溯源档案库

监控泄露溯源档案

每条档案都围绕一个具体的泄露源头展开，从最早的异常出现，到链路如何形成，再到可以照着做的收紧动作。你可以按源头分类查看，也可以顺着线索顺序一路读下去。

按源头筛选档案

共8条档案

大量联网摄像机出厂时保留了统一的初始账号，只要有人没有改掉它，设备就等于挂着一把公共钥匙。本篇还原这类泄露从出厂、安装到被批量尝试的完整路径。

当录像文件被上传到云端对象存储，权限设置就成了最后一道闸门。一次误勾选的公开读权限，可能让成千上万段录像在没有任何提示的情况下可被直接下载。

很多设备把实时视频流服务直接暴露在公网端口上。持久的自动化扫描会把它们逐条登记，再交给后续流程验证。本篇拆解这条"发现—登记—验证"的链路。

系统交付后，运维与巡检往往由外部团队负责。当多个团队共用一个高权限账号、且没有回收机制时，权限的边界就变得模糊，泄露的追查也随之失去线索。

不是所有泄露都经由技术漏洞。值班人员用手机拍下屏幕、截图后外传，这类"内部留存"几乎不产生任何系统日志，也因此最难被技术手段发现。

有些风险在设备到货前就已存在。低成本的固件、来源不明的录播插件与"破解版"客户端，可能在安装那一刻就带入了无法察觉的入口。

为了免去端口映射的麻烦，许多方案用一串设备编号代替直接访问。当这串编号可被枚举、且校验过于宽松时，远程查看就会变成一次按序号的尝试。

分享是刚需，但很多系统的分享链接没有有效期、没有口令、也不绑定具体观看者。链接一旦流出，权限就随之扩散，而原始持有者毫无察觉。