Dahua Şifre Sıfırlama ve Cihaz Başlatma (Initialization): QR Kod, E-posta, ConfigTool ve Reset Düğmesi

Dahua cihaz başlatma (initialization) nedir ve neden zorunlu?

Cihaz başlatma (initialization), Dahua kamera, NVR ve XVR'larda ilk kullanımda admin şifresinin kullanıcı tarafından belirlendiği zorunlu kurulum adımıdır. Üretici, 2017 tarihli duyurularında yeni firmware'lerde güçlü şifre belirlemenin zorunlu olduğunu, kurtarma için bir e-posta adresi girilmesinin ise önerildiğini ancak zorunlu olmadığını belirtir.

Başlatılmamış bir cihaz ağda "uninitialized" (başlatılmamış) durumda görünür ve şifre belirlenmeden kamera görüntüsü, kayıt ya da ayar erişimi açılmaz. Bu davranış, herkesin bildiği ortak bir fabrika şifresiyle açık kalan cihazları azaltmak için getirilmiştir.

Üreticinin duyurusuna göre şifre kuralları şöyledir: 8 ile 32 karakter arası uzunluk, harf, rakam ve özel karakterlerden en az iki türün birlikte kullanılması ve tırnak işareti, noktalı virgül, iki nokta ve & gibi bazı karakterlerin kullanılmaması. Bu kurallar sürümden sürüme değişebilir; cihazın kendi ekranındaki uyarı her zaman esas alınır.

• Başlatma sırasında kayıtlı e-posta girmek, ileride şifre kurtarmanın en kolay yoludur.
• Başlatma işlemi cihaz ekranından, web arayüzünden ya da ConfigTool'dan yapılabilir.
• Menü adları firmware sürümüne ve cihaz ailesine göre farklı olabilir.

Eski cihazlarda varsayılan şifre (admin/admin) durumu

Zorunlu başlatma uygulamasından önce üretilen eski Dahua cihazlarında, kutudan çıktığı gibi çalışan bir varsayılan admin hesabı ve genellikle çok bilinen bir varsayılan şifre bulunurdu. Bu nedenle internette "dahua varsayılan şifre" diye aranan admin/admin gibi çiftler yalnızca eski firmware'lere aittir.

Yeni firmware yüklü bir cihazda bu çiftin denenmesi sonuç vermez; çünkü cihaz şifre belirlenene kadar giriş kabul etmez. Fabrika ayarına dönen yeni nesil bir cihazın ise eski varsayılan şifreye değil, başlatma (şifre belirleme) adımına döndüğü beklenir; kesin davranış modele göre değişir.

Kesin varsayılan değerler model, ülke sürümü ve üretim tarihine göre değiştiği için cihazın kullanım kılavuzu ve etiketi doğrulanmalıdır. Kılavuzda yazan yöntem, internetteki genel listelerden daha güvenilirdir.

Şifreyi unutunca hangi yöntem denenir? Sıra ve ön koşullar

Şifre unutulduğunda önce kayıt gerektirmeyen ve veriye dokunmayan yöntemler, en sonda fabrika ayarına döndüren yöntemler denenmelidir. Hangi yöntemin kullanılabildiği cihazın sürümüne, başlatma sırasında e-posta girilip girilmediğine ve cihazın ağ erişimine bağlıdır.

• 1. E-posta ve QR kod ile sıfırlama: Başlatma sırasında e-posta girilmişse en pratik yöntemdir.
• 2. Güvenlik soruları: Yalnızca bazı NVR/DVR cihazlarında, yerel ekran (GUI) üzerinden ve sorular önceden belirlenmişse kullanılabilir.
• 3. ConfigTool ile sıfırlama: Aynı ağdaki bilgisayardan cihazı bulup şifre sıfırlama ekranını kullanır; bazı modlar üretici desteği gerektirir.
• 4. Fiziksel reset düğmesi: Çoğu IP kamerada bulunur; cihazı fabrika ayarlarına döndürür ve ayarlar silinir.
• 5. Üretici ya da dağıtıcı desteği: Diğer yöntemler sonuç vermezse, sahiplik belgesiyle başvurulur.

E-posta ve QR kod ile şifre sıfırlama adımları

QR kod yöntemi, cihazın ekranında ya da web arayüzünde görünen sıfırlama kodunun DMSS veya Easy4ip uygulamasıyla okutulması ve e-postaya gelen güvenlik kodunun cihaza girilmesiyle çalışır. Üreticinin duyurusuna göre bu yöntem admin hesabı içindir ve cihaza daha önce bir e-posta adresi kaydedilmiş olmasını gerektirir.

NVR ve XVR için Dahua'nın kendi yardım sayfalarında anlatılan akış şöyledir: yerel arayüzde canlı izleme ekranında sağ tıklanıp giriş penceresi açılır, "Forgot Password" (şifremi unuttum) seçilir ve onaydan sonra QR kod görünür; kodun yanında e-posta adresi kısmen gizlenmiş olarak yazılır. Web arayüzünde ise cihazın IP adresi tarayıcıya girilip giriş penceresindeki aynı bağlantı kullanılır.

• Cihaz ekranında ya da web arayüzünde "Forgot Password" seçeneğine girin ve QR kodu görüntüleyin.
• DMSS uygulamasında "Me" (Ben) bölümünden Tool Manager, ardından Password Resetting (şifre sıfırlama) seçeneğine gidin.
• Cihazdaki QR kodu uygulamayla okutun.
• Kayıtlı e-posta adresine gelen güvenlik kodunu cihazdaki ekrana girin ve Next ile devam edin.
• Cihazın istediği yeni şifreyi, şifre kurallarına uygun biçimde belirleyin ve yeni şifreyle giriş yapın.
• Menü adları uygulama ve firmware sürümüne göre değişir; ekranda hata görürseniz bu yöntem o cihazda çalışmıyor demektir.

QR kodu Dahua'ya veya dağıtıcıya göndererek reset kodu alma

Bazı eski NVR/XVR sürümlerinde ekrandaki QR kod ya da cihaz bilgisi üretici veya dağıtıcıya gönderilir ve karşılığında tek seferlik bir sıfırlama kodu alınır. Dahua'nın yardım sayfasına göre bu "reset kodu" yöntemi yalnızca 4.0 öncesi firmware'lerde geçerlidir; daha yeni sürümlerde kullanılmaz.

Bu nedenle internette dolaşan "QR kodu fotoğrafla, kod alsın" tarifleri her cihazda çalışmaz. Yeni cihazlarda QR kod, e-posta üzerinden DMSS ile sıfırlamanın bir parçasıdır; kodu üçüncü kişilere göndermek hem gereksizdir hem de cihaz bilgisini paylaşmak anlamına gelir.

Yöntemin sürümünüzde geçerli olup olmadığını anlamak için cihazın firmware sürümünü ve üretim tarihini not edin; destek talebinde bu bilgi ve sahiplik kanıtı istenir. Kodu yalnızca üreticinin ya da yetkilendirilmiş bir kanalın istediği biçimde paylaşın.

ConfigTool ile arama, başlatma ve şifre sıfırlama

ConfigTool, Dahua cihazlarını aynı yerel ağ üzerinde otomatik arayan, IP adresi veren, başlatılmamış cihazları başlatan ve şifre sıfırlama başlatan bir Windows aracıdır. Cihazın ağ erişiminin bilgisayarla aynı alt ağda olması gerekir. Dahua ürün ailesi hakkında genel bilgi için Dahua marka sayfasına bakılabilir.

Üreticinin yardım sayfasına göre IP kamera için akış şöyledir: ConfigTool'da soldaki "Password Reset" bölümü açılır, listedeki cihazın desteklediği sıfırlama modu (Support sütunu) kontrol edilir, "Reset" ile işlem başlatılır, onay verilir ve "Reset Mode" olarak XML File seçilir. Dışa aktarılan XML dosyası Dahua teknik desteğine iletilir; dönen sonuç dosyası ConfigTool'a yüklenir ve yeni şifre iki kez girilerek işlem tamamlanır. Birden fazla kamera için "Batch Reset" ile tek dosya üretilebilir.

Bu adımlarda ConfigTool'un ve cihazın işlem boyunca açık kalması gerekir. Üreticinin sayfası dosyaların ne kadar süre geçerli kaldığını belirtmez; farklı kaynaklarda 24 saat gibi süreler anıldığı için dosyayı almadan önce aracı kapatmamak ve işlemi aynı oturumda bitirmek en güvenli yoldur.

• Cihaz ve bilgisayar aynı ağda ve aynı alt ağda olmalıdır.
• Listede cihaz "uninitialized" görünüyorsa önce başlatma yapılır, sıfırlama gerekmez.
• Sıfırlama modları (QR kod, XML dosyası) cihaz ve ConfigTool sürümüne göre listelenir; desteklenmeyen mod seçilemez.
• Resmi yardım sayfasındaki XML yöntemi Dahua teknik destek katılımı gerektirir.

Fiziksel reset düğmesi ve XVR/NVR'da kayıtların durumu

Reset düğmesi, çoğu Dahua IP kamerada bulunan ve cihazı fabrika ayarlarına döndüren donanım düğmesidir; varlığı ve basma süresi modele göre değişir. Üreticinin wiki sayfası, düğmenin yerini ve kullanımını ürün sayfasından kontrol etmeyi ister. Fabrika ayarına dönen cihaz genellikle yeniden "başlatılmamış" duruma geçer ve yeni şifre belirlemeniz istenir.

NVR ve XVR'ın ana kartındaki reset jumper'ı ya da düğmesi her modelde bulunmaz ve cihaz kasasının açılmasını gerektirebilir; garanti kapsamı ve güvenlik açısından bunu uzaktan değil, yerinde ve yetkili biri yapmalıdır.

Kayıtların korunup korunmadığı konusunda üreticinin duyuruları açık bir bilgi vermez. Şifre sıfırlama işlemi (e-posta, QR kod ya da XML dosyası) kayıt silme adımı içermez; ancak fabrika ayarına dönüş ağ, kanal ve zamanlama ayarlarını sıfırlar, diskin biçimlendirilmesi ise ayrı ve bilinçli bir işlemdir. Önemli kayıt varsa, işlem öncesi modelin kılavuzundan ya da üreticiden teyit alın ve diski kesinlikle "Format" seçeneğiyle işleme sokmayın.

Kameralar NVR'a bağlıysa, kameranın şifresi değiştiğinde NVR'daki kanal kimlik bilgilerinin de güncellenmesi gerekir; aksi halde kanal "bağlantı kesik" görünür.

Varsayılan şifre ve açıkta kalan cihazlar neden risklidir?

Varsayılan ya da zayıf şifreli bir cihaz, internete açıldığında otomatik tarayıcılar tarafından denenen ilk hedeflerden biridir. Güvenlik kamerası görüntüsü, kayıt arşivi ve ağ içindeki diğer cihazlara geçiş imkânı, saldırgan için değerli olabilir.

Dahua'nın zorunlu başlatma uygulaması bu riski azaltmak için getirilmiştir; ancak cihaz başlatılmış olsa bile şifre kolay tahmin edilebiliyorsa, router'da port yönlendirmeyle doğrudan internete açılmışsa ya da firmware güncel değilse risk sürer.

Bu nedenle cihazların doğrudan portla internete açılması yerine VPN, bulut sağlayıcı ya da yetkili uzaktan erişim yöntemi tercih edilmelidir. Aynı mantık diğer markalar için de geçerlidir; benzer süreç için Hikvision şifre sıfırlama, SADP ve güvenlik kodu rehberine bakılabilir.

• Her cihaz için benzersiz ve uzun bir şifre kullanın; aynı şifreyi birden çok cihazda tekrarlamayın.
• Kurtarma e-postasını kurulum sırasında girin ve ortak bir adres yerine mülk sahibine ait adresi tercih edin.
• Firmware'i üreticinin yayımladığı güncel sürüme getirin ve eski sürümleri internete açık bırakmayın.
• Gereksiz uzak erişim ve port yönlendirmelerini kapatın.
• Şifreleri kurulum sonrası teslim tutanağında ya da güvenli bir kayıtta mülk sahibine teslim edin.

Devralınan sistemde sahiplik kanıtı ve doğru yaklaşım

Başka bir firma tarafından kurulmuş ve şifresi bilinmeyen bir sistemde, şifre sıfırlama işleminden önce cihazın sahibi olduğunuzu ya da işlem için yetkilendirildiğinizi kanıtlamak gerekir. Üretici ve dağıtıcı desteği genellikle cihaz seri numarası, satın alma belgesi ve kimlik doğrulaması ister.

Kurulumcu açısından en güvenli yol, mülk sahibinden yazılı yetki almak, cihaz etiketindeki seri numarasını ve firmware bilgisini kaydetmek, işlem öncesi mevcut durumu fotoğraflamak ve işlem sonunda yeni şifreleri mülk sahibine teslim etmektir. Kamera görüntülerinde kişisel veri bulunduğu için, yetkisiz erişim kişisel verilerin korunması mevzuatı bakımından da sorun doğurabilir.

Devir süreçlerinde izlenecek adımlar için işlem rehberine göz atabilirsiniz. Önceki firmanın bıraktığı uzak erişim hesapları ve portlar da şifre sıfırlamasından sonra kapatılmalıdır.

Bayifi bu konuda nerede devreye girer?

Şifresi unutulmuş bir Dahua sistemi için cihaz başlatma ve sıfırlama işlemini yapabilecek bir kurulumcu arıyorsanız, bayiler dizininden ilinize göre firmalara ulaşabilirsiniz; Dahua marka sayfası ve marka listesi ürün ailelerini tanımanıza yardım eder.

Kurulumcular ve toptancılar için pazar bölümünde stoktaki ürünler ve tek talepten birden çok toptancıdan teklif alma imkânı vardır; firmanızı dizine eklemek için kaydol sayfası kullanılır.