# Giriş Denemeleri

https://docs.wisecp.com/tr/giris-denemeleri

Müşteri paneline ve yönetim paneline yapılan her giriş denemesini, başarılı ya da başarısız, tek listede görün; parola tahmini, engelli hesaplar ve beklenmedik yerlerden gelen girişler gözünüze çarpsın.

## Ekrana Erişim

**Araçlar** → **Denetim Kayıtları** → **Giriş Denemeleri** yolunu izleyin ya da `{admin}/tools/actions/login-attempts` adresini açın. Seçtiğiniz sekme adreste kalır; `{admin}/tools/actions/login-attempts?type=admin` doğrudan personel denemelerini açar. Ekran 5.0-beta.4 ile gelir; önceki sürümler yalnız başarılı girişleri Oturum Kayıtları altında listeler.

## Ekranda Neler Var

İki sekme aynı tabloyu taşır. **Müşteri** sekmesi müşteri paneline, **Yönetici** sekmesi yönetim paneline yapılan denemeleri listeler. Her sekmenin kendi arama kutusu, filtre paneli ve sayfalaması vardır. Arama kutusu IP adresini, şehri, tarayıcı tanımını ve hesabın adını, şirketini ya da e-postasını eşler. Arama kutusunun yanındaki indirme butonu, filtrelenmiş listeyi CSV, JSON ya da XML olarak dışa aktarır.

Oturum Kayıtları'ndan farklı olarak her deneme için bir satır kaydedilir; oturum hiç açılmamış olsa da. Bütün giriş yöntemleri kapsanır: parola, JetPass, passkey, sosyal giriş ve SSO.

- **Giriş Tarihi**: Denemenin yapıldığı an. Liste bu sütuna göre en yeniden başlar, sırayı ters çevirebilirsiniz.
- **Hesap**: Denemenin hedeflediği hesap. Müşteri sekmesinde yetkiniz varsa ad ilgili müşteri kaydını açar; personel adları her zaman bağlantı taşır. **Eşleşen hesap yok**, yazılan e-postanın hiçbir hesaba ait olmadığını söyler. O e-posta saklanmaz.
- **Sonuç**: Ne olduğu: **Başarılı**, **Hatalı Bilgiler**, **Pasif Hesap**, **Engelli Hesap**, **Ülke Kısıtı**, **Kuralla Reddedildi**, **Giriş Kapalı**, **İki Adımlı Doğrulama Gerekli**, **İki Adımlı Doğrulama Başarısız**, **Proxy/VPN Engellendi** ya da **Çok Fazla Deneme**. İki Adımlı Doğrulama Gerekli, parolası doğru ama doğrulama kodunu bekleyen girişi gösterir.
- **Yöntem**: Kullanılan giriş kapısı: **Parola**, **JetPass**, **Passkey**, **Sosyal Giriş** ya da **SSO**.
- **IP Adresi**: Bağlantının geldiği adres. Yanındaki sorgulama butonu aynı adresten gelen diğer kayıtları bulur. Bu sütuna göre sıralayabilirsiniz.
- **Ülke**: Adresin karşılık geldiği ülke. Başarısız deneme yeni bir konum sorgusu yapmaz; adres daha önce sorgulanmadıysa hücre boş kalır.
- **Şehir**: Adresin karşılık geldiği şehir, aynı kuralla. Tire işareti bilinen bir değer olmadığı anlamına gelir.
- **Tarayıcı**: İşletim sistemi simgesi, ardından tarayıcının kendi tanımından okunan tarayıcı adı ve sürümü.
- **Risk**: Adres bilinen bir proxy ya da VPN ise **Proxy/VPN** işaretini, parola ya da JetPass girişinin risk puanını gösterir. 40 ve üzeri puan kırmızıdır. Puanın üzerine gelince arkasındaki sinyaller okunur. Tire işareti ikisinin de olmadığını söyler.

### Risk puanı

Parola ya da JetPass kodu kabul edildikten sonra giriş puanlanır. Puan şu sinyallerden gelir: giriş geçmişi yok, yeni tarayıcı, yeni ülke, proxy ya da VPN adresi ve uyuyan hesap. Son 24 saatte engellenmiş adres, tek adresten birden çok hesap, izlenen ağ ve başarısız denemeler puanı artırır. Olağan dışı saat biraz daha ekler. 40 puandan itibaren müşteriye tek kullanımlık kod sorulur. Kodu geçen tarayıcı 90 gün hatırlanır ve sonraki girişlerde **Güvenilir cihaz** sinyalini taşır. Puan hiçbir girişi reddetmez. Passkey, sosyal giriş ve personel girişleri puanlanmaz; eşikler kurulumla gelen varsayılan değerlerdir.

Bir saat içinde birbiriyle ilgisiz beş hesaba giren IP adresi 60 dakika dışarıda tutulur. Engel parola ve JetPass kapılarını kapsar. O deneme **Çok Fazla Deneme** olarak listelenir ve bildirim zili şüpheli hesap ele geçirme uyarısı gösterir. Kodu iletebilecek e-posta ya da SMS modülü yoksa giriş geçer. Satır **Teslim kanalı yok** sinyalini taşır ve zilde bir uyarı görünür.

### Filtre paneli

Arama kutusunun yanındaki **Gelişmiş Filtre** butonu, kaç filtrenin etkin olduğunu gösteren bir sayaç taşır. Buton beş filtreli bir panel açar. Seçiminiz o an baktığınız sekmeyi hemen daraltır; adres çubuğuna da yazıldığı için sayfayı yenilediğinizde ya da paylaşılan bir bağlantıyı açtığınızda iki sekme birden daralmış gelir.

- **Sonuç**: Yukarıdaki listeden tek sonuç. Varsayılan **Tümü** seçeneği süzme yapmaz.
- **Yöntem**: Tek giriş yöntemi. Varsayılan **Tümü**.
- **IP Adresi**: Serbest metin. Yazdığınızı içeren her adresi eşler, adresin bir parçası yeterlidir.
- **Ülke**: Ülke listesi. Varsayılan **Tümü**.
- **Giriş Tarihi**: Takvimden seçtiğiniz tarih aralığı. Tek gün seçerseniz yalnız o günü görürsünüz.

## İşlemler

### Parola tahminini fark etme

1. **Müşteri** sekmesinde **Gelişmiş Filtre** butonuna tıklayın, **Sonuç** alanında **Hatalı Bilgiler** seçin.
2. **IP Adresi** sütun başlığına tıklayın; aynı adresten gelen satırlar alt alta dizilir.
3. Tekrarlayan bir adresin sorgulama butonuyla oradan gelen bütün kayıtları görün. Tek adresten birçok hesaba art arda başarısız deneme bir tahmin girişimidir.

### Müşterinin neden giriş yapamadığını bulma

1. **Müşteri** sekmesinde arama kutusuna müşterinin adını ya da e-postasını yazın.
2. En yeni satırın **Sonuç** değerini okuyun: Pasif Hesap, Engelli Hesap, Ülke Kısıtı ya da Çok Fazla Deneme, onu durduran şeyi söyler.
3. En yeni satırlar **Eşleşen hesap yok** diyorsa müşteri hesabında kayıtlı olmayan bir e-posta yazıyordur.

## Dikkat Edilecekler

> **Filtre panelini kapatmak filtreleri sıfırlar**
> 
> **Gelişmiş Filtre** panelini kapattığınızda beş alan da boşalır ve tam liste geri gelir. Sonuçlar üzerinde çalışırken paneli açık bırakın.

> **Kayıtlar kendiliğinden silinir**
> 
> Denemeler 90 gün saklanır. Günlük bir bakım görevi daha eski satırları siler; bu ekranda elle temizleme yoktur.

> **Konum bir sorgu sonucudur, kanıt değil**
> 
> Ülke, şehir ve Proxy/VPN işareti adresten; tarayıcı sütunu tarayıcının kendi tanımından gelir. VPN, mobil şebeke ya da kurumsal vekil sunucu konumu kaydırır. Beklenmedik bir ülkeyi kanıt değil, kontrol sebebi sayın.

> **Kırmızı puan hüküm değil, bakma sebebidir**
> 
> Yüksek puan müşteriden yalnız kod ister; girişi reddetmez. Harekete geçmeden önce puanın üzerindeki sinyalleri ve hesabın diğer satırlarını okuyun.

## Gerekli Yetkiler

Ekran `TOOLS_ACTIONS` yetkisi ister. Personel denemeleri dahil iki sekme de bu yetkiyle açılır. Hesap sütunundaki müşteri adı ancak `USERS_LOOK` yetkisiyle bağlantı taşır. Arama kutusunun yanındaki indirme butonu ise panel geneli `TABLE_EXPORT` yetkisine bağlıdır; bu yetkisi olmayan bir hesap butonu hiç görmez.

## İlgili Makaleler

- [Oturum Kayıtları](https://docs.wisecp.com/tr/oturum-kayitlari)
- [Etkinlik Kayıtları](https://docs.wisecp.com/tr/etkinlik-kayitlari)
- [Müşteri Etkinlik Kayıtları](https://docs.wisecp.com/tr/musteri-etkinlik-kayitlari)
- [Kimlik Doğrulama Güvenliği](https://docs.wisecp.com/tr/kimlik-dogrulama-guvenligi)