IP Kameralarda ‘Account Locked’ Güvenlik Protokolü
Dahua, Hikvision, Uniview ve XMeye tabanlı IP güvenlik kameralarında sistem yöneticilerinin ve kullanıcıların sıklıkla karşılaştığı arızaların başında, kameranın web arayüzüne, mobil uygulamaya veya NVR kayıt cihazına şifre girildiğinde ekranda beliren ‘Kullanıcı Hesabı Kilitlendi’ (Account is Locked) uyarısı gelir. Kullanıcı doğru parolayı girdiğinden emin olsa dahi sistem oturum açılmasına izin vermez. Bu durum, IP kameraların dahili gömülü Linux yazılımlarında bulunan kaba kuvvet (Brute-Force) koruma mekanizmasının devreye girmesinden kaynaklanır.
Hesap Kilidinin Tetiklenme Nedenleri
IP kameralar varsayılan fabrika ayarlarında ardışık 5 veya 6 kez hatalı parola girildiğinde, kameranın işlemcisini ve kimlik doğrulama veritabanını korumak için ilgili kullanıcı hesabını (genellikle ‘admin’) 30 dakika ile 60 dakika arasında değişen sürelerle tamamen erişime kapatır. Ancak kullanıcının kendisi hatalı şifre girmese bile bu kilit şu gizli etkenlerle tetiklenir:
- Eski Şifrede Kalan İkincil Cihazlar: Kamera şifresi değiştirildikten sonra yöneticinin cep telefonundaki eski mobil uygulama (DMSS, Hik-Connect), tabletler veya şubedeki ikincil bir izleme bilgisayarı arkada sürekli eski şifreyle kameraya istek atmaya devam eder. Her 30 dakikada bir otomatik yapılan bu başarısız denemeler kamerayı sonsuz bir kilit döngüsüne sokar.
- NVR Kanal Ayarlarının Güncellenmemesi: Kayıt cihazında kameranın IP adresi kayıtlıyken şifresi kameranın kendi içinden değiştirilmişse, NVR kameraya eski parolayla sürekli RTSP/ONVIF isteği yollar ve kamerayı kilitler.
- İnternetten Gelen Botnet Taramaları: Kameranın HTTP (80) veya RTSP (554) portları doğrudan dış internete açılmışsa, küresel botnet tarayıcıları varsayılan admin şifrelerini saniyede onlarca kez dener ve hesabı kilitler.
1. Adım: Kilidi Tetikleyen Cihazın Ağdan İzole Edilmesi
Hesabın kilidini açmadan önce kameraya sürekli yanlış şifre gönderen gizli istemci bulunmalıdır:
- Kameranın bağlı olduğu ağ kablosu switch veya NVR arkasından çekilir; yalnızca izleme yapılan tek bir bilgisayara doğrudan bağlanır.
- Kameranın enerjisi (PoE veya 12V adaptör) kesilir ve 2 dakika sonra yeniden verilir.
- Kamera açıldığında 30 dakikalık geçici kilit süresi sıfırlanmış olarak başlar; bu süre zarfında doğru parolayla web arayüzüne girilerek oturum açılır.
2. Adım: Arayüzden Hesap Kilitleme Süresini Değiştirme
Web arayüzünde Sistem > Güvenlik > Hesap Güvenliği (System > Security > Account Security) sekmesine gidilir. Burada yer alan ‘Hesap Kilitleme (Account Lockout)’ seçeneğindeki hatalı deneme sayısı 10’a çıkarılabilir veya kilit süresi 5 dakikaya düşürülebilir. Şirket içi kapalı devre ağlarda bu özellik geçici olarak kapatılarak kilitlenme krizleri önlenebilir.
3. Adım: ONVIF ve RTSP Kullanıcı Parolalarının Eşitlenmesi
Kameranın web giriş şifresi ile arka plandaki ONVIF servis şifresi bazen ayrışır. Kamera menüsünden Güvenlik > ONVIF Kullanıcı Yönetimi ekranına gidilerek ‘admin’ kullanıcısının ONVIF şifresi de ana giriş şifresiyle birebir aynı olacak şekilde güncellenmelidir.
IP kamera kilitlenme sorunları, şifre kurtarma protokolleri ve kurumsal NVR entegrasyonu hizmetlerinde teknik servis güvencesi almak için BaykalSoft Güvenlik ve Ağ Sistemleri birimimizle irtibata geçebilirsiniz.