Zajímavá zkušenost s NVR Hikvision DS-7600 series.
Podle jeho provozovatele nebyl v defaultu, ale došlo k jeho hacku - útočil na facebook a dělal na síti opravdové divy, torrentí supernova je proti tomu jen slabým odvarem.
Dokázal 100% vytížit CPU páteřního routeru 8x Xeon@2GHz, a tím shodit provoz v celém segmentu sítě - nestíhalo to reagovat na další požadavky.
Ukázalo se, že nejsme zřejmě první, kdo na tento problém narazil. Pokud to dáváte na veřejný IP, doporučuju povolit jen porty 88, 554 a 8000 na TCP.
(teda pominu-li náše máslo na hlavě, kdy si technik "ulehčil" práci nasměrováním kompletního provozu z veřejky na NVR - na přípojce je jen NVR a internet jako takový tam nikdo nepoužívá, je to objekt bez lidí, jen kamerový dohled nad technologií, ale chybami se člověk učí :-) ).