SRS 视频服务器未授权访问漏洞
·
SRS 存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
最近漏扫发现的漏洞，究其原因是因为srs控制台没有设置鉴权。
解决办法：
1.本地srs版本为srs v4-r4,docker版的镜像，升级到srs v5-r2以上版，srs v5-r2及以上版本，已经支持通过配置文件设置鉴权。
2.配置文件setting.conf，在http_api中添加如下内容
http_api {
enabled on;
listen 1985;
auth {
enabled on;
username admin; #用户名
password admin; #密码
}
}
此时登录srs控制台。
此时需要输入用户和密码
更多推荐
1
0- 0
已为社区贡献1条内容
所有评论(0)