Güvenlik Olayları

144 görüntülenme Markdown

Hesap koruması motorunun açtığı olayları inceleyin, hangi hesapların ve IP adreslerinin işin içinde olduğunu görün, saldırganı tek tıkla dışarıda bırakın.

Ekrana Erişim

Araçlar → Denetim Kayıtları → Güvenlik Olayları yolunu izleyin ya da {admin}/tools/actions/security-events adresini açın. Ekran 5.0-beta.4 ile gelir. Şüpheli Hesap Ele Geçirme (Yönetici için) uyarı e-postasındaki butonlar bu ekranı, o işlemin onay penceresi açık hâlde getirir. Onaylamadan hiçbir şey olmaz.

Ekranda Neler Var

Tek tablo bütün olayları en yeniden başlayarak listeler. Zil bildiriminin aksine satır okununca kaybolmaz. Siz çözümleyene ya da yoksayana kadar durur. Arama kutusu IP adresini, ağ numarasını (ASN), şehri ve hesap numaralarını eşler. Arama kutusunun yanındaki indirme butonu, filtrelenmiş listeyi CSV, JSON ya da XML olarak dışa aktarır.

Giriş Tarihi Olayın açıldığı an. Liste bu sütuna göre en yeniden başlar, sırayı ters çevirebilirsiniz.

Tür Olayı hangi durumun açtığı. Türler aşağıda anlatılır.

Önem Bilgi, Uyarı ya da Kritik.

IP Adresi Olayın geldiği adres; biliniyorsa altında ülkesi ve şehri. Yanındaki sorgulama butonu aynı adresten gelen diğer kayıtları bulur. Bu sütuna göre sıralayabilirsiniz; saldırı kipi olayları adres taşımaz.

ASN Adresin ait olduğu ağ, örneğin AS64496. Tire işareti bilinmediğini söyler.

Hesaplar Kaç müşteri hesabının işin içinde olduğu; ilk beş ad müşteri kaydına bağlantı taşır. Adın üzerine gelince e-postası görünür; +N rozeti kalanları listeler.

Risk Puanı Olayı açan girişin risk puanı. 40 ve üzeri puan kırmızıdır. Tire işareti puanlanan bir giriş olmadığını söyler.

Durum Açık, Çözümlendi ya da Yoksayıldı; ardından alınmış her işlem için bir rozet: Hesaplar Kilitlendi, IP Adresi Engellendi, ASN İzlemeye Alındı ya da Oturumlar Otomatik Kapatıldı. Rozetin üzerine gelince ne zaman yapıldığı okunur.

Olay türleri

Şüpheli Hesap Ele Geçirme Bir adres bir saat içinde birbiriyle ilgisiz beş müşteri hesabına girdi. Adres parola ve JetPass kapılarından 60 dakika boyunca zaten dışarıda tutulur. Olay kritiktir, zilde uyarı görünür ve yöneticilere üç işlem butonunu taşıyan uyarı e-postası gider.

Doğrulanmamış Riskli Giriş Bir parola ya da JetPass girişi 40 ve üzeri puan aldı, ama tek kullanımlık kodu iletebilecek e-posta ya da SMS modülü yoktu; giriş geçti. Hesap başına günde bir olay.

Saldırı Kipi Açıldı / Kapandı Başarısız ve çok hesaplı denemeler olağanın çok üstüne çıktığı için saldırı kipi açıldı ya da dalga geçtiği için kapandı. Yöneticilere Saldırı Kipi Değişti (Yönetici için) e-postası gider.

Yem Hesap Kullanıldı Biri bir yem hesabın bilgileriyle giriş yaptı; bu, müşteri listenizin sızmış bir kopyasının kullanımda olduğunu gösterir.

Arama kutusunun yanındaki Gelişmiş Filtre butonu, kaç filtrenin etkin olduğunu gösteren bir sayaç taşır. Buton beş filtreli bir panel açar. Seçiminiz listeyi hemen daraltır ve adres çubuğuna yazılır; sayfayı yenilediğinizde ya da paylaşılan bir bağlantıyı açtığınızda liste daralmış gelir.

Tür Tek olay türü. Varsayılan Tümü seçeneği süzme yapmaz.

Önem Tek önem derecesi. Varsayılan Tümü.

Durum Açık, Çözümlendi ya da Yoksayıldı. Varsayılan Tümü.

IP Adresi Serbest metin. Yazdığınızı içeren her adresi eşler, adresin bir parçası yeterlidir.

Giriş Tarihi Takvimden seçtiğiniz tarih aralığı. Tek gün seçerseniz yalnız o günü görürsünüz.

İşlemler

Hesapların oturumlarını kapatıp parolalarını sıfırlama

Açık bir Şüpheli Hesap Ele Geçirme satırında, satırın sonundaki Oturumları Kapat ve Parolayı Sıfırla butonuna tıklayın.
Onay penceresini okuyun ve Kapat ve Sıfırla butonuna tıklayın.
Olaydaki her müşteri hesabının parolası, oturumları ve güvenilir cihazları düşer; hesap sahibine parola sıfırlama e-postası gider. Personel hesapları atlanır. Satıra Hesaplar Kilitlendi rozeti gelir; olaya yeni hesap eklenirse diye işlem satır menüsünde kalır.

IP adresini engelleme ya da ağını izleme

Açık bir olayın satır menüsünü açın.
IP Adresini 24 Saat Engelle seçeneğini seçin ve IP Adresini Engelle butonuyla onaylayın. O adresten gelen parola ve JetPass girişleri 24 saat reddedilir; satıra IP Adresi Engellendi rozeti gelir.
Ya da ASN'yi İzle seçeneğini seçin ve ASN'yi İzle butonuyla onaylayın. O ağdan gelen her yeni giriş riskli sayılır ve tek kullanımlık kod ister; satıra ASN İzlemeye Alındı rozeti gelir.

Her seçenek yalnız satır açıkken ve olay bir adres ya da ağ taşıyorken görünür; bir kez çalıştıktan sonra menüden kalkar.

Olayı kapatma ya da yeniden açma

Satır menüsünü açın; olayı ele aldıysanız Çözümlendi Olarak İşaretle, bir şey gerektirmiyorsa Yoksay seçeneğini seçin.
Onaylayın. Satır açık listeden çıkar; alınan işlemlerin rozetleri üzerinde kalır.
Çözümlenmiş ya da yoksayılmış satırda aynı menü Yeniden Aç seçeneğini sunar; olay yeniden açık olaylar arasında listelenir.

Dikkat Edilecekler

Kilitleme geri alınamaz

Eski parola onayladığınız anda çalışmaz olur. Hesap sahibi yeni parolayı sıfırlama e-postasından ya da giriş sayfasındaki Parolanızı mı unuttunuz? bağlantısından belirler. Aktif bir mail modülü yoksa hesap yine kilitlenir ama e-posta gitmez; müşteriye kendiniz haber verin.

Engel kendiliğinden biter, izleme bitmez

Adres engeli 24 saat sonra kalkar. İzlenen ağ izlenmeye devam eder ve o ağdan gelen girişlere kod sormayı sürdürür; bu ekran onu listeden çıkaramaz.

Motor siz uyarıyı okumadan harekete geçmiştir

Şüpheli Hesap Ele Geçirme satırı göründüğünde adres zaten 60 dakika dışarıda tutuluyordur. Butonlar bu korumayı hesaplara ve daha uzun süreye genişletir; korumayı onlar başlatmaz. Passkey, sosyal giriş ve personel girişleri hiç puanlanmaz, bu yüzden olay açmaz.

Gerekli Yetkiler

Ekran ve altı işlemin tamamı TOOLS_ACTIONS yetkisi ister. Hesaplar sütunundaki ad, müşteri kaydını ancak USERS_LOOK yetkisiyle açar. Arama kutusunun yanındaki indirme butonu ise panel geneli TABLE_EXPORT yetkisine bağlıdır; bu yetkisi olmayan bir hesap butonu hiç görmez.

Faydalı oldu mu?

Geri bildiriminiz için teşekkürler!

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.

Bize Ulaşın Destek Talebi Oluştur