CVE-2017-7921是洞解Hikvision（海康威视）摄像头固件中的一个硬编码凭据漏洞，攻击者可借此获取设备Web管理权限，洞解进而实现任意操作，洞解包括篡改配置、洞解窃取视频流、洞解植入后门。洞解这个漏洞影响范围极广，洞解几乎覆盖2017年前后的洞解全系海康产品，且在2017年就被公开利用过——最典型的洞解案例是当年Mirai变种利用它组建僵尸网络，对Dyn发起DDoS攻击。洞解

解决它的洞解核心办法其实就三步：升级固件、改默认口令、洞解关闭不必要的洞解端口。但实际操作中，洞解很多用户卡在第一步——海康部分老型号已停止固件更新，洞解或者用户根本不知道设备具体型号。我见过不少企业监控系统，摄像头用了五六年，固件还停留在出厂版本，这等于把家门钥匙挂在锁上。

先处理能升级的设备。登录设备Web界面，进入“系统维护”->“固件升级”，下载对应型号的最新固件。海康官网提供按型号和序列号检索的下载服务，但注意区分国内版和国际版，混刷会导致设备变砖。升级前务必备份当前配置，因为部分固件升级会恢复出厂设置，届时所有网络参数和用户账号都会被清空。

如果设备已停止支持，别慌。至少要做两件事：第一，立即修改默认账号密码。海康默认管理员账号是admin，密码是设备序列号后六位（某些版本是12345或空白）。这个密码在漏洞公开后已被大量扫描器收录，不改等于裸奔。设置强密码时，建议包含大小写字母、数字和特殊符号，且长度不低于10位。第二，关闭设备对公网的直接暴露。CVE-2017-7921利用的前提是攻击者能访问到设备的HTTP/HTTPS服务端口（80/443）。在路由器或防火墙上做端口映射限制，只允许内网或VPN访问，比任何补丁都管用。

还有个易被忽视的细节：海康的ONVIF协议端口（默认8000）也受该漏洞影响。攻击者通过ONVIF接口同样能利用硬编码凭据获取RTSP视频流。如果业务上不需要ONVIF，直接关闭；需要的话，务必修改ONVIF用户密码，并限制IP白名单。

检查设备是否已被入侵，可以看两个地方：一是Web登录日志里有无异常IP尝试记录；二是设备运行时间——如果摄像头频繁自动重启，很可能被植入恶意进程。我处理过一个案例，某仓库摄像头被植入挖矿程序，CPU占用持续100%，画面卡顿到无法正常录像。这种情况只能恢复出厂设置，然后立刻升级固件并改密。

最后提个醒：别以为内网就安全。勒索软件和蠕虫会横向移动，一旦某台PC中招，整个内网的摄像头都可能被扫描并利用该漏洞。所以即便设备不出公网，也建议按上述流程加固一遍。毕竟，安全不是单点防御，而是每一层都别留破绽。