# Güvenlik Olayları

https://docs.wisecp.com/tr/guvenlik-olaylari

Hesap koruması motorunun açtığı olayları inceleyin, hangi hesapların ve IP adreslerinin işin içinde olduğunu görün, saldırganı tek tıkla dışarıda bırakın.

## Ekrana Erişim

**Araçlar** → **Denetim Kayıtları** → **Güvenlik Olayları** yolunu izleyin ya da `{admin}/tools/actions/security-events` adresini açın. Ekran 5.0-beta.4 ile gelir. **Şüpheli Hesap Ele Geçirme (Yönetici için)** uyarı e-postasındaki butonlar bu ekranı, o işlemin onay penceresi açık hâlde getirir. Onaylamadan hiçbir şey olmaz.

## Ekranda Neler Var

Tek tablo bütün olayları en yeniden başlayarak listeler. Zil bildiriminin aksine satır okununca kaybolmaz. Siz çözümleyene ya da yoksayana kadar durur. Arama kutusu IP adresini, ağ numarasını (ASN), şehri ve hesap numaralarını eşler. Arama kutusunun yanındaki indirme butonu, filtrelenmiş listeyi CSV, JSON ya da XML olarak dışa aktarır.

- **Giriş Tarihi**: Olayın açıldığı an. Liste bu sütuna göre en yeniden başlar, sırayı ters çevirebilirsiniz.
- **Tür**: Olayı hangi durumun açtığı. Türler aşağıda anlatılır.
- **Önem**: **Bilgi**, **Uyarı** ya da **Kritik**.
- **IP Adresi**: Olayın geldiği adres; biliniyorsa altında ülkesi ve şehri. Yanındaki sorgulama butonu aynı adresten gelen diğer kayıtları bulur. Bu sütuna göre sıralayabilirsiniz; saldırı kipi olayları adres taşımaz.
- **ASN**: Adresin ait olduğu ağ, örneğin AS64496. Tire işareti bilinmediğini söyler.
- **Hesaplar**: Kaç müşteri hesabının işin içinde olduğu; ilk beş ad müşteri kaydına bağlantı taşır. Adın üzerine gelince e-postası görünür; +N rozeti kalanları listeler.
- **Risk Puanı**: Olayı açan girişin risk puanı. 40 ve üzeri puan kırmızıdır. Tire işareti puanlanan bir giriş olmadığını söyler.
- **Durum**: **Açık**, **Çözümlendi** ya da **Yoksayıldı**; ardından alınmış her işlem için bir rozet: **Hesaplar Kilitlendi**, **IP Adresi Engellendi**, **ASN İzlemeye Alındı** ya da **Oturumlar Otomatik Kapatıldı**. Rozetin üzerine gelince ne zaman yapıldığı okunur.

### Olay türleri

- **Şüpheli Hesap Ele Geçirme**: Bir adres bir saat içinde birbiriyle ilgisiz beş müşteri hesabına girdi. Adres parola ve JetPass kapılarından 60 dakika boyunca zaten dışarıda tutulur. Olay kritiktir, zilde uyarı görünür ve yöneticilere üç işlem butonunu taşıyan uyarı e-postası gider.
- **Doğrulanmamış Riskli Giriş**: Bir parola ya da JetPass girişi 40 ve üzeri puan aldı, ama tek kullanımlık kodu iletebilecek e-posta ya da SMS modülü yoktu; giriş geçti. Hesap başına günde bir olay.
- **Saldırı Kipi Açıldı / Kapandı**: Başarısız ve çok hesaplı denemeler olağanın çok üstüne çıktığı için saldırı kipi açıldı ya da dalga geçtiği için kapandı. Yöneticilere **Saldırı Kipi Değişti (Yönetici için)** e-postası gider.
- **Yem Hesap Kullanıldı**: Biri bir yem hesabın bilgileriyle giriş yaptı; bu, müşteri listenizin sızmış bir kopyasının kullanımda olduğunu gösterir.

### Filtre paneli

Arama kutusunun yanındaki **Gelişmiş Filtre** butonu, kaç filtrenin etkin olduğunu gösteren bir sayaç taşır. Buton beş filtreli bir panel açar. Seçiminiz listeyi hemen daraltır ve adres çubuğuna yazılır; sayfayı yenilediğinizde ya da paylaşılan bir bağlantıyı açtığınızda liste daralmış gelir.

- **Tür**: Tek olay türü. Varsayılan **Tümü** seçeneği süzme yapmaz.
- **Önem**: Tek önem derecesi. Varsayılan **Tümü**.
- **Durum**: **Açık**, **Çözümlendi** ya da **Yoksayıldı**. Varsayılan **Tümü**.
- **IP Adresi**: Serbest metin. Yazdığınızı içeren her adresi eşler, adresin bir parçası yeterlidir.
- **Giriş Tarihi**: Takvimden seçtiğiniz tarih aralığı. Tek gün seçerseniz yalnız o günü görürsünüz.

## İşlemler

### Hesapların oturumlarını kapatıp parolalarını sıfırlama

1. Açık bir **Şüpheli Hesap Ele Geçirme** satırında, satırın sonundaki **Oturumları Kapat ve Parolayı Sıfırla** butonuna tıklayın.
2. Onay penceresini okuyun ve **Kapat ve Sıfırla** butonuna tıklayın.
3. Olaydaki her müşteri hesabının parolası, oturumları ve güvenilir cihazları düşer; hesap sahibine parola sıfırlama e-postası gider. Personel hesapları atlanır. Satıra **Hesaplar Kilitlendi** rozeti gelir; olaya yeni hesap eklenirse diye işlem satır menüsünde kalır.

### IP adresini engelleme ya da ağını izleme

1. Açık bir olayın satır menüsünü açın.
2. **IP Adresini 24 Saat Engelle** seçeneğini seçin ve **IP Adresini Engelle** butonuyla onaylayın. O adresten gelen parola ve JetPass girişleri 24 saat reddedilir; satıra **IP Adresi Engellendi** rozeti gelir.
3. Ya da **ASN'yi İzle** seçeneğini seçin ve **ASN'yi İzle** butonuyla onaylayın. O ağdan gelen her yeni giriş riskli sayılır ve tek kullanımlık kod ister; satıra **ASN İzlemeye Alındı** rozeti gelir.

Her seçenek yalnız satır açıkken ve olay bir adres ya da ağ taşıyorken görünür; bir kez çalıştıktan sonra menüden kalkar.

### Olayı kapatma ya da yeniden açma

1. Satır menüsünü açın; olayı ele aldıysanız **Çözümlendi Olarak İşaretle**, bir şey gerektirmiyorsa **Yoksay** seçeneğini seçin.
2. Onaylayın. Satır açık listeden çıkar; alınan işlemlerin rozetleri üzerinde kalır.
3. Çözümlenmiş ya da yoksayılmış satırda aynı menü **Yeniden Aç** seçeneğini sunar; olay yeniden açık olaylar arasında listelenir.

## Dikkat Edilecekler

> **Kilitleme geri alınamaz**
> 
> Eski parola onayladığınız anda çalışmaz olur. Hesap sahibi yeni parolayı sıfırlama e-postasından ya da giriş sayfasındaki **Parolanızı mı unuttunuz?** bağlantısından belirler. Aktif bir mail modülü yoksa hesap yine kilitlenir ama e-posta gitmez; müşteriye kendiniz haber verin.

> **Engel kendiliğinden biter, izleme bitmez**
> 
> Adres engeli 24 saat sonra kalkar. İzlenen ağ izlenmeye devam eder ve o ağdan gelen girişlere kod sormayı sürdürür; bu ekran onu listeden çıkaramaz.

> **Motor siz uyarıyı okumadan harekete geçmiştir**
> 
> Şüpheli Hesap Ele Geçirme satırı göründüğünde adres zaten 60 dakika dışarıda tutuluyordur. Butonlar bu korumayı hesaplara ve daha uzun süreye genişletir; korumayı onlar başlatmaz. Passkey, sosyal giriş ve personel girişleri hiç puanlanmaz, bu yüzden olay açmaz.

## Gerekli Yetkiler

Ekran ve altı işlemin tamamı `TOOLS_ACTIONS` yetkisi ister. Hesaplar sütunundaki ad, müşteri kaydını ancak `USERS_LOOK` yetkisiyle açar. Arama kutusunun yanındaki indirme butonu ise panel geneli `TABLE_EXPORT` yetkisine bağlıdır; bu yetkisi olmayan bir hesap butonu hiç görmez.

## İlgili Makaleler

- [Giriş Denemeleri](https://docs.wisecp.com/tr/giris-denemeleri)
- [Kimlik Doğrulama Güvenliği](https://docs.wisecp.com/tr/kimlik-dogrulama-guvenligi)
- [Oturum Kayıtları](https://docs.wisecp.com/tr/oturum-kayitlari)
- [Bildirim Şablonları](https://docs.wisecp.com/tr/bildirim-sablonlari)