Hesap Koruması

267 görüntülenme Markdown

Bu sekme müşteri hesaplarını çalınan parolalara karşı korur. Her girişi puanlar, risk yüksekse kod ister ve çok hesap deneyen IP adreslerini engeller.

Ekrana Erişim

Sol menüden Ayarlar'ı, ardından Güvenlik'i seçin. Sekme şeridinden Kimlik Doğrulama'ya, ardından soldaki Hesap Koruması'na tıklayın.

Adres: {admin}/settings/security?general=authentication&authentication=accountProtection

Ekranda Neler Var

Durum Bandı

Korumanın açık olup olmadığını, saldırı kipinin durumunu, son 24 saatte istenen kodları, engellenen IP adreslerini ve açık güvenlik olaylarını gösterir.

Ayarlar

Aşağıda anlatılan her grup için bir satır. Kapalı satır o anki değerini gösterir; tek Değişiklikleri Kaydet tüm grupları kaydeder.

Kayıtlar

Ayarların altındaki Güvenlik Olayları, Giriş Denemeleri ve Yem Hesaplar listeleri. Banttaki Olayları Gör ilkini açar.

Alanlar

Risk Tabanlı Doğrulama

Her parola ve JetPass girişi puanlanır. Eşiğe ulaşan giriş e-posta ya da SMS koduyla doğrulanır. Passkey, sosyal giriş ve yönetici girişi puanlanmaz. Kod gönderilemiyorsa giriş geçer ve yönetici uyarılır.

Hesap Koruması

Sekmenin ana anahtarı. Riskli girişte doğrulama kodu istenir; aynı IP adresinden çok hesaba girişte IP adresi engellenir ve yönetici uyarılır.

Doğrulama Kipi

"Riskli Girişte": risk puanı eşiğe ulaşınca kod. "Her Yeni Cihazda": tanınmayan her tarayıcıda kod (müşteri daha sık kod girer).

Risk Eşiği

Bu puana ulaşan giriş kod ister. Giriş geçmişi boş bir hesap yeni bir cihazdan girdiğinde varsayılan eşiğe ulaşır.

Doğrulanan Cihazı Hatırla

Kodu doğru giren tarayıcı bu süre boyunca "yeni cihaz" sayılmaz. İki adımlı doğrulaması olan hesaplar bu ayardan etkilenmez.

Aynı IP Adresinden Çok Hesap

Pencere içinde aynı IP adresinden farklı hesaplara yapılan giriş ve denemeler sayılır. O IP adresinden daha önce giriş yapmış hesaplar (ofis ağı gibi) sayılmaz.

Kod İstenen Hesap Sayısı

Bu sayıya ulaşan IP adresinden gelen her giriş kod ister.

IP Adresi Engeli

Bu sayıya ulaşan IP adresi engellenir, bir güvenlik olayı açılır ve yönetici bildirim alır.

Sayım Penceresi

Yukarıdaki iki eşik için bir IP adresinden yapılan girişler bu kadar dakika içinde sayılır.

Engel Süresi

Engel eşiğine ulaşan IP adresinin engelli kaldığı süre.

Risk Sinyalleri

Yeni cihaz, yeni ülke ve giriş geçmişi boş hesap her zaman sayılır. Aşağıdaki sinyaller de puana eklenir; sayı alanını büyütmek sinyali zayıflatır.

VPN / Veri Merkezi

IP adresi sorgusu yalnız parola doğru olunca yapılır ve sonuç önbellekten okunur. IP Doğrulama sekmesindeki muafiyet listesi burada da geçerlidir.

Uyuyan Hesap Süresi

Bu süreden uzun zamandır giriş yapmamış bir hesaba giriş risk puanına eklenir. Sürüm yükseltmesiyle gelen geçmişsiz hesaplar ayrıca sayılır.

Hesap Başına Deneme Sınırı

Bir saat içinde bu kadar başarısız denemeden sonra o hesaba giriş kod ister. Hesap kilitlenmez; sahibine bilgi e-postası zaten gider.

İzlenen Ağlar

Listedeki ağlardan gelen her giriş kod ister. Her satıra bir ASN yazın (örn. AS9009); boş bırakılırsa sinyal kapalıdır.

Saldırı Kipi

Saldırı kipi saatlik başarısız deneme sayısını, birden çok hesabı deneyen IP adreslerinin denemeleriyle birlikte izler. Sayı tabanı aşınca koruma bir saatliğine sertleşir. Girişte captcha çıkar, eşikler yarıya iner ve yeni cihaz kod ister. İki sakin saatten sonra kendiliğinden kapanır; yönetici iki yönde de bildirim alır.

Kendiliğinden Sertleş

Taban son 7 günün saatlik medyanıdır; küçük kurulumda asgari değer tabanı korur.

Taban Katsayısı

Saatlik sayı tabanı bu kat kadar aşınca saldırı kipi açılır.

Asgari Olay Sayısı

Saatlik sayının en az bu değere de ulaşması gerekir; sessiz bir sitede birkaç hatalı deneme saldırı kipini açmaz.

Otomatik Koruma

IP adresi engellendiğinde etkilenen hesaplara ne olacağını belirler. "Yöneticiye Sor" seçiliyse bir olay açılır, eylemler sizdedir. "Oturumları Kapat ve Müşteriye Sor" seçiliyse hesapların oturumları ve "beni hatırla" jetonları düşer. Ardından her müşteriye "bu siz miydiniz?" e-postası gider. Parola yalnız müşteri "hayır" derse geçersiz kılınır.

Engel Sonrası Eylem

Ofis ya da okul ağı gibi paylaşılan IP adreslerinde otomatik kapatma müşterileri topluca düşürür.

Sızmış Parola Kontrolü

Parola bilinen sızıntı listelerinde aranır. Parolanın kendisi gönderilmez; yalnız özetinin ilk 5 karakteri sorulur. Sızmış parola belirlenirken reddedilir. Girişte sızmış parolalı hesap parolasını değiştirmeye yönlendirilir. Sorgu servisi cevap vermezse giriş geçer.

Sızmış Parolayı Reddet

Kayıt, parola değişikliği, sıfırlama ve yönetici tarafından belirleme dahil tüm noktalarda.

Girişte Kontrol Sıklığı

Hesap başına en çok bu sıklıkta; her girişte dış istek giriş süresini uzatırdı.

Hassas İşlemde Yeniden Doğrulama

Müşteri panelindeki bazı işlemler müşteriden yeniden doğrulama ister. Bunlar e-posta ve telefon değişikliği, iki adımlı doğrulamayı kapatma, API anahtarı, kayıtlı kartlar ve lisans anahtarı görüntülemedir. Ödeme adımındaki kart girişi kapsam dışıdır; güvenilen cihaz muaftır.

Yeniden Doğrulama İste

Güvenilmeyen cihaz oturumunda bir kez parola ya da kod sorulur.

Doğrulamanın Geçerlilik Süresi

Bir başarılı doğrulamanın sonraki hassas işlemleri kapsadığı süre.

Başarılı ve başarısız her giriş denemesi IP adresi, sonuç, tarayıcı ve risk puanıyla kaydedilir. Hesabı olmayan e-posta yalnız özetiyle tutulur.

Saklama Süresi

Giriş denemesi kayıtlarının saklandığı gün sayısı; daha eskiler her gün temizlenir.

İşlemler

Her Yeni Cihazda Kod İsteme

Risk Tabanlı Doğrulama satırını genişletin; Hesap Koruması kapalıysa açın.
Doğrulama Kipi'ni Her Yeni Cihazda olarak seçin.
Değişiklikleri Kaydet butonuna tıklayın.

Müşteriler artık tanınmayan her tarayıcıda kod girer.

Yem Hesap Ekleme

Ayarların altındaki Yem Hesaplar satırını genişletin.
Yem Hesap Ekle butonuna tıklayın. Gerçek bir posta kutusuna ulaşmayan bir adres (örneğin .invalid ile biten) ve isteğe bağlı bir not girin.
Oluştur butonuna tıklayın.

Hesap bloke ve işaretli olarak oluşturulur. Bu hesaba yapılan her giriş denemesi bir güvenlik olayı açar ve yöneticileri uyarır.

Dikkat Edilecekler

Hesap Koruması 5.0-beta.4 ve sonraki sürümlerde vardır.
Bir güvenlik olayına yönelik eylemler, örneğin oturumları kapatma ya da IP adresini engelleme, Güvenlik Olayları ekranındadır.

Gerekli Yetkiler

Sekmeyi görüntülemek ve ayarlarını kaydetmek SECURITY_SETTINGS yetkisi ister. Kayıt listeleri, Olayları Gör ile yem hesap ekleme ve silme TOOLS_ACTIONS ister.

Faydalı oldu mu?

Geri bildiriminiz için teşekkürler!

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.

Bize Ulaşın Destek Talebi Oluştur