Aihearkisto: Säätöä

Kuinka estää WordPress-sivua toimimasta palvelunestohyökkäyksen alustana

Säätöä, Web, , , ,

Eilen Suomessa uutisoitiin WordPress sivujen ominaisuudesta, joka mahdollistaa niiden hyödyntämisen palvelunestohyökkäyksissä. Asiasta uutisoitiin paria päivää aiemmin maailmalla.

CERT ei neuvo kuinka toimenpide tehdään, vaan tyytyy linkkaamaan ulkomaalaisille sivuille. Koska olen muutoksen jo omille sivuilleni tehnyt onnistuneesti, niin tässä ohjeet toimenpiteen tekoon suomeksi.

Tämän sivun kautta voi käydä tarkistamassa, onko oma sivustosi ollut osallisena palvelunestohyökkäyksiin. Asetusmuutos on syytä tehdä vaikka saisit puhtaat paperit, sillä on vain ajan kysymys milloin hyökkäykset alkaa. Oma sivustoni ei ollut hyökkinyt muiden sivuille.

Hyökkäyksen mahdollistava asetus on oletuksena päällä kaikissa WordPress asennuksissa (3.5 ja tätä uudemmat versiot). Asetuksen saa helposti poistettua WordPressin hallintasivun kautta. Klikkaile hallintasivun vasemmasta reunasta seuraavasti:

  1. Asetukset
  2. Keskustelu
  3. Poista rasti kohdasta: Salli linkki-ilmoitukset muista blogeista (päivitysilmoitukset ja paluuviitteet)
  4. Tallenna muutokset sivun alalaidasta

Allaolevaan kuvaan on merkitty keltaisella kohta joka tulee poistaa.

wordpress_asetus

Tämä muutos ei kuitenkaan ole vielä riittävä, sillä ominaisuus ei poistu vanhoista viesteistä. Tämä asetus vaikuttaa siis vain tulevaisuudessa lähetettäviin viesteihin.

Mikäli siis olet luonut WordPress postauksia aiemmin (kuten minäkin tässä blogissa), tulee tehdä vielä yksi toimenpide tietokannan puolella.

Mene siis palveluntarjoajasi hallintasivulle (omassa tapauksessani osoitteeseen https://elh14.easylinehost.net:8443/login_up.php3)

Etsi Databases, ja sen alta edelleen Webadmin. Tämän myötä eteesi pitäisi avautua phpMyAdmin -sivu.

 

Ennen seuraavien toimenpiteiden tekemistä, tietokannasta on syytä ottaa varmuuskopio!

Tee seuraavat toimenpiteet linkki-ilmoitusten poistamiseksi aiemmin julkaistuista viesteistä.

  1. Klikkaa sivun ylälaidasta SQL
  2. Suorita seuraava SQL-kysely (mukaanlukien lopun puolipiste) sivulla olevassa SQL-kyselykentässä:
    UPDATE wp_posts SET ping_status='closed' WHERE post_status = 'publish' AND post_type = 'post';
  3. Paina Suorita-painiketta
  4. Sivun yläreunassa kerrotaan kuinka moneen riviin muutos tehtiin. Itselläni muutos tehtiin 26 kertaa.
  5. Kyselyn tekeminen toistamiseen antoi tulokseksi 0 muutosta, toisinsanoen muutos tehtiin onnistuneesti.

Allaolevaan kuvaan on merkitty edellä kuvatut toimenpiteet.

tietokantakysely

Muutosten jälkeen sivun pitäisi toimia täysin normaalisti. Palvelunestohyökkäyksiin sivua ei kuitenkaan tätä ominaisuutta hyödyntäen enää voi käyttää.

Lähteet:

Scout Guard MG582-8M riistakameran GPRS asetukset

Riistakamera, Säätöä, ,

Minua pyydettiin laittamaan yllämainitun riistakameran GPRS asetukset kuntoon siten, että kameran ottamat kuvat lähetettään sähköpostiin datayhteyden kautta.

Tämän luulisi olevan helppo homma, tulihan mukana suomennettu manuaalikin eikä itse laitteessa kovin montaa asetusta edes ole. Valitettavasti näin ei kuitenkaan ihan ollut ja vasta pitkällisen hieromisen ja tutkimisen jälkeen homma lähti rokkaamaan. Tosin kaikki ihmeellisyydet ja bugit eivät vieläkään ole minulle auenneet, mutta pääasia on että laite on luovutettu takaisin omistajalleen puskemaan valokuvia sähköpostin täydeltä.

Alleolevalla asetustiedoston sisällöllä (PROFILE.INI) data lähti liikkumaan.

; for MMS application
[MMS Setting]
URL=http://mmsc.dnafinland.fi
APN=mms
IP=10.1.1.2
Port=8080
Account=dna
Password=mms
[GPRS Setting]
Server=smtp.dna044.com
Port=25
APN=internet
Account=
Password=
Email user=riistakamera@metsa.fi
Email password=123456
[Addressee]
Phone1=
Phone2=
Phone3=
Phone4=
Email1=sahkopostiosoite@tahan.fi
Email2=
Email3=
Email4=

MMS asetukset liittyvät kuvien lähettämiseen kuvaviesteillä. Tätä ei luonnollisestikaan kannata käyttää, sillä datapaketit ovat huomattavan edullisia nykypäivänä (esimerkiksi Saunalahden Oiva -liittymä maksaa 2,90 €/kk, sisältäen 256 kbit/s mobiililaajakaistan ilman datakattoa). Liittymään kannattaa kuitenkin määrittää kaikki mahdolliset estot päälle, sillä kamera ei tue PIN-koodi kyselyä.

 

[GPRS Settings] alla olevat asetukset liittyvät nettiliikenteeseen sekä sähköpostipalvelimeen.

Server = Käytetyn puhelinoperaattorin lähtevän sähköpostipalvelimen osoite. (Esimerkiksi DNA:lla smtp.dna044.com, Saunalahdella mail.saunalahti.fi).

Port = Sähköpostipalvelimen käyttämä portti, tyypillisesti 25 (=SMTP protokolla).

APN (Access Point Name) = Mobiililaajakaistayhteyden yhdyskäytävä nimi GPRS ja 3/4G verkoissa. (Esimerkiksi DNA:lla internet, Saunalahdella internet.saunalahti)

Email user = Lähettäjän (riistakameran) sähköpostiosoite. Osoite saa olla täysin keksitty tai olemassaoleva, mutta ilman osoitetta lähetys ei toimi. Vaikutti myös siltä, että mikäli @ jälkeinen domain nimi on liian pitkä, ei lähetys myöskään toimi (@metsa.fi toimii, @perametsa.fi vuorostaan ei). Tai sitten laite tutkii domainin olemassaoloa, joskaan se ei ole standardin mukainen vaatimus viestin lähettämiseksi (=täysin keksityt feikkiosoitteet lähettäjänä toimivat, paitsi tässä riistakamerassa).

Email password = Lähettävän sähköpostiosoitteen salasana. Normaalisti salasanaa tarvitaan jos käytetään autentikoivaa palvelinta. Tämä kamera tosin vaatii salasanaa kaikissa tilanteissa, muutoin se ei kuvia lähetä. Salasana saa olla täysin hatusta vedetty, esimerkiksi 123456.

 

[Addressee] alla olevat asetukset liittyvät lähetettyjen viestien vastaanottajaan

PhoneX perään määritellään MMS viestien vastaanottajien puhelinnumerot, joita voi olla 1-4 kpl.

EmailX perään määritetään vastaanottajan sähköpostiosoite, joita voi niin ikään olla 1-4 kpl.

Laitteen asetuksista riippuu kumpaa lähetystapaa se käyttää, molempia ei voi käyttää yhtäaikaisesti.

 

Toivottavasti näillä ohjeilla muiden ei tarvitse nähdä yhtä paljon vaivaa kameran datayhteyden toimintaan saamiseksi.

Hesarin ja Keskisuomalaisen maksumuuri

Säätöä, Web, , , ,

Välillä tuntuu, etten ole lukenut yhtään uutista Hesarin nettipalvelusta, ja silti saan eteeni ilmoituksen että olen käyttänyt viisi ilmaista lukukertaa.

Välillä kun saman uutisen avaa toistamiseen, aukeaa se ilman mitään ongelmaa. Liekkö jotain historian painolastia vai mitä, mutta hieman hanuristahan tuo on. Vaikka ei senpuoleen, en hesarin uutisia juuri koskaan lue. Ja maksumuurin tulon jälkeen en enää sitäkään vähää.

Maksumuurin laskurit kuitenkin kirjoittelee kaikkea paskaa koneelle, ja kuten kotonakin, aina välillä on syytä siivota. Niin tässäkin tapauksessa, eli viimeistään siinä vaiheessa kun valitusvirsi alkaa.

Suorittamalla osoitekentässä seuraavan komennon, roskat siivotaan ja valittusvirsi pitää hetken tauon: javascript:localStorage.clear();location.reload()

Kun tuosta koodista tekee vielä kirjanmerkin pikavalintaan (kirjanmerkin osoite on em. koodi sellaisenaan), on koodin käyttö jatkossa helppoa ja nopeaa.

Päivitys 1: Tämä roskansiivous kikka näyttää toimivan myös Keskisuomalaisen nettisivun toimimattomuuden korjaamiseen.

Windows ohjelman palauttaminen kuvaruudun ulkopuolelta

Säätöä, Windows

Toisinaan käy niin, että käynnistetty Windows ohjelma avautuu toiseen näyttöön, vaikka kytkettynä ei olekaan ulkoista näyttöä juuri sillä hetkellä. Mikäli lähettyvillä ei ole ulkoista näyttöä, voi esimerkiksi työreissulla työt keskeytyä kokonaan. Paitsi jos on tietoinen että ongeman saa ratkaistua ilman ulkoista näyttöä, näppäinoikoteillä.

Palautus tapahtuu näin:
1. Valitse ALT + TAB -näppäinyhdistelmällä ohjelma joka on kadonnut (ikkuna tulee aktiiviseski, vaikkei tulekaan esiin)
2. ALT + välilyönti -näppäinyhdistelmällä saat auki alla näkyvän valikon (ei välttämättä tule näkyviin, vaikka onkin auki)

3. Paina R -kirjainta poistaaksesi ohjelma kokoruudun tilasta
4. Paina uudelleen ALT + välilyönti
5. Paina M-kirjainta valitaksesi ohjelman siirtotilaan
6. Nuolinäppäimillä saat siirrettyä ohjelman näkyviin
7. Enter-näppäimellä hyväksyt uuden sijainnin

Suomenkielisessä Windowsissa näppäinoikotiet saattavat olla eri kirjaimien takana.

Edellinen ohje toimii myös Windows 7:ssa, mutta siinä saman pystyy tekemään hieman yksinkertaisemminkin:
1. Valitse ALT + TAB -näppäinyhdistelmällä ohjelma joka on kadonnut
2. Windows näppäin + nuolinäppäimillä ikkunan siirto

Asus P7F-M palvelinemolevyn etähallinta ASMB4-iKVM:lla

Lähiverkko, Säätöä, , ,

ESXi virtuaalikonetta pyörittämään hankin taannoin Asus P7F-M palvelinemolevyn. Lankulta löytyy management port, joka mahdollistaa mm. emolevyn tilan seurannan (mm. jännitteet, lämpötilat, tuulettimen nopeudet), hallinnan (käynnistys, sammutus, buuttaus), emolevyn firmwaren päivittämisen, konsoliyhteyden (mahdollistaa käyttöjärjestelmän asentamisen ja käyttämisen, eli ihan kuin käyttäisit konetta sen omalla näytöllä, näppimistöllä ja hiirellä).

Pelkkä management portin olemassaolo ei kuitenkaan riitä, sillä ominaisuudet saa käyttöönsä vasta, kun emolevylle hankkii hieman peukalon kynttä suuremman piirilevyn palasen tyyppiä ASMB4-iKVM.

Itse emolevy maksaa noin 250e,  joten arvata saattaa ettei etähallintapiirikään ole ihan ilmainen. Jokin aika sitten verkkokauppa.com myi piiriä noin 100e hintaan, joskin hinta on sittemmin pudonnut reiluun 70e:oon. Piiri oli saatava, mutta koska kyse on harrastuksesta ja hupikäytöstä, koin 70e hinnan liian kovaksi. Pitkäaikanen luottokumppani ebay pelasti tälläkin kertaa. Toimituskuluineen piirejä löytää 20-30e kappalehintaan. Ei halpa, mutta silti reilusti edullisempi kuin suomesta hankittuna.

Ebaystä tilattujen piirien mukana ei yleensä toimiteta Support CD:tä, kuten ei tilaamanikaan piirin mukana. Levy on käyttöönoton kannalta ”pakollinen”. Levyä ei kuitenkaan saa ladattua Asuksen sivuilta, eikä sitä tuntunut löytyvän mistään muualtakaan. Onneksi tähän löytyi kiertotie, joten eiköhän käydä käyttöönotto alusta loppuun:

  1. Asenna piiri sille varattuun paikkaan emolevyllä, lisätietoa löytyy piirin manuaalista
    ikvm4
  2. Tarkista emolevyn BIOS versio ja päivitä tarpeen mukaan (P7F-M:n viimeisin versio oli 0801, joka lankulta löytyikin valmiiksi)
  3. Etsi ja lataa emolevysi tyyppiä vastaava ASMB4:n uusin firmware (P7F-M:lle uusin versio oli 2.10)
  4. Lataa ja asenna esimerkiksi rufus ja luo ohjelman avulla buuttaava USB tikku
  5. Kopioi tikulle purettu ASMB4:n firmis
  6. Buuttaa palvelin USB tikulla (huomioi BIOS asetukset)
  7. Käynnistä tämän jälkeen flash2.bat tiedosto (1 = säilyttää asetukset, 2 = puhdas asennus). Päivitys kestää kymmenisen minuuttia, eikä sitä saa keskeyttää tai valmistajan mukaan piiri on entinen.
  8. Kun päivitys on valmis, määritellään vielä muutama asetus komentokehotteen kautta:

Määritellään IP-osoitteen lähde, eli haetaanko osoite DHCP:ltä vai määritelläänkö se käsin kiinteäksi (1 = kiinteä osoite, 2 = DHCP)
asmc4 -bmc_ip_source 1

Jos valitsit kiinteän osoitteen, jatketaan osoitteiden määrittämisellä (korvaa osoitteet oman verkkosi asetuksia vastaavilla osoitteilla), muutoin siirry tunnuksien luontiin:
asmc4 -bmc_ip 192.168.10.54
asmc4 -bmc_mask 255.255.255.0
asmc4 -bmc_gateway 192.168.10.1

Verkkoasetusten läpimenon voi tarkistaa komennolla:
asmc4 -bmc_info

Lopuksi määritellään käyttäjänimet ja salasanat:

Admin tunnus:
asmc4 -adm_name adminin_käyttäjänimi_tähän
asmc4 -adm_password adminin_salasana_tähän

Käyttäjän tunnus:
asmc4 -user_name käyttäjän_käyttäjänimi_tähän
asmc4 -user_password käyttäjän_salasana_tähän

IP osoitteet kannattaa määrittää komentokehotteen kautta, sillä ainakin P7F-M emolevyssä BIOS:in kautta määritetty aliverkon peite (subnetmask) ei mennyt läpi. Etäyhteys aukesi vasta kun olin saanut korjattua aliverkon peitteen oikeaksi komentokehotteen kautta.

Näiden parametrointien jälkeen etäyhteys pitäisi olla suoraan käytettävissä. Toimivuutta pääset testaamaan nettiselaimella palvelimelle määrittämälläsi osoitteella, joka tässä esimerkissä oli http://192.168.10.54

AEG Santo -jääkaapin diskovalon korjausohje

Korjausohjeet, Säätöä, , , ,

Moni AEG Santo jääkaapin omistaja on saanut huomata, että muutaman vuoden käytön jälkeen sisävalo ja ohjauspaneelin LEDit ovat alkaneet vilkkumaan. Kyseessä on tyyppivika, jonka saa takuun aikana korjautettua. Takuun päätyttyä korjauksesta joutuu maksamaan uuden pienen jääkaapin hinnan, ellei korjausta siten tee itse, jolloin kustannus jää pariin euroon.

Itse vika ei ole kummoinen ja on helposti korjattavissa, mikäli vain ruuvimeisselin (risti ja taltta), sivuleikkurin ja tinakolvin käyttö luonnistuu. Lisäksi tarvitaan hieman sorminäppäryyttä. Kannattaa kuitenkin muistaa, että kyseessä on verkkovirralla toimiva laite. Alla esitetyt toimenpiteet saa suorittaa vain pätevyyden omaava sähköasentaja.

Huomautus! Allaoleva ohje on kirjoitettu kuten sen itse suoritin AEG Santo mallinumeron 3773-6KA jääkaapille. Korjaustoimenpiteen jälkeen kaappi lähti toimimaan ongelmitta. En kuitenkaan ota mitään vastuuta tämän ohjeen mukaan tehtyjen toimenpiteiden mahdollisesti aiheuttamista vahingoista. Korjaustoimenpiteet on aina syytä jättää ammattilaisen tehtäväksi!

Korjausohjeet:

Ongelman syynä on tiensä päähän tullut häiriönpoistokondensaattori, joka on tyypiltään 1 µF 250Vac R27,5 ja malliltaan polko, eli polyesterikondensaattori (EI siis elektrolyyttikondensaattori / elko!). Esimerkiksi Partcosta löytyy tähän tarkoitukseen suoraan sopiva varaosa, jota itseasiassa mainostetaan suoraan kyseisen jääkapin varaosaksi (osa on hieman alkuperäistä isompi, mutta mahtuu ongelmitta paikalle). Kyseinen komponentti löytyy ohjauskortista, LED-valopaneelin takaa kaapin päältä.

Ensimmäinen toimenpide on irrottaa pistoke seinästä, jotta vaarallisilta sähköiskuilta vältytään. Seuraavaksi hivutetaan kaappia irti seinästä, jotta mahdutaan työskentelemään sen takana ja irroittamaan neljä ruuvia (kuva 1, ruuvien paikat merkitty).

Ruuvien irrottamisen jälkeen onkin edessä koko korjauksen työläin vaihe, eli kansilevyn irrotus. Jos kansilevyn haluaisi kokonaan irti, pitäisi kaapin ovi irrottaa. Koska ohajuskortti on pienikokoinen ja sijaitsee etureunassa, pienellä sorminäppäryydellä oven irrottamiselta vältytään. Samalla säästytään kaapin tyhjentämiseltä, eli tavarat voivat olla viileässä koko operaation ajan.

Mikäli kaapin ovi aukeaa vasemmalle, pitää oikean takakulman (kuva 2, huomioi reitti) johtimia löystyttää irroittamalla ne kannen johtokourusta (kuva 3, pidikkeen sijainti merkitty kuvaan, sijatisee alapuolella). Tämä vaatii hieman sorminäppäryyttä, sillä rako on kapea ja irrottaminen tapahtuu hieman kantta nostamalla sen alapuolelta (kuva 4, johto irrotettu merkin takaa).

On täysin mahdollista, että saman operaation joutuu tekemään myös oikealle avautuvan oven kanssa – tästä minulla ei ole kuitenkaan käytännön kokemusta.

Seuraavaksi erotetaan etupaneeli kannesta. Tämä tapahtuu talttapäisen meisselin avulla, ujuttamalla ja taittamalla sitä kussakin kannen etureunan kolmessa kolossa vuorotellen (kuva 5), paneelia ja kantta samalla toisistaan irti vetäen.

Kun kansi on irti etupaneelista, avaa kaapin ovi. Pidä ovea auki, nostaen kannen takareunaa varovasti, samalla ujuttaen kansilevyn etureuna pois vaihtoehtoisen saranakiinnityksen puolelta (kuva 6, kansi käännetty sivuun kuvan ulkopuolelle). Tässä ei kannata hosua, jotta paikat säilyy ehjänä.

Kun kansi on irti toisesta reunasta, erota kansi ja etupaneeli toisistaan siten, että pääset käsiksi ohjauskorttiin kuvan 7 osoittamalla tavalla.

Viimeistään tässä välissä on syytä varmistaa, että pistotulppa on varmasti irti seinästä, jottei korttia irrottaessa tule sähköistä yllätystä. Kortti on kiinni kahdella pienellä klipsillä liittimien puolelta,väännä niitä hieman ja nosta kortti pois paikoiltaan. Nyt voi irrottaa kortin takareunan liittimet, mutta jätä lattakaapeli rauhaan, sillä se on kiinteä eikä sitä saa rikkomatta irti.

Syyllinen näkyy kuvassa 8 punaisella ympyröitynä. Lattakaapelin takia komponentin vaihto on tehtävä kaapin päällä. Kolvaa vanha viallinen osa irti ja korvaa se uudella. Komponenetin asennussuunnalla ei ole väliä.

Varsinainen vika on nyt korjattu. Enää on jäljellä kaapin kasaus päinvastaisessa järjestyksessä. Muista lopuksi kiinnittää alussa irroittamasi johdot johtokouruun, sekä varmista johtimien oikea reitti.

Mikäli heiluttelit kaappia siirron yhteydessä, on syytä huomioida valmistajan ohjeet kuljetuksesta. Kaapin pitäisi antaa olla paikallaan neljä tuntia ennen päälle kytkemistä. Itse kytkin sähköt suorilta käsin päälle, sillä kaappia en tasaista siirtoa lukuunottamatta heilutellut.

Ja niin, se kaikkein tärkein, eli lopputulos. Ei vilku valot ja ledit enää. Korjaus onnistui ja aikaa kului puolisen tuntia.

PS. Ohjeet eivät ole itseni keksimiä, vaan monet muut itseni lisäksi ovat raportoineet toimenpiteistä.

Maksu TV-kortti DreamBox DM8000:ssa

DigiTV, Säätöä, , , , ,

Sain käsiini DNA Welho M-kanavapaketin kahden kuukauden kokeilukortin. Koska hyllystä löytyy nykyisin Dream Multimedian valmistama DreamBox DM8000, piti korttia päästä kokeilemaan.

DM8000 sisältää kaksi sisäistä kortinlukijaa, sekä neljä CA-moduulipaikkaa valinnaisille salauksenpurkumoduuleille. DNA käyttää Conax-salausta, joten vastaanottimesta tulee löytyä vastaava kortinlukija tai erillinen CA-moduuli. DM8000:sta tällaista ei kuitenkaan löydy, mutta universaaleja lukijoita voidaan käyttää ohjelmistopohjaiseen salauksen purkuun alkuperäistä ohjelmakorttia käyttäen. Kanavat saisi helposti näkymään käyttämällä erillistä CA-moduulia, mutta säätämällä oppii ja siinä ohessa säästää parikymppiä rahaa.

Tämä ohje kertoo, kuinka makukortin saa toimimaan DM8000 -mallisessa virittimessä. Pienellä muokkauksella kanavat pitäisi saada näkymään myös muilla malleilla. Mikäli maksukortti on linkitetty tiettyyn laitteeseen, ei kanavia ilmeisesti ole mahdollista saada näkymään ollenkaan.

Ja sitten säätämään…

Ensimmäinen toimenpide oli päivittää boxin käyttöjärjestelmä, jo ihan siitäkin syystä että alkuperäinen ohjelmisto ei mahdollista suoraan ohjelmisto CAM:ien lataamista plug-in valikon kautta.

Vaihtoehtoisia ohjelmistoja on useita, itse päädyin Newnigma2 versio 3.3.2. Mikäli päivität omaa viritintäsi, huomioi että lataat juuri sinun viritinmallille sopivan version ohjelmistosta (esim. DM8000). Mikäli ohjelmistopäivityksen tekeminen on uusi asia, löydät ohjeen täältä. Kyseinen ohje toimii myös DM8000:lle, ja todennäköisesti kaikille muillekin DreamBoxeille.

Kun ohjelmisto on päivitetty ja alkuasetukset tehty, päästään itse asiaan:

  • Katselutilassa paina sinistä näppäintä
  • Valitse Newnigma2 Services (3)
  • Valitse EMU menu…
  • Valitse Add/remove camds
  • Etsi listasta newnigma2-camd-oscam, asenna painamalla OK
  • Poistu valikoista

Seuraavaksi luodaan kolme asetustiedostoa, jotka liittyvät kortinlukijan toimintaan.

Ensimmäinen tiedosto on nimeltään oscam.conf

[dvbapi]
enabled = 1
boxtype = dreambox
user = dvbapiau
au = 1
request_mode = 1

[webif]
httpport = 16002
httpuser = username   #kirjoita tähän haluamasi webhallinnan käyttäjänimi
httppwd = password    #kirjoita tähän haluamasi webhallinnan salasana
httprefresh = 20
httpallowed = 127.0.0.1,192.168.0.2-192.168.0.254   #muuta IP-osoiteavaruus omaa lähiverkkoasi vastaavaksi, jotta pääset boksin webhallintaan käsiksi

Seuraava tiedosto on nimeltään oscam.user

[account]
user = dvbapiau
pwd =
group = 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19
uniq = 3
monlevel = 0
au = 1

Kolmas ja viimeinen tiedosto on nimeltään oscam.server

[reader]
label = lower
protocol = internal
device = /dev/sci0
detect = cd
mhz = 500
cardmhz = 500
group = 1
emmcache = 1,3,15

[reader]
label = upper
protocol = internal
device = /dev/sci1
detect = cd
mhz = 500
cardmhz = 500
group = 2
emmcache = 1,3,15

Ota yhteys FTP:llä virittimeen ja lähetä äsken luomasi tiedostot /ect/tuxbox/config/ hakemiston juureen. Mikäli hakemisto sisältää samannimiset tiedostot, ne voi ottaa talteen tai suoraan ylikirjoittaa äsken luoduilla tiedostoilla.

Kun asetustiedostot on siirretty, varmista lopuksi, että OScam on käynnissä:

  • Katselutilassa paina sinistä näppäintä
  • Valise Newnigma2 Services (3)
  • Valise EMU menu…
  • Valitse Camd choice…
  • Valiset OScam ja paina vihreää näppäintä
  • Poistu valikoista

OScam:in toimintaa pystyy seuraamaan ja asetuksia muuttamaan tämän jälkeen suoraan webhallinnan kautta. Webhallintaan pääsee kirjoittamalla boksin IP-osoitteen ja porttinumeron nettiselaimen osoitekenttään, esimerkiksi 192.168.0.9:16002. Tämän jälkeen selaimen pitäisi kysyä käyttäjätunnusta ja salasanaa. Anna asetustiedostoon määrittelemäsi käyttäjätunnus ja salasana, ja olet sisällä.

Etusivulta näkee kortinlukijoiden tilan, ohjelmistorajapinnan yhteydentilan sekä debuggausdataa.

Kohdassa readers, sen korttipaikan kohdalla, jonne ohjelmakortti on asetettu (DM8000:ssa piiri alaspäin lukijaan), tulisi status kohdassa lukea CARDOK (x entitlements). Lisäksi Clients kohdassa statuksen pitäisi olla OK.

Maksukanavien pitäisi nyt olla nähtävissä, hyviä katseluhetkiä.

 

Lopuksi on pakko tunnustaa, että ilman apua kanavat olisivat jääneet näkymättömiin. Suuret kiitokset kaikille Huoltovalikko -keskustelufoorumin avuliaille harrastajille. Samaisesta syystä halusin julkaista tämän ohjeen auki kirjoitettuna, vaikka saman sisällön löytää myös em. keskustelufoorumin kautta.