🎀 🙏🏽 🕵🏾 स्वचालित संग्रह और फोटो / वीडियो निगरानी का संग्रह 🥢 🖕🏾 👨🏾‍💻

चुनौती

एक बार, अधिकारियों ने घड़ी के चारों ओर कार्यालयों में क्या हो रहा था, इसका रिकॉर्ड रखने की मांग की। और यह भी, काम के घंटों के दौरान - साइट पर कार्यालयों से समय-समय पर तस्वीरें प्रकाशित करें।

मेरे पूर्ववर्ती से, मुझे मिला:

डी-लिंक स्मार्ट कैमकोर्डर के साथ कई कार्यालय जो कि क्या हो रहा है की तस्वीरें लेते हैं
FreeBSD पर सर्वर
संगठन की वेबसाइट, जहां प्रत्येक कैमरे से छवि जानी चाहिए
स्थानीय नेटवर्क पर नेटवर्क फ़ोल्डर जहां अभिलेख संग्रह संग्रहीत किया जाना चाहिए

यह ज्ञात है:

- FreeBSD सर्वर बाहरी रूप से सुलभ नहीं है
- मेजबान को अपने एफ़टीपी से प्रति मिनट एक से अधिक बार जुड़ा होना पसंद नहीं है
- संचार चैनलों की गुणवत्ता और मोटाई को देखते हुए, कैमरे वीडियो रिकॉर्ड नहीं करते हैं, लेकिन आवधिक तस्वीरें लेते हैं

कार्य को सेट करने के समय, कैमरों को स्वतंत्र रूप से एक दूसरे से एफ़टीपी होस्ट करने के लिए डिस्कनेक्ट किया गया था और हर मिनट शेड्यूल के अनुसार चित्र अपलोड किए गए थे। नतीजतन, होस्टर ने समय-समय पर साइट पर एफ़टीपी एक्सेस को अवरुद्ध कर दिया।

निर्णय

समाधान सिद्धांत है

इस समस्या का समाधान सूचना सुरक्षा पर पाठों में से एक था जो मुझे एसपीबीयू आईटीएमओ में एक बार दिया गया था। पाठ में सुरक्षा क्षेत्रों, उनके स्तरों और स्तरों के बीच पढ़ने / लिखने के नियमों के बारे में बात की गई थी।

संक्षेप में: सुरक्षा के उच्चतम स्तर के साथ एक आवेदन, उदाहरण के लिए - 1, एक स्तर 2 या 3 के आवेदन को पढ़ और लिख सकता है। लेकिन आवेदन 2 को न तो पढ़ा जा सकता है और न ही आवेदन 1 पर लिखा जा सकता है, हालांकि यह अनुप्रयोग 3 को पढ़ और लिख सकता है।

वास्तव में, नियम थोड़े अधिक जटिल हैं , लेकिन मैंने उन्हें पढ़ने में आसान बनाने के लिए उन्हें सरल बनाया।

कौन है कौन

उपरोक्त सभी तत्वों की सहभागिता योजना सरल है:
कैमरे एफ़टीपी के माध्यम से मेरे सर्वर पर तस्वीरें अपलोड करते हैं, सर्वर उन्हें एक नेटवर्क फ़ोल्डर में कॉपी करता है, और उन्हें होस्टिंग पर प्रकाशित भी करता है।

सर्वर यहां स्तर 1 के रूप में कार्य करता है, जिसमें अन्य सभी स्तरों तक पहुँच होती है। यह नोटिस करना आसान है कि नियम का एक प्रकार का उल्लंघन है: निचले 2 के स्तर वाले कैमरों को 1 स्तर पर लिखने का अधिकार दिया जाता है। एक अच्छे तरीके से, सर्वर को कैमरों से चित्र पढ़ने के लिए सिखाया जाना चाहिए, न कि उन्हें एक्सेस देने के लिए, लेकिन इस मामले में, सिस्टम की समग्र सुरक्षा प्रभावित नहीं हुई। मैं समझाता हूं: चाल यह है कि कैमरे एफ़टीपी फ़ोल्डर को लिखते हैं, जिसमें कैमरों के समान सुरक्षा स्तर होता है, अर्थात। 2। फ़ोल्डर अन्य सभी से अलग है और इसमें कैमरों से केवल वर्तमान छवियां हैं। जो कोई भी कैमरे से उपयोगकर्ता नाम और पासवर्ड का उपयोग करके एफ़टीपी से जुड़ता है, उसे कार्यालयों की केवल कुछ तस्वीरें प्राप्त होंगी, लेकिन सभी अभिलेखागार नहीं देख पाएंगे।

जब मैं यह सब चित्रित कर रहा था, मैंने सोचा कि एक हमलावर इस तरह से कुछ अश्लीलता वाली अपनी तस्वीर अपलोड कर सकता है और यह स्वतः ही साइट पर पहुंच जाएगा। हमें इससे बचने के बारे में सोचने की जरूरत है। उदाहरण के लिए, आप कैमरे के स्थिर आईपी पते का उपयोग करके एफ़टीपी तक पहुंच को प्रतिबंधित कर सकते हैं और कैमरों और एफ़टीपी के लिए पासवर्ड को जटिल कर सकते हैं। लेकिन कैमरे से छवि को पढ़ने के लिए सर्वर को पढ़ाने से बेहतर है कि मैं किसी चीज के साथ न आऊं। क्या करें - कैमरों की तकनीकी सीमाएं।

लेकिन चलो हिम्मत नहीं हारी। भौतिक पहुंच के लिए कैमरे सबसे सुविधाजनक जगह पर नहीं लटकते हैं, लेकिन उन्हें खोदने के लिए आपको पासवर्ड जानने की आवश्यकता होती है ... और आपको कैमरा खराब करने से पहले मास्क लगाने या लाइट बंद करने की भी आवश्यकता होती है, लेकिन ये क्रियाएं हमलावर को जला देंगी, जैसा कि कौन किस समय पर जाना जाता था

वापस हमारे मेढ़े

इसलिए, कैमरे सर्वर पर फ़ोटो को एकजुट करेंगे, और बदले में, वह एसएच पर सरल स्क्रिप्ट का उपयोग करते हुए, उन्हें वर्तमान तिथि के साथ संग्रह फ़ोल्डर में कॉपी कर देगा और वर्तमान समय में संस्था के ऑपरेटिंग मोड के साथ मेल खाने पर साइट पर प्रतियां अपलोड करेगा। और अगले दिन, सर्वर संग्रह फ़ोल्डर को साफ कर देगा जो पहले से 0 वें आकार की फाइलों के साथ कल हो गया है, सभी फोटो को ffmpeg उपयोगिता का उपयोग करके एक वीडियो में इकट्ठा करें और उन्हें हटा दें।

समाधान अभ्यास है

हम FreeBSD सर्वर पर ProFTP स्थापित और कॉन्फ़िगर करते हैं (वे स्वाद के बारे में तर्क नहीं देते हैं, मैं सिर्फ एक स्पष्ट विकल्प प्रदान करता हूं) और ffmpeg।
कैमरों के लिए एक फ़ोल्डर बनाएं और संग्रह के लिए एक फ़ोल्डर (उदाहरण के लिए, कहीं / usr / फ़ोल्डर में)
ProFTP में कैमरों के लिए एक खाता बनाएँ और इसे बनाया फ़ोल्डर दें
हम उनके वेब इंटरफेस का उपयोग करके कैमरों को कॉन्फ़िगर करते हैं ताकि वे घड़ी के चारों ओर एफ़टीपी के माध्यम से हमारे सर्वर से कनेक्ट हों और, उदाहरण के लिए, हर मिनट (किस अवधि के लिए), और फोटो को बचाएं।
सटीक समय के स्थानीय NTP सर्वर के साथ सही तिथि, समय और स्वचालित सिंक्रनाइज़ेशन के साथ कैमरों को कॉन्फ़िगर करना भी बहुत महत्वपूर्ण है।
हम अपने होस्टिंग के एफ़टीपी कनेक्शन सेटिंग्स को याद करते हैं।
हम एक सरल एसएच-स्क्रिप्ट लिखते हैं और इसे क्रोन में कैमरों के द्वारा फ़ोटो अपलोड करने की आवृत्ति के समान निष्पादन आवृत्ति के साथ डालते हैं, अर्थात। एक बार एक मिनट।
आनंद लें और अधिकारियों को रिपोर्ट दें।

और अंत में, समाधान का दिल अपनी खुद की एक स्क्रिप्ट है:

#!/bin/sh ##  . ,   ##   ,   day="`date +%Y-%m-%d`" archive="/store/STORE/cam_archive" ##     FTP ##   FTPUSER='*********' ## IP-     FTPHOST='***.***.***.***' ##  FTP FTPPASS='************' ##  ,      REMOTEDIR="/www/img" ##       LOCALDIR="/store/STORE/cam" ##    ,     cd $LOCALDIR #      echo . echo -================================================- date ##  ,       mkdir $archive/$day >/dev/null 2>&1 ##     . time1=`date +%H_%M_%S` ##      ,  . #       (  ,   ) echo    . for file in $(ls -1 *.jpg) do camfolder=`echo ${file} | sed 's/\.jpg//'` mkdir $archive/$day/$camfolder >/dev/null 2>&1 cp $file $archive/$day/$camfolder/$time1\_$file done #      ,      # grep  ,     minutes1    minutes2 minutes1='01 03 05 07 09 11 13 15 17 19 21 23 25 27 29 31 33 35 37 39 41 43 45 47 49 51 53 55 57 59' minutes2=`date +%M` result=`echo ${minutes1} | grep ${minutes2}` #    ,         (>=10 and <=18 and !result) if [ `date +%H` -ge 10 ] && [ `date +%H` -le 18 ] && [ -n "$result" ] then { echo    FTP. ##     FTP-    ftp -n $FTPHOST <<EOF quote USER $FTPUSER quote PASS $FTPPASS binary cd $REMOTEDIR dir mput * a EOF } fi #     (=00 and =00),       . if [ `date +%H` -eq '00' ] && [ `date +%M` -eq '00' ] then { #    LASTDAY=`date -v-1d +"%Y-%m-%d"` ##     cd $archive/$LASTDAY/ ##             ##         10k,     -   find $archive/$LASTDAY/ -size -10k -print | { while read files do rm "${files}" done } ##       ,    for camfolders in $(ls -1 -U) do ## 1.           y=0 ls -1 $archive/$LASTDAY/$camfolders/*.jpg | { while read files2 do y=`expr ${y} + 1` mv ${files2} $archive/$LASTDAY/$camfolders/img`printf %04d ${y}`.jpg done } ## 2.     ## TODO:      ffmpeg -f image2 -i $archive/$LASTDAY/$camfolders/img%04d.jpg -r 6 -s 720x576 $archive/$LASTDAY/$camfolders\_$LASTDAY.avi ## 3.      rm -rf $camfolders done } fi exit 0

फ़ाइल के लिए काम करें:

वीडियो संपीड़न गुणवत्ता, इसे हल्के ढंग से रखने के लिए, बहुत पीड़ित है। मैं मुश्किल ffmpeg विकल्पों का पता नहीं लगा सकता। और यह संभव है कि पर्याप्त कोडेक्स नहीं हैं। मैं उन लोगों से पूछता हूं जो कुंजी की उपयुक्त सूची का सुझाव देने के लिए भर में आते हैं।
एक हमलावर अंदरूनी सूत्र, एक कैमरा होने का नाटक करते हुए, एक प्रतिष्ठित साइट पर एक गैर-अम्लीय दोष की व्यवस्था कर सकता है, जब तक कि वह एफ़टीपी पासवर्ड का पता नहीं लगाता। आपको किसी भी तरह से बंद करने की आवश्यकता है, या कैमरों के वेब इंटरफेस में जाने के लिए सर्वर को सिखाना है और उनसे वर्तमान छवि को डाउनलोड करना है (इसके लिए कैमरा में एक स्थैतिक पता cam1 / snapshot.php है, और प्रमाणीकरण .htaccess पर आधारित है)। ~~कृपया इसकी मदद लें कि इसे किस कमांड और उपयोगिताओं से हल किया जा सकता है।~~
UPD: इस क्षण के समाधान ने अकिंत को प्रेरित किया। मैं इसे बाद में कोड में जोड़ दूंगा

स्वचालित संग्रह और फोटो / वीडियो निगरानी का संग्रह