家用摄像头安全加固清单：别让监控变成直播

# 一、风险到底在哪 家用摄像头被入侵，绝大多数不是被"黑客攻击"，而是**弱口令 + 公网暴露**的组合。设备出厂默认密码没改，端口映射直接开到公网，扫描器一跑就能搜到。 # 二、四步加固清单 ## 1. 密码：从默认改成强密码 - 立刻修改默认密码，**不要用 admin、123456、888888**； - 长度至少 12 位，包含大小写字母、数字和符号； - 每个设备用**不同密码**，避免一台泄露全部沦陷； - 开启**登录失败锁定**，防止暴力破解。 ## 2. 网络：能不暴露就不暴露 这是最重要的一步： - 关闭摄像头的 **UPnP**，它会自动在路由器上开洞； - 检查路由器里是否做了**端口映射**，不需要远程访问就删掉； - 需要远程查看时，优先用厂商云服务或自建 **VPN**，而不是直接映射端口； - 给摄像头单独划分一个 **VLAN 或访客网络**，即使被攻破也隔离了主网络。 ## 3. 固件：保持更新 - 进设置里开启**自动更新**，或定期手动检查； - 老设备厂商停止维护后，考虑更换，别将就用； - 关闭不需要的功能，比如内置的 **FTP、Telnet** 服务。 ## 4. 账号：管好权限 - 不要共用账号，家人各自分配； - 开启**两步验证**（若厂商支持）； - 定期查看**登录日志**，留意陌生 IP 和异常时间段。 # 三、如何自查是否暴露 几个简单办法： 1. 登录路由器，看**端口映射列表**里有没有摄像头相关条目； 2. 用手机**切换到移动网络**，尝试用公网地址访问自家摄像头，能打开就说明暴露了； 3. 查看摄像头的**连接设备列表**，确认没有陌生客户端。 # 四、发现异常怎么办 如果怀疑设备已被入侵： 1. **立即断开网络**，先物理拔线最快； 2. **恢复出厂设置**，清除可能残留的配置； 3. **升级到最新固件**后重新配置； 4. **更换所有相关密码**，包括同网络下复用过的密码； 5. 检查**同网段其他设备**是否也受影响。 # 五、日常习惯建议 - 摄像头**不要对准卧室、浴室**等私密区域； - 不需要时物理遮挡镜头，简单但有效； - 购买时优先选**支持本地存储和安全更新**的品牌； - 新设备第一次配置，就在**内网环境**下完成，别急着连公网。 安全加固不是一次性的事，但做完这份清单，绝大多数风险就已经堵住了。