Xác thực:
Máy chủ NÊN thực hiện cả hai cơ bản và tiêu hóa [8]
xác thực. Trong các môi trường đòi hỏi an ninh chặt chẽ hơn đối với
các bản tin điều khiển, kiểm soát dòng RTSP có thể được
mã hóa.
Vấn đề dòng:
RTSP chỉ cung cấp để kiểm soát dòng. Vấn đề phân phối dòng
không được đề cập trong phần này, cũng không phải trong phần còn lại của bản ghi nhớ này.
Triển khai RTSP nhiều khả năng sẽ dựa vào các giao thức khác
như RTP, multicast IP, RSVP và IGMP, và nên giải quyết
vấn đề bảo mật lớn lên trong những người và khác
thông số kỹ thuật được áp dụng.
Hành vi đáng ngờ liên tục:
Máy chủ RTSP NÊN trở về mã lỗi 403 (Forbidden) khi
tiếp nhận một trường hợp duy nhất của hành vi được coi là một
nguy cơ bảo mật. Máy chủ RTSP cũng NÊN được nhận thức của những nỗ lực
để thăm dò các máy chủ cho các điểm yếu và điểm nhập cảnh và CÓ THỂ
tùy tiện ngắt kết nối và bỏ qua các yêu cầu hơn nữa khách hàng
được coi là vi phạm chính sách an ninh địa phương.
đang được dịch, vui lòng đợi..
