Jika NVR Dahua Anda terkena hack

 

Jika NVR Dahua Anda terkena hack, langkah-langkah berikut dapat membantu Anda mengidentifikasi sumber masalah dan memperbaiki sistem Anda. Berikut adalah langkah-langkah yang dapat diambil:

1. Isolasi dan Putuskan Koneksi

• Segera isolasi NVR dari jaringan untuk mencegah penyebaran lebih lanjut dan memutus akses penyerang.

2. Periksa Log dan Riwayat Akses

• Login ke antarmuka NVR:
  1. Masuk ke antarmuka web NVR menggunakan kredensial admin.
  2. Navigasi ke Setting > System > Information > Log.
  3. Pilih log yang relevan seperti "System," "Network," atau "Operation" untuk memeriksa aktivitas yang mencurigakan.
  4. Catat alamat IP, waktu, dan jenis aktivitas yang mencurigakan.

3. Periksa Keamanan Jaringan

• Update Firmware:
  1. Pastikan firmware NVR adalah versi terbaru. Kunjungi situs web resmi Dahua untuk firmware terbaru.
  2. Update firmware melalui antarmuka NVR (biasanya di Setting > System > Upgrade).
• Periksa Pengaturan Keamanan:
  1. Ubah semua kata sandi default dan buat kata sandi yang kuat untuk semua akun pengguna.
  2. Nonaktifkan layanan yang tidak digunakan, seperti akses Telnet atau FTP.
  3. Aktifkan enkripsi dan fitur keamanan lainnya seperti SSL/TLS.

4. Periksa Jaringan dan Perangkat Terhubung

• Scan Jaringan: Gunakan alat seperti Nmap untuk memeriksa perangkat lain di jaringan yang mungkin juga terinfeksi atau menunjukkan aktivitas mencurigakan.

• Periksa Perangkat Lain:

  1. Pastikan semua perangkat yang terhubung ke jaringan (kamera IP, router, switch, dll.) aman dan telah diperbarui dengan firmware terbaru.

5. Langkah Pemulihan

• Reset NVR ke Pengaturan Pabrik: Jika diperlukan, reset NVR ke pengaturan pabrik untuk menghapus semua konfigurasi yang mungkin telah diubah oleh penyerang.

• Rekonfigurasi NVR:

  1. Setelah reset, rekonfigurasi NVR dari awal, termasuk pengaturan keamanan.
  2. Buat cadangan konfigurasi yang aman dan simpan di tempat yang terlindungi.

6. Meningkatkan Keamanan di Masa Depan

• Implementasi Firewall: Gunakan firewall untuk membatasi akses ke NVR hanya dari IP address tertentu atau jaringan yang dipercaya.

• Segregasi Jaringan: Pertimbangkan untuk memisahkan jaringan kamera/NVR dari jaringan utama menggunakan VLAN.

• Monitor Secara Berkala:

  1. Monitor log NVR secara rutin untuk mendeteksi aktivitas mencurigakan sejak dini.
  2. Gunakan sistem deteksi intrusi (IDS) atau sistem pencegahan intrusi (IPS) di jaringan Anda.

• Edukasi Pengguna: Pastikan semua pengguna memahami pentingnya praktik keamanan, seperti menggunakan kata sandi yang kuat dan tidak membuka lampiran email yang mencurigakan.

Dengan mengikuti langkah-langkah ini, Anda dapat mengatasi masalah keamanan dan mencegah serangan di masa depan. Jika Anda merasa serangan itu serius atau tidak dapat diatasi sendiri, mempertimbangkan bantuan profesional dari spesialis keamanan siber adalah langkah bijak.