Ports caméras IP décodés : HTTP, HTTPS, RTSP, RTMP et leurs fonctions
La carte des ports
Les caméras IP sont des périphériques réseau. Elles communiquent via ports TCP/IP standards. Savoir quel port fait quoi est essentiel pour accès distant, intégration VMS, streaming, règles pare-feu.
| Port | Protocole | Fonction | Note sécurité |
|---|---|---|---|
| 80 | HTTP | Interface web (config, live view via plugin navigateur/HTML5). Défaut sur la plupart. | Non sécurisé. Identifiants & vidéo en clair. Désactiver ou bloquer accès WAN. |
| 443 | HTTPS | Interface web chiffrée. TLS/SSL. Préféré pour toute gestion. | Certificat valide (Let's Encrypt via DDNS) ou auto-signé avec pinning. |
| 554 | RTSP | Real Time Streaming Protocol. Flux pull principal pour VMS (Blue Iris, Milestone, Genetec, Synology, Frigate, Home Assistant), NVR, ffmpeg, VLC. rtsp://ip:554/stream1 | Souvent non chiffré (RTSP). Utiliser RTSPS (port 322) ou VPN/Tailscale pour distant. |
| 1935 | RTMP | Real-Time Messaging Protocol. Push-stream vers YouTube, Twitch, Restream, SRS, MediaMTX. Caméra = encodeur. | Sortant seulement. Pas d'auth sur clé stream dans URL. VPN si interne. |
| 8080 / 8000 / 8888 | HTTP Alt | Ports web UI alternatifs si 80/443 conflit. | Mêmes risques 80/443. |
| 37777 / 34567 / 8000 | Propriétaire (Dahua / Hikvision / HiSilicon) | Ports SDK/API natifs pour clients propriétaires (SmartPSS, iVMS-4200), découverte, lecture téléchargement. | Bloquer pare-feu. Jamais exposer WAN. VPN obligatoire. |
| 21 / 22 | FTP / SFTP | Push snapshots/clips vers serveur FTP sur détection/alarme. | Préférer SFTP (22). FTP (21) envoie identifiants en clair. |
| 53 | DNS | Caméra résout NTP, DDNS, noms hôtes VMS. | Interne seulement. |
| 123 | NTP | Synchro heure. Critique intégrité horodatage & corrélation logs. | Autoriser sortant vers pool.ntp.org ou NTP local. |
| 161 / 162 | SNMP | Supervision (PRTG, Zabbix, LibreNMS) — santé, CPU, temp, stockage. | v3 seulement (auth+priv). Bloquer WAN. |
| 8443 / 9443 | HTTPS Alt / ONVIF | Service appareil ONVIF souvent sur 80/443 ou 8443. Découverte (WS-Discovery) UDP 3702. | Sécurisé. |
Checklist durcissement sécurité
- Changer identifiants défaut (admin/admin, admin/123456).
- Désactiver port 80 (HTTP) entièrement. Forcer 443.
- Désactiver UPnP / NAT-PMP / P2P (EZView, Hik-Connect, etc.) sur caméra & routeur. Ces trous automatiques.
- Isoler sur VLAN : Caméras VLAN IoT dédié. Pas d'accès internet. VMS/NVR même VLAN ou routé avec ACLs.
- Accès distant = VPN / Tailscale / ZeroTier uniquement. Jamais port forward 554, 80, 443, 37777 vers WAN.
- Mises à jour firmware : Vérifier trimestriel constructeur. Appliquer via réseau local.
Trouver les ports exacts de VOTRE caméra
nmap -sS -p- 192.168.x.x (scan tous ports TCP). Vérifier Réseau → Port dans UI web. Lire doc API / CGI / SDK constructeur (souvent cachée sur site support).