Portas de Câmera IP Decodificadas: HTTP, HTTPS, RTSP, RTMP e O Que Fazem

O Mapa de Portas

Câmeras IP são dispositivos de rede. Comunicam via portas TCP/IP padrão. Saber qual porta faz o quê é essencial para acesso remo, integração VMS, streaming, e regras de firewall.

Porta	Protocolo	Função	Nota Segurança
80	HTTP	Acesso Web UI (config, live view via plugin browser/HTML5). Default na maioria.	Inseguro. Credenciais e vídeo em cleartext. Desative ou bloqueie acesso WAN.
443	HTTPS	Web UI criptografado. TLS/SSL. Preferido para todo gerenciamento.	Use cert válido (Let's Encrypt via DDNS) ou self-signed com cert pinning.
554	RTSP	Real Time Streaming Protocol. Pull-stream primário para VMS (Blue Iris, Milestone, Genetec, Synology, Frigate, Home Assistant), NVR, ffmpeg, VLC. rtsp://ip:554/stream1	Freq. não criptografado (RTSP). Use RTSPS (porta 322) ou VPN/Tailscale para remoto.
1935	RTMP	Real-Time Messaging Protocol. Push-stream para YouTube, Twitch, Restream, SRS, MediaMTX. Câmera atua como encoder.	Somente outbound. Sem auth em stream key na URL. Use VPN se interno.
8080 / 8000 / 8888	HTTP Alt	Portas Web UI alternativas se 80/443 conflitam.	Mesmos riscos 80/443.
37777 / 34567 / 8000	Proprietário (Dahua / Hikvision / HiSilicon)	Portas SDK/API nativas para clientes proprietários (SmartPSS, iVMS-4200), discovery, download playback.	Bloqueie no firewall. Nunca exponha WAN. Use VPN.
21 / 22	FTP / SFTP	Push snapshots/clips para servidor FTP em motion/alarme.	Prefira SFTP (22). FTP (21) envia creds cleartext.
53	DNS	Câmera resolve NTP, DDNS, hostnames VMS.	Somente interno.
123	NTP	Sync tempo. Crítico para integridade timestamp & correlação logs.	Permita outbound para pool.ntp.org ou NTP local.
161 / 162	SNMP	Monitoramento (PRTG, Zabbix, LibreNMS) — saúde, CPU, temp, armazenamento.	v3 only (auth+priv). Bloqueie WAN.
8443 / 9443	HTTPS Alt / ONVIF	Serviço dispositivo ONVIF frequentemente em 80/443 ou 8443. Discovery (WS-Discovery) usa UDP 3702.	Seguro.

Checklist Hardening Segurança

1. Mude Credenciais Padrão (admin/admin, admin/123456).
2. Desative Porta 80 (HTTP) totalmente. Force 443.
3. Desative UPnP / NAT-PMP / P2P (EZView, Hik-Connect, etc.) na câmera e roteador. Esses furam buracos automaticamente.
4. Isole em VLAN: Câmeras em VLAN IoT dedicada. Sem acesso internet. VMS/NVR na mesma VLAN ou roteado com ACLs.
5. Acesso Remoto = VPN / Tailscale / ZeroTier apenas. Nunca port forward 554, 80, 443, 37777 para WAN.
6. Atualizações Firmware: Verifique vendor trimestral. Aplique via rede local.

Encontrando Portas Exatas da Sua Câmera

nmap -sS -p- 192.168.x.x (scan todas portas TCP). Cheque Network → Port na Web UI. Leia doc API / CGI / SDK do fabricante (frequentemente escondido no site suporte).

• A Espada de Dois Gumes: Vantagens e Custos Éticos da Vigilância Digital
• Onde Encontrar Reviews Confiáveis de Porta-Retratos Digitais em 2024