Fórum Intelbras

Bom dia,
estamos tendo muito problemas com hackers invadindo
dvr
deixando cameras prestas
mudando nome do canal para hacked
porfavor queria saber oque fazer para resolver
postem um video ou alguma outra solução

Estou na mesma situação!!!
A última atualização do meu DVR VD3116 é de 2014!!

Eu também. Meu DVR é um Dispositivo: HDCVI 1016 - Geração 2 - Versão Hardware: V1.0 - Web: 3.2.7.61635 Onvif Server Version: Versão de Onvif: 2.4.1 Versão: 3.200.IB24.0, Build Date: 02/06/2016.

Tentei atualizar para um firmware de 2017 e dá falha na atualização.

O DVR já foi bagunçado por duas vezes este mês. Estou trocando as portas e revendo minhas configurações de acesso, mas gostaria de uma melhor orientação para evitar uma próxima ocorrência.

Ola pessoal aconteceu comigo hoje e apenas atualizei o firmware e troque senhas, IPs, portas e desativei o DMZ, mais acredito que o mais certo seria resetar o DVR e fazer todos procedimentos acima acredito que resolve, mais esse que não tem o que fazer não sei ao certo eles descobrem tudo !!!

segundo oque eu pesquisei
eles usam as portas externas para fazer o acesso
aconsenho a usar apenas a cloud da intelbras
assim não sera possivel fazer esse acesso

postem se der resultado

Boa Tarde Amigos. Vamos lá...

1º: atualizar a Firmware do DVR para a versão mais recente, (Isso Fará ele voltar para os padrões de Fábrica)
2º: Alterar a Senha de Admin (Jamais deixar a padrão de fábrica)
3º: Alterar as portas HTTP e Serviço, Coloque qualquer uma (Menos 80 e 37777)
5º: por preocaução crie um 2º usuário como administrador.

Qualquer dúvida só expor.

Ola to mesma situação, o que fazer?

adaltodf escreveu:Ola to mesma situação, o que fazer?

amigo não leu nada aqui nos tópicos, varias respostas e pergunta o que fazer? como assim?

calma ai bruto....se vc sabe tudo parabens,

Boa noite!
A situação citada acima aconteceu em 3 DVRs de clientes meus também. muito cuidado pois esse ou esses invasores perdem seu tempo para nos prejudicar e gerar transtornos para os clientes, pois eles entram no sistema e de propósito alteram os dados e nomes dos canais, e pra sacanear mesmo, alteram o endereço de Ip, fazendo com que se perca a vizualização do sistema. A simples mudança de senha dos usuários padrões já iram dificultar futuras invasoes desses desvairidos de ocupação.

adaltodf escreveu:calma ai bruto....se vc sabe tudo parabens,

amigão, não é questão de saber tudo não, teve varias respostas, com as soluções,

vc nem se quer se deu ao trabalho de ler, por favor né, com as respostas postadas vc pergunta o que deve fazer,

por favor, pelo menos leia, o grande problema das pessoas é esse, nem se quer, se dão ao trabalho de ler.

Eu também. Meu DVR é um Dispositivo: HDCVI 1016 - Geração 2

e tenho + 2 DVR em outra cidade que caiu, só vou conseguir resolver pessoalmente

Tentei atualizar para um firmware de 2017 do SITE e dá falha na atualização.

O firmware do site está com bug, é necessário pedir via e-mail ou telefone para intebras o firmware sem bug

Agora deu certo a atualização

O DVR já foi bagunçado por três vezes este mês. (IP trocado, câmeras com o brilho no minimo causando tela preta)

Estou trocando as portas e revendo minhas configurações de acesso, mas gostaria de uma melhor orientação para evitar uma próxima ocorrência.

Boa noite!
Essa situação está ficando séria, gostaria que a intelbras se manifestasse para nos ajudar a resolver, se pronunciasse.
alô EMPRESA INTELBRAS, cade vcs?

bino escreveu:Boa noite!
Essa situação está ficando séria, gostaria que a intelbras se manifestasse para nos ajudar a resolver, se pronunciasse.
alô EMPRESA INTELBRAS, cade vcs?

Boa Noite Bino, a Intelbras já se pronunciou orientando a todos. Lembrando que isso não venha ser um problema da Marca, Vem acontecendo com várias marcas, por um simples detalhe, é um equipamento ligado direto a internet e assim como qualquer outro (Smartphone, PC, Notebook, Tablet, Roteadores) se você não cuidar da segurança isso vai ocorrer.
Exemplo básico, se seu banco te manda um Login no Bankline da sua conta, (Login: Admin Senha: Admin) você irá deixar essa senha? A maioria dos DVR's no Mundo tem um sistema com Linux Embarcado. A solução desse problema é bem simples e fácil.

Toque as Senhas Padrão
Troque as Portas Padrão
Não Abra o DMZ
Fazendo apenas esses pequenos passos, você estará protegido.

Grande Abraço

eu discordo que alterar senhas, alterar portas e não fazer dmz resolva, sabe por que ?

um dvr de um cliente foi invadido, e o cenário era:

dvr com portas não padrão

senhas alteradas por mim ( todas)

portas liberadas no firewall ( o cliente tem um firewall configurado em linux por mim, pois minha empresa também trabalha com informática)

estou abismado com isso, pois se fosse senha padrão eu não falava nada agora nesse cenário só me ocorre ser uma backdoor no linux do dvr

segundo! estou abismado da intelbras só falar "faça" atualização que resolve!

eu enquanto técnico gostaria de receber pelo menos o que foi atualizado no sistema!

vinicio melo
vmgroup tecnologia
62 9 9996 4747 (whats)

viniciomelo escreveu:eu discordo que alterar senhas, alterar portas e não fazer dmz resolva, sabe por que ?

...........segundo! estou abismado da intelbras só falar "faça" atualização que resolve!

eu enquanto técnico gostaria de receber pelo menos o que foi atualizado no sistema!

vinicio melo
vmgroup tecnologia
62 9 9996 4747 (whats)

conseguiu pegar o IP do acesso externo que invadiu seu DVR?
com tudo isso na rede da para saber de onde veio o ataque

O firmware do site tem dado erro. Como devo proceder?

Situação ta ficando complicada!

.

tomando as devidas medidas de segurança não terá problemas,
Tenho 15 anos de Profissão, a 12 anos eu vendo e instalo produtos INTELBRAS,
meu primeiro DVR INTELBRAS instalei em 2011, ou seja, a 6 anos, e até o momento, nenhum de meus clientes teve esse problema,

como eu já tinha um conhecimento em redes, sempre tive a precaução de:
MUDAR A SENHA DO USUARIO,
MUDAR O USUARIO ADMIN,
NÃO FAZER DE JEITO NENHUM DMZ,
NÃO USAR AS PORTAS PADRÃO QUE 90% DAS PESSOAS USAM, 80, 8000, 8080, 90, 91, 9000, 9090, 37777 e 38888

fazendo isso, até o momento nenhum de meus clientes teve o problema até esse momento,
podem procurar, minha empresa se chama ARSEG SECURITY E TELECOM,

não acho que sou melhor que ninguém, somente faço o mínimo necessário, assim como muitos parceiros de trabalho que não enfrentam esse problema até esse momento,
tomando as devidas medidas mínimas de segurança não terão problemas,

Revi todas as recomendações. Senhas trocadas, portas trocadas, atualização feita pela mais recente, sem dmz mas não resolveu o problema. Equipamento continua sendo invadido.