Giriş Denemeleri

232 görüntülenme Markdown

Müşteri paneline ve yönetim paneline yapılan her giriş denemesini, başarılı ya da başarısız, tek listede görün; parola tahmini, engelli hesaplar ve beklenmedik yerlerden gelen girişler gözünüze çarpsın.

Ekrana Erişim

Araçlar → Denetim Kayıtları → Giriş Denemeleri yolunu izleyin ya da {admin}/tools/actions/login-attempts adresini açın. Seçtiğiniz sekme adreste kalır; {admin}/tools/actions/login-attempts?type=admin doğrudan personel denemelerini açar. Ekran 5.0-beta.4 ile gelir; önceki sürümler yalnız başarılı girişleri Oturum Kayıtları altında listeler.

Ekranda Neler Var

İki sekme aynı tabloyu taşır. Müşteri sekmesi müşteri paneline, Yönetici sekmesi yönetim paneline yapılan denemeleri listeler. Her sekmenin kendi arama kutusu, filtre paneli ve sayfalaması vardır. Arama kutusu IP adresini, şehri, tarayıcı tanımını ve hesabın adını, şirketini ya da e-postasını eşler. Arama kutusunun yanındaki indirme butonu, filtrelenmiş listeyi CSV, JSON ya da XML olarak dışa aktarır.

Oturum Kayıtları'ndan farklı olarak her deneme için bir satır kaydedilir; oturum hiç açılmamış olsa da. Bütün giriş yöntemleri kapsanır: parola, JetPass, passkey, sosyal giriş ve SSO.

Giriş Tarihi Denemenin yapıldığı an. Liste bu sütuna göre en yeniden başlar, sırayı ters çevirebilirsiniz.
Hesap Denemenin hedeflediği hesap. Müşteri sekmesinde yetkiniz varsa ad ilgili müşteri kaydını açar; personel adları her zaman bağlantı taşır. Eşleşen hesap yok, yazılan e-postanın hiçbir hesaba ait olmadığını söyler. O e-posta saklanmaz.
Sonuç Ne olduğu: Başarılı, Hatalı Bilgiler, Pasif Hesap, Engelli Hesap, Ülke Kısıtı, Kuralla Reddedildi, Giriş Kapalı, İki Adımlı Doğrulama Gerekli, İki Adımlı Doğrulama Başarısız, Proxy/VPN Engellendi ya da Çok Fazla Deneme. İki Adımlı Doğrulama Gerekli, parolası doğru ama doğrulama kodunu bekleyen girişi gösterir.
Yöntem Kullanılan giriş kapısı: Parola, JetPass, Passkey, Sosyal Giriş ya da SSO.
IP Adresi Bağlantının geldiği adres. Yanındaki sorgulama butonu aynı adresten gelen diğer kayıtları bulur. Bu sütuna göre sıralayabilirsiniz.
Ülke Adresin karşılık geldiği ülke. Başarısız deneme yeni bir konum sorgusu yapmaz; adres daha önce sorgulanmadıysa hücre boş kalır.
Şehir Adresin karşılık geldiği şehir, aynı kuralla. Tire işareti bilinen bir değer olmadığı anlamına gelir.
Tarayıcı İşletim sistemi simgesi, ardından tarayıcının kendi tanımından okunan tarayıcı adı ve sürümü.
Risk Adres bilinen bir proxy ya da VPN ise Proxy/VPN işaretini, parola ya da JetPass girişinin risk puanını gösterir. 40 ve üzeri puan kırmızıdır. Puanın üzerine gelince arkasındaki sinyaller okunur. Tire işareti ikisinin de olmadığını söyler.

Risk puanı

Parola ya da JetPass kodu kabul edildikten sonra giriş puanlanır. Puan şu sinyallerden gelir: giriş geçmişi yok, yeni tarayıcı, yeni ülke, proxy ya da VPN adresi ve uyuyan hesap. Son 24 saatte engellenmiş adres, tek adresten birden çok hesap, izlenen ağ ve başarısız denemeler puanı artırır. Olağan dışı saat biraz daha ekler. 40 puandan itibaren müşteriye tek kullanımlık kod sorulur. Kodu geçen tarayıcı 90 gün hatırlanır ve sonraki girişlerde Güvenilir cihaz sinyalini taşır. Puan hiçbir girişi reddetmez. Passkey, sosyal giriş ve personel girişleri puanlanmaz; eşikler kurulumla gelen varsayılan değerlerdir.

Bir saat içinde birbiriyle ilgisiz beş hesaba giren IP adresi 60 dakika dışarıda tutulur. Engel parola ve JetPass kapılarını kapsar. O deneme Çok Fazla Deneme olarak listelenir ve bildirim zili şüpheli hesap ele geçirme uyarısı gösterir. Kodu iletebilecek e-posta ya da SMS modülü yoksa giriş geçer. Satır Teslim kanalı yok sinyalini taşır ve zilde bir uyarı görünür.

Filtre paneli

Arama kutusunun yanındaki Gelişmiş Filtre butonu, kaç filtrenin etkin olduğunu gösteren bir sayaç taşır. Buton beş filtreli bir panel açar. Seçiminiz o an baktığınız sekmeyi hemen daraltır; adres çubuğuna da yazıldığı için sayfayı yenilediğinizde ya da paylaşılan bir bağlantıyı açtığınızda iki sekme birden daralmış gelir.

Sonuç Yukarıdaki listeden tek sonuç. Varsayılan Tümü seçeneği süzme yapmaz.
Yöntem Tek giriş yöntemi. Varsayılan Tümü.
IP Adresi Serbest metin. Yazdığınızı içeren her adresi eşler, adresin bir parçası yeterlidir.
Ülke Ülke listesi. Varsayılan Tümü.
Giriş Tarihi Takvimden seçtiğiniz tarih aralığı. Tek gün seçerseniz yalnız o günü görürsünüz.

İşlemler

Parola tahminini fark etme

  1. Müşteri sekmesinde Gelişmiş Filtre butonuna tıklayın, Sonuç alanında Hatalı Bilgiler seçin.
  2. IP Adresi sütun başlığına tıklayın; aynı adresten gelen satırlar alt alta dizilir.
  3. Tekrarlayan bir adresin sorgulama butonuyla oradan gelen bütün kayıtları görün. Tek adresten birçok hesaba art arda başarısız deneme bir tahmin girişimidir.

Müşterinin neden giriş yapamadığını bulma

  1. Müşteri sekmesinde arama kutusuna müşterinin adını ya da e-postasını yazın.
  2. En yeni satırın Sonuç değerini okuyun: Pasif Hesap, Engelli Hesap, Ülke Kısıtı ya da Çok Fazla Deneme, onu durduran şeyi söyler.
  3. En yeni satırlar Eşleşen hesap yok diyorsa müşteri hesabında kayıtlı olmayan bir e-posta yazıyordur.

Dikkat Edilecekler

Filtre panelini kapatmak filtreleri sıfırlar

Gelişmiş Filtre panelini kapattığınızda beş alan da boşalır ve tam liste geri gelir. Sonuçlar üzerinde çalışırken paneli açık bırakın.

Kayıtlar kendiliğinden silinir

Denemeler 90 gün saklanır. Günlük bir bakım görevi daha eski satırları siler; bu ekranda elle temizleme yoktur.

Konum bir sorgu sonucudur, kanıt değil

Ülke, şehir ve Proxy/VPN işareti adresten; tarayıcı sütunu tarayıcının kendi tanımından gelir. VPN, mobil şebeke ya da kurumsal vekil sunucu konumu kaydırır. Beklenmedik bir ülkeyi kanıt değil, kontrol sebebi sayın.

Kırmızı puan hüküm değil, bakma sebebidir

Yüksek puan müşteriden yalnız kod ister; girişi reddetmez. Harekete geçmeden önce puanın üzerindeki sinyalleri ve hesabın diğer satırlarını okuyun.

Gerekli Yetkiler

Ekran TOOLS_ACTIONS yetkisi ister. Personel denemeleri dahil iki sekme de bu yetkiyle açılır. Hesap sütunundaki müşteri adı ancak USERS_LOOK yetkisiyle bağlantı taşır. Arama kutusunun yanındaki indirme butonu ise panel geneli TABLE_EXPORT yetkisine bağlıdır; bu yetkisi olmayan bir hesap butonu hiç görmez.

Faydalı oldu mu?

Geri bildiriminiz için teşekkürler!

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.

Bize Ulaşın Destek Talebi Oluştur

Oturumunuzu açık tutmak, dil ve para birimi tercihinizi hatırlamak ve siteyi geliştirmek için çerez kullanıyoruz. Çerez Politikası