Référence des ports
Port 554 (TCP) – RTSP (Real Time Streaming Protocol)
Real Time Streaming Protocol contrôlant la diffusion des flux audio/vidéo des caméras et serveurs média.
En bref
- Transport
- tcp
- Catégorie
- Well-known
- Niveau de risque
- Élevé
Souvent ciblé — limitez l'exposition et durcissez-le.
État par défaut
Ouvert sur les caméras IP, NVR et serveurs média ; fréquemment exposé à Internet avec des identifiants faibles ou par défaut.
À quoi sert le port 554 ?
Le port 554 est le port par défaut de RTSP, le Real Time Streaming Protocol, qui établit et contrôle les flux audio et vidéo. C'est la norme utilisée par les caméras IP, les NVR et les serveurs média, et il est pris en charge par des lecteurs comme VLC et FFmpeg. RTSP gère les commandes telles que PLAY et PAUSE, tandis que la vidéo elle-même circule généralement via RTP.
Quand faut-il l'ouvrir ?
Vous ouvririez ou redirigeriez le port 554 si vous exploitez une caméra, un NVR ou un serveur média et que vous voulez consulter son flux en direct depuis un autre réseau ou appareil. Dans la plupart des installations domestiques, votre NVR ou votre application caméra gère cela localement, vous n'ouvrez donc le port que lorsque vous avez vraiment besoin d'un accès RTSP distant.
Est-ce risqué de l'ouvrir ?
Le principal risque est d'exposer un flux de caméra en direct à quiconque le trouve ; exigez donc toujours des identifiants robustes et évitez de le placer directement sur Internet, en y accédant plutôt via un VPN. Consultez les notes de sécurité ci-dessous.
Comment vérifier si ce port est ouvert
ss -tulpn | grep :554
nmap -p 554 <target>netstat -ano | findstr :554
Test-NetConnection <host> -Port 554lsof -i :554
nmap -p 554 <target>Comment ouvrir ce port sur votre box/routeur
Pour joindre ce service depuis l'extérieur de votre réseau, redirigez le port sur votre box :
- Ouvrez la page d'administration de votre box (souvent http://192.168.1.1 ou http://192.168.0.1) et connectez-vous.
- Trouvez la section « Redirection de ports » — parfois appelée NAT, Serveur virtuel ou NAT/PAT.
- Ajoutez une règle redirigeant le port externe 554 vers l'IP locale de votre appareil, port interne 554, protocole TCP.
- Enregistrez, redémarrez la box si demandé, puis testez le port depuis l'extérieur de votre réseau.
Ne redirigez que des ports que vous maîtrisez — cela expose l'appareil à Internet. Pour un accès distant d'administration, un VPN est plus sûr que la redirection de port.
Autoriser ce port dans le pare-feu
sudo ufw allow 554/tcpsudo firewall-cmd --permanent --add-port=554/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 554 -j ACCEPTNew-NetFirewallRule -DisplayName "Allow 554" -Direction Inbound -Protocol TCP -LocalPort 554 -Action AllowSécurité et risques
Attaques courantes
- Accès aux flux caméra en direct sans authentification ou avec auth par défaut
- Brute force des URL/chemins de flux pour trouver des flux non protégés
- Brute force d'identifiants contre les comptes de caméras et NVR
- Scan de masse et indexation des flux RTSP exposés
Durcissement
- Exiger l'authentification et changer tous les identifiants caméra par défaut
- Ne jamais exposer RTSP à Internet ; placer les caméras sur un VLAN isolé
- Accéder aux flux via un VPN ou une passerelle sécurisée plutôt que le port 554
- Mettre à jour le firmware caméra/NVR et désactiver les points ONVIF/RTSP inutilisés
Comment bloquer ce port
sudo ufw deny 554/tcpsudo firewall-cmd --permanent --remove-port=554/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 554 -j DROPNew-NetFirewallRule -DisplayName "Block 554" -Direction Inbound -Protocol TCP -LocalPort 554 -Action BlockCommande nmap
nmap -p554 --script rtsp-methods,rtsp-url-brute <target>Remplacez <target> par l’hôte ou la plage que vous êtes autorisé à scanner.
Ports liés
Questions fréquentes
- Qu'utilise RTSP sur le port 554 ?
- RTSP contrôle le streaming audio/vidéo et est la norme pour les caméras IP, les NVR et de nombreux serveurs média, souvent aux côtés d'ONVIF. Il établit et termine le flux, qui circule ensuite via RTP.
- Pourquoi les caméras RTSP sont-elles un risque de sécurité ?
- Un très grand nombre de caméras IP exposent RTSP à Internet avec des identifiants par défaut ou sans aucun. Attaquants et moteurs de recherche indexent ces flux ouverts, exposant la vidéo en direct à quiconque trouve l'URL.