安徽旭帆信息科技有限公司 EasyNVR 存在未授权访问漏洞，攻击者可观看实时监控视频。

进入 EasyNVR 安装目录，修改配置文件 easynvr.ini，将 allow_anonymous 参数设置为 false，然后重启服务，以彻底关闭“匿名登录”功能 摒弃默认账号密码（如 admin/admin），务必修改为包含大小写字母、数字及特殊符号的强密码，并建议每 3-6 个月定期更换一次，防止被暴力破解。 在服务器防火墙或路由器上更改默认的 HTTP 端口，并配置 IP 白名单（IP过滤），仅允许可信的内网或指定 IP 地址访问 EasyNVR 平台。