(4).png)
Marca: Dahua
Tecnología: Software de Gestión
Subtecnología: DSS (ActiveMQ)
Tipo de artículo: Guía técnica / Seguridad
Nivel técnico: Intermedio
Tiempo estimado: 5 minutos
Autor: TVC Ingeniería
Componentes: DSS Server, ActiveMQ, configuración de red
Tags: DSS, Dahua, puerto, ActiveMQ, seguridad, hardening
Posibles Fallos:
Vulnerabilidad a escaneo de puertos
Riesgo de acceso no autorizado
Exposición del puerto por defecto (61616)
Alertas de seguridad en red
Causas Probables:
Uso del puerto por defecto de ActiveMQ (61616)
No aplicar medidas adicionales después del parche
Configuración estándar sin hardening
Paso a paso de solución:
Además del parche, Dahua recomienda modificar el puerto MQ por defecto (61616) para reducir el riesgo de escaneo automatizado por parte de atacantes.
En este tutorial encontrarás:
🔧 Cómo cambiar el puerto ActiveMQ en el DSS.
Este ajuste es altamente recomendado, incluso si ya se aplicó el parche, como medida adicional de protección.
Sugerencias:
No usar puertos comunes o conocidos
Documentar el nuevo puerto configurado
Validar reglas de firewall después del cambio
Probar acceso local y remoto
Mantener DSS actualizado
Estandarización de Equipos:
Definir puertos personalizados en todas las instalaciones DSS
Aplicar políticas de hardening en servidores
Mantener documentación de red actualizada
Equipos Compatibles:
DSS Server (todas las versiones con ActiveMQ)
Servidores Windows con DSS
No Compatibles:
Sistemas sin acceso a configuración de servicios
Versiones muy antiguas sin soporte
.png)