想搞个家庭监控，要了解一些安全问题，比如之前到的泄密到底是怎么发生的

[wanmyj]

网络摄像头泄密事情层出不穷，搞的我都不敢随便网上买监控。

之前搞过一个小监控，USB 摄像头模组+iSpy 开源监控管理软件，有 web 界面，只给我自己用，想看回放就 VPN 回家，但家里领导根本不屑一顾。

现在换房子打算搞一整套四口的监控，海鲜市场有解决方案，400 以内带网络录像机那种，厂家也是知名厂家，好像还可以通过手机 APP 查看（这点未验证，但家里领导很需要）。不知道这种方案下，到底有哪些安全漏洞可能泄密，比如组播不小心放到公网？ PS 暂不考虑自己账密泄露和厂家故意搞鬼的情况，这种情况也无能为力。

因为我家里有一个 Windows 服务器 24 小时开机，我感觉可以直接让我的服务器作为录像机可能更安全，不知道有哪些录像机管理软件可以使用，大家有 idea 也可以分享出来。

谢谢各位大佬，抱拳！

[Emma24]

本想买个不联网的，那样没法实现实时的了， 不如一样开 VPNban 掉一些公网访问的，或者随时监控访问然后封 IP 就好

[lovelylain]

@balckcloud37 这方法好，对家人没什么影响

[cybort]

你能怎么访问 别人就能怎么访问 摄像头也不认主人

[zealotxxxx]

@nzbstn 跟一般 NVR 没太大区别，只是说接入 HA 和苹果生态比较方便而已。

[balckcloud37]

@lovelylain 家人在外面想看的话也需要打洞，需要在他们手机上也装个 vpn

[soar0712]

前提条件：有公网 IP （没有的话去营业厅要，不给就说我要携号转网，总能要到的）
局域网有四五个摄像头，萤石、tp 、咸鱼杂牌都有

[soar0712]

@soar0712 先用自带的 app 配置好，然后通过 rtsp 或者 onvif 协议添加到群晖的 SurveillanceStation 里，然后路由器屏蔽掉摄像头的 ip 外网访问能力，在外直接用 SurveillanceStation 自带的 app 就可以看了。

缺陷 1：摄像头隔三差五需要进行网络对时，不然显示的时间水印会出错，之前问过有人说放行 123 端口的请求就行，我没搞好

缺陷 2: 依赖于 SurveillanceStation 的证书个数，超过的话需要自己想办法

缺陷 3: 安全性依赖群晖账号本身的安全性，我是套了 ssl 证书、开启了两步认证

[HackerTerry]

所以有哪些品牌的摄像头支持 onvif 协议呢？

[0xD800]

我测试了小米的，用 vpn 连入内网看不了，估计要配置什么东西，直接内网连 wifi 可以正常用。tplink 也是一样，会提示不在一个局域网内

[0xD800]

不过可以控制一下，想用的时候允许联网，不想用的时候长时间禁用网络，中兴路由器通过青少年守护来控制。通过 vpn 可以连入内网控制路由器。