiştir, admin panel şifreli yap. firewallda port 8080 internete açma, vpnden erişim. firmware update et hackerlar kamera zafiyeti arıyorlar. cloud kamerası kullanırsan biraz rahat ama privacy risk...

Kader A***Katılımcı

Görev: Mağaza müdürü
Sektör: Kozmetik
Yapı: iki şubeli işletme
Katılım: Kas 2022
Mesaj: 183

3 ay önce#4

IP Camera security: 1) VLAN isolation (kamera trafiğini ayır), 2) Port security (port tarama yok), 3) RTSP authentication (stream encrypt + auth), 4) HTTPS admin panel (HTTP değil), 5) Firewall rules (kamera → NVR, playback clients → sadece NVR), 6) Firmware monitoring (üretici güvenlik bültenleri). Araçlar: Shodan (IoT arama), CVE database search (kamera modeli). NVR config: encrypted storage (hassas ise), raid (redundancy), scheduled backup. Cloud upload: seçici (sadece insan algılama), tüm stream'ler değil.

Tolga S***Yeni üyeTopluluk üyesi

Katılım: Ağu 2026
Mesaj: 112

3 ay önce#5

kamera default şifre değiştir be, ilk iş. admin panele internetten erişme vpnden gir. açıkçası firewall da kameraya erişimi bloke et, sadece NVR bağlantısını aç. firmware update et, hackerlar kameraları pivot point yapıyor, networke giriş kapısı...

Rıdvan K***Katılımcı

Görev: Teknoloji direktörü
Sektör: Perakende
Yapı: orta ölçekli işletme
Katılım: Eki 2023
Mesaj: 70

Doki · Arayüz tasarımı · 2026

3 ay önce#6

IP kamera kurulumu: 1) VLAN 3 (kameralar) 2) NVR (yerinde veya bulut) 3) Erişim kontrolü: LAN üzerinden oynatma uzaktan erişim sadece VPN ile. Firmware: çeyreklik güncelleme kontrolü güvenlik bültenlerine abone olma. Kimlik bilgileri: karmaşık şifre, yönetim arayüzünde 2FA (destekleniyorsa). Şifreleme: SRTP (akış) TLS (yönetim). Yedekleme: yerel NVR raid, bulut ikincil yedek. İzleme: başarısız giriş uyarıları anormal trafik (kamera VLAN'ında IDS).