Het nauwkeurig bepalen van het apparaattype vanaf een open mediapoort kan een onnauwkeurige inventaris opleveren. Gebruik het poortnummer als startaanwijzing en zoek naar onafhankelijk bewijs.
Basisbenadering
RTSP is een protocol dat wordt gebruikt om mediasessies te controleren. Andere servers dan de camera kunnen ook RTSP-service bieden; Camera's kunnen niet-standaardpoorten gebruiken. De toegankelijkheid van de poort duidt niet op het bestaan van de stroom of dat de authenticatie succesvol zal zijn.
Toepassingsstappen
- Registreer de open poort met het gebruikte transportprotocol.
- Vergelijk individuele bronnen zoals ONVIF, apparaatbeheerpaneel en fabrikantinformatie.
- Als de identiteit onzeker is, gebruik dan een mogelijk media-apparaat of een onbekende status in plaats van een automatische cameratag.
Praktijkvoorbeeld
Mediasoftware die op een computer draait, kan RTSP-service bieden. Als u deze computer als camera meetelt door alleen maar naar het poortnummer te kijken, wordt het werkelijke aantal camera's op het netwerk vergroot en wordt de onderhoudslijst misleid.
Interpreteer het resultaat correct
Stream-URL's kunnen een gebruikersnaam of wachtwoord bevatten. Maskeer ze in het ondersteuningsrapport. Zelfs op een apparaat waarvoor u geautoriseerd bent, kan voortdurend streamen bandbreedte verbruiken; Verzamel de minimale informatie die nodig is voor verkenning en log uit.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: RFC 7826. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.