Veľké spoločnosti ako Google Microsoft
majú celé oddelenia špecialistov zmeraných odhaľovanie opravu zraniteľností.
Port forwarding
Jednou možností využitie tzv. sa-
mozrejme znamená ktokoľvek, vrátane útočníka, môže pokúsiť prihlásenie
či prelomenie zabezpečenia. týmto riešením však existovali dva
základné problémy. Zvyčajne poskytovatelia internetu prideľujú
dynamické adresy, ktoré môžu pravidelne meniť. Výhodou je, že
prístup možný akéhokoľvek zariadenia, ktoré pripojené internetu.
Prvým problémom bolo, smerovač musel mať pridelenú statickú ad-
resu ISP (Internet Service Provider). Existujú služby, ktoré sledujú meniacu dy-
namickú adresu automaticky preposielajú komunikáciu zmenenú adresu. momente kedy nastavené
presmerovanie portov, tak daný port otvorený pre celý internet. Týmto bolo umožnené komunikovať priamo portom, ktorý vy-
užíva aplikácia vonkajšieho internetu. Takáto situácia veľmi bežná potrebné
zabezpečiť aby užívateľ vedel kamere pripojiť mimo lokálnej siete.pristúpiť cez prehliadač zadaním lokálnej adresy nasledovanou číslom portu.
Problém však nastáva prípade, kedy užívateľ chcel skontrolovať zabezpečenú
oblasť nachádzal mimo nej. Tento port možné prípade
potreby manuálne zmeniť súbore etc/motioneye/motioneye. Pri nasadení zariadenia jed-
nej fixnej lokácii väčšine prípadov bolo možné poskytovateľom internetu
vybaviť statickú adresu, avšak prípade, bola kamera užívateľom občasne
presúvaná iné miesta, (domov, chata, pracovisko iné spontánne využitia) by
bola inštalácia podstatne náročnejšia.
VPN tunel
Nakoľko nikdy nie možné zaručiť absolútnu bezpečnosť, tak využitie šifrovaného
VPN tunelu vhodným riešením oboch problémov, ktoré prináša presmerovanie
44
. presmerovania portov (port forwarding), pri kto-
rom smerovač využívajúci NAT (Network Adress Translation), ktorý oddeľuje
lokálnu sieť verejného internetu nakonfiguruje tak, aby preposielal komunikáciu
smerujúcu istý port ďalej konkrétnemu zariadeniu lokálnej sieti, ktoré tento
port obsluhuje.
Druhým problémom skôr bezpečnostné riziko. toho dôvodu samozrejme dôležité mať program čo
najlepšie zabezpečený, nikdy nie možné garantovať, neexistuje žiadna zra-
niteľnosť, ktorej väčšina ľudí ešte nevie.
Pri menšom projekte otvoreným kódom jednej práci vysokoškolského študenta
je takmer nemožné zaručiť dlhodobú bezpečnosť.conf. Port
MJPEG streamu možné nastaviť webovom rozhraní, zatiaľ port samotného
MotionEye rozhrania východzom stave :8765
