Додавання користувачів з правами адміністратора без дозволу адміністратора

[iod]

Реєстратор DHI-XVR4104HS-S2. Прошивка V3.218.0000002.1. З мережі реєстратор доступний лише по IP з білого списку. Білий список дійсно працює - у лозі реєстратора відсутні записи про спроби доступу до нього з різних країн світу кожні півгодини, що було до активації білого списку. Зараз доступ до реєстратора є лише через хмару виробника. Пароль адміністратора реєстратора нікому не давав. Сьогодні виявив у лозі реєстратора підключення з адресою 127.0.0.1 та додавання до реєстратора користувача system з правами адміністратора. Додавання відбулося близько 01.30 ночі. Користувача system видалив.
Я так розумію подібний спосіб додавання користувачів до реєстратора без мого відома не передбачений виробником і це хтось "пустує" через хмару виробника? Як можна заблокувати додавання лівих користувачів до реєстратора без відключення доступу до рєєстратора через хмару?

 

[Техпідтримка VidiMost.com]

Оновіть реєстратор https://vidimost.com/dh_xvr5x04-s2
Скиньте його на заводські, змініть паролі і реєстратора і облікового запису вашої хмари.
Ви будете здивовані, але в більшості випадків до реєстраторів і камер отримують доступ через комп'ютер, де дані пристрої додані в smartpss. А користувачі ще нехтують безпекою і активують вхід у SmartPss автоматичним без вводу паролю, або зовсім не вимикають комп'ютер і залишать PSS включеною.