服务器日志中的奇怪查询REMOTE HI_SRDK_DEV_GetHddInfo

Question

我的服务器日志中有这个http请求：

远程HI_SRDK_DEV_GetHddInfo

之前有没有人看过这条消息？

Answer 1

看起来有人利用漏洞利用在互联网上查找和破解Kguard数字录像机。如果你没有，请忽略。

https://dl.packetstormsecurity.net/1506-exploits/kdvr-authorization.txt

Answer 2

HiSilicon 提供了用于开发数字录像机和网络摄像机软件的SDK。 SDK包含名为“ MCTP”的远程设备配置协议。此协议传输的命令的名称类似于 HI_SRDK_SYS_USERMNG_GetUserList，HI_SRDK_NET_GetEmailAttr 等。有人希望在您的IP地址上找到基于HiSilicon的录像机，可能是为了进行黑客入侵。