Xiongmai Tech: Bị hack như thế nào và cách khắc phục - Phần 2

3. Cách khắc phục như thế nào?
Tất nhiên cách khắc phục ở là cập nhật Firmware mới nhất 2017 của hãng Xiongmai.
Sau khi mình test qua những Firmware của Xiongmai trên chính website chính thức của công ty Xiongmai. Thì mình nhận thấy chỉ số ít thiết bị được hỗ trợ fimware mới nhất Fix được 2 lỗi bảo mật như nói ở bài trước.
- Firmware 2016 trờ về trước vẫn bị 2 lỗi bảo mật nghiêm trọng
- Firmware tháng 4/2017 trở về trước vẫn bị lỗi bảo mật qua uc-httpd 1.0.0
- Firmware sau tháng 5/2017 đã fix 2 lỗi bảo mật và chưa phát hiện lỗi bảo mật gì thêm.

Các ACE có thể tìm nhanh firmware qua file Excel mình đã liệt kê ở đây
https://drive.google.com/drive/folders/1Gt4BzjZ-z_xiWjNx3wNNj9dkBFljSubT?usp=sharing

Vậy người nông dân trồng Cam biết phải làm sao với thiết bị không có firmware fix lỗi bảo mật? Sống chung với bão làm sao? Vậy ở đây mình xin trình bày 1 số thủ thuật giúp chúng ta sống chung hòa bình với lũ 
1. Thay đổi mật khẩu quản trị cao nhất Telnet
- Đầu tiên tải Putty (Tại đây) để kết nối telnet với thiết bị với tài khoản mặc định

• Đầu ghi hình: root/xc3511
• IP Camera: root/xmhdipc

Ví dụ đổi pass telnet:

- Sau khi kết nối: gõ lệnh passwd để thay đổi mật khẩu mặc định Telnet

2. Đổi port mặc định của thiết bị.
- Chúng ta nên đổi port mặc định đầu ghi như 80 và 34567 thành port khác ví dụ : 8000 và 37777 chẳng hạn :v

3. Cấu hình mạng.
- Không nên mở port bằng chức năng DMZ, không nên tắt tường lửa (FireWall) của modem hoặc router
Nếu bạn quan tâm tới camera kbvision xin liên hệ

kbvision Group International LLC
Silicon Valley Center,
2570 North First Street, Suite 200,
San Jose, California 95131,United States

Phone : +1 (408) 430-5414

P/S: Mình đang tìm hiểu cách chép firmware XIONGMAI khi đầu ghi bị brick (Sập firmware) nhưng thiết bị có hạn, chưa mượn được đầu ghi để phá, anh em thông cảm :v.