# Hesap Koruması

https://docs.wisecp.com/tr/hesap-korumasi

Bu sekme müşteri hesaplarını çalınan parolalara karşı korur. Her girişi puanlar, risk yüksekse kod ister ve çok hesap deneyen IP adreslerini engeller.

## Ekrana Erişim

Sol menüden **Ayarlar**'ı, ardından **Güvenlik**'i seçin. Sekme şeridinden **Kimlik Doğrulama**'ya, ardından soldaki **Hesap Koruması**'na tıklayın.

Adres: `{admin}/settings/security?general=authentication&authentication=accountProtection`

## Ekranda Neler Var

- **Durum Bandı**: Korumanın açık olup olmadığını, saldırı kipinin durumunu, son 24 saatte istenen kodları, engellenen IP adreslerini ve açık güvenlik olaylarını gösterir.
- **Ayarlar**: Aşağıda anlatılan her grup için bir satır. Kapalı satır o anki değerini gösterir; tek Değişiklikleri Kaydet tüm grupları kaydeder.
- **Kayıtlar**: Ayarların altındaki Güvenlik Olayları, Giriş Denemeleri ve Yem Hesaplar listeleri. Banttaki Olayları Gör ilkini açar.

## Alanlar

### Risk Tabanlı Doğrulama

Her parola ve JetPass girişi puanlanır. Eşiğe ulaşan giriş e-posta ya da SMS koduyla doğrulanır. Passkey, sosyal giriş ve yönetici girişi puanlanmaz. Kod gönderilemiyorsa giriş geçer ve yönetici uyarılır.

- **Hesap Koruması**: Sekmenin ana anahtarı. Riskli girişte doğrulama kodu istenir; aynı IP adresinden çok hesaba girişte IP adresi engellenir ve yönetici uyarılır.
- **Doğrulama Kipi**: "Riskli Girişte": risk puanı eşiğe ulaşınca kod. "Her Yeni Cihazda": tanınmayan her tarayıcıda kod (müşteri daha sık kod girer).
- **Risk Eşiği**: Bu puana ulaşan giriş kod ister. Giriş geçmişi boş bir hesap yeni bir cihazdan girdiğinde varsayılan eşiğe ulaşır.
- **Doğrulanan Cihazı Hatırla**: Kodu doğru giren tarayıcı bu süre boyunca "yeni cihaz" sayılmaz. İki adımlı doğrulaması olan hesaplar bu ayardan etkilenmez.

### Aynı IP Adresinden Çok Hesap

Pencere içinde aynı IP adresinden farklı hesaplara yapılan giriş ve denemeler sayılır. O IP adresinden daha önce giriş yapmış hesaplar (ofis ağı gibi) sayılmaz.

- **Kod İstenen Hesap Sayısı**: Bu sayıya ulaşan IP adresinden gelen her giriş kod ister.
- **IP Adresi Engeli**: Bu sayıya ulaşan IP adresi engellenir, bir güvenlik olayı açılır ve yönetici bildirim alır.
- **Sayım Penceresi**: Yukarıdaki iki eşik için bir IP adresinden yapılan girişler bu kadar dakika içinde sayılır.
- **Engel Süresi**: Engel eşiğine ulaşan IP adresinin engelli kaldığı süre.

### Risk Sinyalleri

Yeni cihaz, yeni ülke ve giriş geçmişi boş hesap her zaman sayılır. Aşağıdaki sinyaller de puana eklenir; sayı alanını büyütmek sinyali zayıflatır.

- **VPN / Veri Merkezi**: IP adresi sorgusu yalnız parola doğru olunca yapılır ve sonuç önbellekten okunur. IP Doğrulama sekmesindeki muafiyet listesi burada da geçerlidir.
- **Uyuyan Hesap Süresi**: Bu süreden uzun zamandır giriş yapmamış bir hesaba giriş risk puanına eklenir. Sürüm yükseltmesiyle gelen geçmişsiz hesaplar ayrıca sayılır.
- **Hesap Başına Deneme Sınırı**: Bir saat içinde bu kadar başarısız denemeden sonra o hesaba giriş kod ister. Hesap kilitlenmez; sahibine bilgi e-postası zaten gider.
- **İzlenen Ağlar**: Listedeki ağlardan gelen her giriş kod ister. Her satıra bir ASN yazın (örn. AS9009); boş bırakılırsa sinyal kapalıdır.

### Saldırı Kipi

Saldırı kipi saatlik başarısız deneme sayısını, birden çok hesabı deneyen IP adreslerinin denemeleriyle birlikte izler. Sayı tabanı aşınca koruma bir saatliğine sertleşir. Girişte captcha çıkar, eşikler yarıya iner ve yeni cihaz kod ister. İki sakin saatten sonra kendiliğinden kapanır; yönetici iki yönde de bildirim alır.

- **Kendiliğinden Sertleş**: Taban son 7 günün saatlik medyanıdır; küçük kurulumda asgari değer tabanı korur.
- **Taban Katsayısı**: Saatlik sayı tabanı bu kat kadar aşınca saldırı kipi açılır.
- **Asgari Olay Sayısı**: Saatlik sayının en az bu değere de ulaşması gerekir; sessiz bir sitede birkaç hatalı deneme saldırı kipini açmaz.

### Otomatik Koruma

IP adresi engellendiğinde etkilenen hesaplara ne olacağını belirler. "Yöneticiye Sor" seçiliyse bir olay açılır, eylemler sizdedir. "Oturumları Kapat ve Müşteriye Sor" seçiliyse hesapların oturumları ve "beni hatırla" jetonları düşer. Ardından her müşteriye "bu siz miydiniz?" e-postası gider. Parola yalnız müşteri "hayır" derse geçersiz kılınır.

- **Engel Sonrası Eylem**: Ofis ya da okul ağı gibi paylaşılan IP adreslerinde otomatik kapatma müşterileri topluca düşürür.

### Sızmış Parola Kontrolü

Parola bilinen sızıntı listelerinde aranır. Parolanın kendisi gönderilmez; yalnız özetinin ilk 5 karakteri sorulur. Sızmış parola belirlenirken reddedilir. Girişte sızmış parolalı hesap parolasını değiştirmeye yönlendirilir. Sorgu servisi cevap vermezse giriş geçer.

- **Sızmış Parolayı Reddet**: Kayıt, parola değişikliği, sıfırlama ve yönetici tarafından belirleme dahil tüm noktalarda.
- **Girişte Kontrol Sıklığı**: Hesap başına en çok bu sıklıkta; her girişte dış istek giriş süresini uzatırdı.

### Hassas İşlemde Yeniden Doğrulama

Müşteri panelindeki bazı işlemler müşteriden yeniden doğrulama ister. Bunlar e-posta ve telefon değişikliği, iki adımlı doğrulamayı kapatma, API anahtarı, kayıtlı kartlar ve lisans anahtarı görüntülemedir. Ödeme adımındaki kart girişi kapsam dışıdır; güvenilen cihaz muaftır.

- **Yeniden Doğrulama İste**: Güvenilmeyen cihaz oturumunda bir kez parola ya da kod sorulur.
- **Doğrulamanın Geçerlilik Süresi**: Bir başarılı doğrulamanın sonraki hassas işlemleri kapsadığı süre.

### Giriş Günlüğü

Başarılı ve başarısız her giriş denemesi IP adresi, sonuç, tarayıcı ve risk puanıyla kaydedilir. Hesabı olmayan e-posta yalnız özetiyle tutulur.

- **Saklama Süresi**: Giriş denemesi kayıtlarının saklandığı gün sayısı; daha eskiler her gün temizlenir.

## İşlemler

### Her Yeni Cihazda Kod İsteme

1. **Risk Tabanlı Doğrulama** satırını genişletin; **Hesap Koruması** kapalıysa açın.
2. **Doğrulama Kipi**'ni **Her Yeni Cihazda** olarak seçin.
3. **Değişiklikleri Kaydet** butonuna tıklayın.

Müşteriler artık tanınmayan her tarayıcıda kod girer.

### Yem Hesap Ekleme

1. Ayarların altındaki **Yem Hesaplar** satırını genişletin.
2. **Yem Hesap Ekle** butonuna tıklayın. Gerçek bir posta kutusuna ulaşmayan bir adres (örneğin .invalid ile biten) ve isteğe bağlı bir not girin.
3. **Oluştur** butonuna tıklayın.

Hesap bloke ve işaretli olarak oluşturulur. Bu hesaba yapılan her giriş denemesi bir güvenlik olayı açar ve yöneticileri uyarır.

## Dikkat Edilecekler

- Hesap Koruması 5.0-beta.4 ve sonraki sürümlerde vardır.
- Bir güvenlik olayına yönelik eylemler, örneğin oturumları kapatma ya da IP adresini engelleme, [Güvenlik Olayları](https://docs.wisecp.com/tr/guvenlik-olaylari) ekranındadır.

## Gerekli Yetkiler

Sekmeyi görüntülemek ve ayarlarını kaydetmek **SECURITY_SETTINGS** yetkisi ister. Kayıt listeleri, **Olayları Gör** ile yem hesap ekleme ve silme **TOOLS_ACTIONS** ister.

## İlgili Makaleler

- [Kimlik Doğrulama Güvenliği](https://docs.wisecp.com/tr/kimlik-dogrulama-guvenligi)
- [Güvenlik Olayları](https://docs.wisecp.com/tr/guvenlik-olaylari)
- [Giriş Denemeleri](https://docs.wisecp.com/tr/giris-denemeleri)