Перейти к содержимому

Требует вашего внимания

Три предупреждения из вашего журнала

Ваше пространство и так записывает, кто вошёл и какие профили открывались. Три предупреждения вы получаете из этого же хозяйства, когда оно складывается в очертание, за которым обычно следует потерянный аккаунт.
3
Правил поверх строк
30 дней, свежие 5000 записей
Окно чтения
4 и больше
Профилей на одном адресе
5 и больше
Запусков внутри минуты

Что читают правила

Ничего нового ради этого с вас не собирают. Два предупреждения из трёх вы получаете по своим же входам и запускам профилей за последние тридцать дней.

Третье вы получаете по сегодняшнему списку профилей: скопление на одном адресе это не событие, а сегодняшнее устройство хозяйства.

  • Входы

    Кто вошёл и когда, с адресом, с которого он на самом деле пришёл, и со страной, если страна вообще известна.

  • Запуски профилей

    Профиль, который вы открыли через сервер. Если сервер недоступен, окно у вас откроется, но строки в журнале не будет.

  • Сегодняшние профили

    Имя и адрес выхода каждого профиля, который не удалён.

Экран «История» в программе: строки пространства с датой, действием и тем, кто его сделал
Строки, по которым правила и считают. Историю вы читаете и в программе, и в кабинете.

Вход из новой страны

Либо человек уехал, либо его пароль у чужого. И то и другое он должен увидеть в тот же день, а не на той неделе, когда профили начнут пропадать.

Обычная страна у каждого своя, а не общая на команду. Коллега, живущий в Польше, не делает вход из Аргентины обычным для вас, а на первый вход предупреждения не будет: у новичка ещё нет обычной страны.

Страну сообщает край сети

Своей таблицы «адрес и страна» у нас нет. Страна приходит только из заголовка доверенного посредника перед сервером, и без него она у вас остаётся неизвестной, а предупреждения не будет, вместо того чтобы гадать.

Четыре профиля на одном адресе

Площадки валят скопление аккаунтов на одном адресе целиком, и одновременные заходы им для этого не нужны. Три профиля это ещё работа, четыре на одном выходе это уже черта.

У трёх самых тяжёлых скоплений вы видите имена профилей: тридцать одинаковых строк похоронили бы ту одну, которую стоит прочесть.

Как адрес попал в профильЧто считает правило
Связан с общей библиотекойСкопление по адресу записи: протокол, узел, порт и логин
Вписан в профиль рукамиТо же скопление, что у профилей, где сохранён тот же адрес
Один адрес сохранён в библиотеке дваждыОдно скопление, если у профилей есть сам адрес, а не только ссылка
У профиля нет прокси вовсеНе это правило: такие выходят с вашего адреса и получают свою строку
Профиль в корзинеНичего: предупреждение про адрес, который никто не открывает, учит не смотреть в панель

Пять запусков внутри минуты

Аккаунты, зашедшие разом, читаются как один скрипт за всеми сразу, что бы ни было написано в их именах. Пять запусков внутри минуты это то число, с которого вы получаете предупреждение.

Одного числа мало, поэтому важна ещё и плотность. Пачка становится залпом, только если самый малый промежуток между соседними стартами меньше двух с половиной секунд.

Пять стартов через 300 мс
Одна строка про пачку с наибольшим числом запусков
Десять стартов через 3 секунды
Тишина: так разводит старты сама программа
Десять стартов через 10 минут
Тишина: так и должно выглядеть утро

Пакетным запуском вы это предупреждение не поднимете: каждое открытие после первого ждёт от 3 до 14 секунд наугад, а порог плотности нарочно стоит ниже этого минимума. Предупреждение, которое видят каждое утро, к пятнице перестаёт читаться.

Где появляется предупреждение

Панель стоит первой и в кабинете, и в программе на экране «Участники», а когда сказать нечего, её нет вовсе.

Строку нельзя закрыть. Про скопление она уходит, когда вы развели профили; две другие уходят сами, когда их записи выпадают из окна чтения.

  • Самое срочное сверху

    Возможная кража пароля стоит выше хозяйственных строк, а равные по срочности идут по свежести.

  • Только владелец и администратор

    Читать журнал их право. Менеджер, оператор и участник этих строк не увидят: панель у них молчит, а не ломается.

  • И через интерфейс

    Те же строки вы получите через интерфейс по ключу с правом на журнал, и оба набора для разработчика его несут.

От предупреждения к строкам

Предупреждение называет только очертание. Что именно случилось, вы читаете в самом журнале: три вида поверх одних и тех же строк.

  1. 1

    Действия

    Всё пространство, свежее сверху, с почтой человека вместо внутреннего номера.

  2. 2

    Сессии профилей

    Только запуски и остановки окон браузера: вид за залпом и за вопросом, кто когда работал.

  3. 3

    Журнал IP

    Входы и подключения машин с адресом, страной и именем машины.

О чём просит каждая строка

У каждого из трёх предупреждений своя починка, и ни одну из них настройка браузера за вас не сделает.

  1. 1

    Новая страна

    Сменить пароль, включить второй шаг входа и просмотреть привязанные машины.

  2. 2

    Скопление на одном адресе

    Развести профили по разным адресам или сознательно оставить скопление там, где аккаунты и должны быть рядом.

  3. 3

    Залп открытий

    Открывать через очередь или расписание, чтобы утро приходило вразбивку, а не подряд.

Чего это не делает

  • Сторона площадки отсюда не видна. Это строки вашего же пространства, и сказать «аккаунт под ограничением», «на проверке» или «в теневом бане» они не могут.
  • Это три правила, а не модель. Мы ничего не оцениваем, не предсказываем и ни на чём не учимся: одни и те же строки дают вам один и тот же ответ каждый раз.
  • Мы ничего не блокируем. Предупреждение это строка для чтения: профили открываются дальше, и ни один ваш запуск из-за него не задержится.
  • В скопление попадают только профили с заданным адресом. Профиль без него выходит через ваше собственное подключение, и про это в той же панели отдельная строка.

Как проверить

Правила это счёт в одном файле, и стенд этот файл исполняет, а не читает глазами.

Пороги, окно и сравнение страны по человеку
apps/server/src/logs/suspicion.ts · apps/server/test/подозрительная-активность.js
Разброс стартов при пакетном запуске
apps/desktop/src/manager/renderer.js · apps/desktop/test/запуск-не-залпом.js
Адрес берётся у сервера, страна только у доверенного посредника
apps/server/src/common/request/client-net.ts
Чтение этих правил начинается с администратора
apps/server/src/logs/logs.controller.ts
Панель показывает посчитанное сервером и переживает отказ
apps/web/components/dashboard/AttentionPanel.tsx · apps/server/test/подозрительная-активность.js

Вопросы

Значит ли предупреждение, что аккаунт уже потерян?
Нет. Это очертания, которые появляются до потерь, и видите вы их по своим же строкам. Подействовала ли площадка, видно у неё, и больше нигде.
Почему утренний пакет никогда не помечается?
Программа разводит открытия на промежутки от трёх до четырнадцати секунд в пределах одного своего окна, а залпу нужен промежуток меньше двух с половиной секунд. Две машины, стартующие разом, не разводит ничто.
Почему у меня пустой столбец страны?
Страна хороша ровно настолько, насколько хорош край сети перед сервером. Без этого заголовка поле у вас остаётся пустым, и предупреждения о новой стране вы не получите.
Кто видит панель?
Панель видна любому, но эти три строки идут из журнала, а журнал открыт только владельцу и администратору. Видят они всё пространство, а не только свои профили.
Можно ли поменять пороги?
Сегодня нет. Четыре профиля, пять запусков и тридцать дней одинаковы в каждом пространстве, и поменять их у себя нельзя.

Прочтите свои строки

Войдите в ARMANOS, и с первого открытого профиля история начнёт собирать ваши строки.