Aktif Oturum Yönetimi: Şüpheli Girişleri Engelleyin

Panelde bir oturum, giriş yaptığın her cihazdaki açık bağlantıdır. Hangi cihazların hesabında açık oturumu olduğunu bilmek, yetkisiz bir erişimi fark etmenin en doğrudan yoludur. Bu yazıda LLCBullet panelinde oturumların nasıl çalıştığını, oturum listesinde nelere bakman gerektiğini, şüpheli bir girişi nasıl tanıyacağını ve fark ettiğinde hangi adımları hangi sırayla atman gerektiğini anlatıyoruz.

LLCBullet'te oturum nasıl açılır?

LLCBullet panelinde parola yoktur. Panele girmek için Telegram botuna /panel yazarsın ve sana özel, tek kullanımlık bir giriş linki gelir. Link kullanıldığında o cihazda bir oturum açılır ve bot mesajı linkin hangi saatte kullanıldığını gösterecek şekilde güncellenir. Hesabına passkey eklediysen, link doğru olsa bile oturum passkey doğrulaması tamamlanana kadar bekleme durumunda kalır ve panel verisi gösterilmez.

• Hareketsizlik süresi: 2 saat boyunca işlem yapılmazsa oturum kendiliğinden kapanır.
• Mutlak süre: Etkin kullanımda bile bir oturum en fazla 12 saat sürer.
• Link süresi: /panel linkinin geçerlilik süresini profil ayarlarından 2 ile 30 dakika arasında seçebilirsin.
• Anahtar yenileme: Oturum anahtarı arka planda düzenli olarak yenilenir.

Oturum listesinde neye bakmalısın?

Panelde Profil ve güvenlik sayfasındaki oturumlar bölümü, panele giriş yapılmış cihazları listeler. Aynı sayfadaki giriş geçmişi ise geçmiş girişleri tarih ve cihaz bilgisiyle gösterir. IP adresleri şifreli saklanır; listede ve bildirimlerde yalnızca kısaltılmış biçimi görünür. Listeye bakarken kendine şu soruları sor:

1. Listede kullandığımı hatırlamadığım bir cihaz ya da tarayıcı var mı?
2. Giriş zamanları, benim gerçekten panelde olduğum saatlerle örtüşüyor mu?
3. Kısaltılmış IP, kullandığım ağlarla (ev, ofis, mobil veri) uyumlu mu?
4. Aynı anda beklediğimden fazla açık oturum görünüyor mu?

Şüpheli bir girişin işaretleri

Her panel girişinde Telegram'a cihaz bilgisi ve kısaltılmış IP içeren bir güvenlik bildirimi gelir. Güvenlik bildirimleri kategorisi panelden gizlenemez ve sessize alınamaz; bu yüzden şüpheli bir girişi fark etmenin en hızlı yolu bu bildirimlerdir. Şu durumlarda dikkatli ol:

• Sen /panel yazmadığın halde yeni giriş bildirimi geldiyse.
• Bot mesajı, senin kullanmadığın bir giriş linkinin kullanıldığını gösteriyorsa.
• Tanımadığın bir cihaz ya da işletim sistemi oturum listesinde yer alıyorsa.
• Senin haberin olmadan passkey eklendiğine, API anahtarı oluşturulduğuna ya da oturumların toplu kapatıldığına dair bildirim geldiyse.
• Senin başlatmadığın bir API anahtarı ya da passkey silme işlemi için Telegram'dan onay istendiyse; bu durumda onaylama, reddet.

Şüpheli oturum fark ettiğinde

Panik yapmadan, şu sırayla ilerle:

1. Diğer tüm cihazlardan çıkış yap. Profil ve güvenlik sayfasındaki bu seçenek, kullandığın cihaz dışındaki tüm oturumları kapatır ve bekleyen giriş linklerini geçersiz kılar.
2. Tek tek kontrol et. Tanımadığın oturum hâlâ görünüyorsa listeden onu ayrıca sonlandır.
3. Passkey ekle. Henüz yoksa en az bir passkey ekle; bundan sonra girişler cihaz doğrulaması olmadan tamamlanmaz.
4. API anahtarlarını gözden geçir. API anahtarları tarayıcı oturumundan bağımsızdır; oturumları kapatmak onları etkilemez. Tanımadığın ya da artık kullanmadığın anahtarları panelin API sayfasından iptal et.
5. Telegram hesabını güvene al. Panel girişleri Telegram hesabına bağlı olduğu için Telegram'daki aktif cihazlarını da kontrol et ve tanımadıklarını kapat.
6. Destek ekibine yaz. Bota /destek ve kısa bir açıklama yazarak durumu bildir. Ekip senden panel linki ya da erişim anahtarı istemez.

Bu adımlar birkaç dakika sürer. Sıralama önemlidir: önce yabancı oturumu kapatmak, sonraki adımlarda yaptığın değişikliklerin karşı tarafça geri alınmasını önler.

Günlük alışkanlıklar

• Paylaşılan ya da ortak kullanılan bir bilgisayarda işin bittiğinde çıkış yap.
• Giriş linki süresini ihtiyacına göre kısa tut ve linki başka birine iletme.
• Tek cihazını kaybetme riskine karşı en az iki passkey kullan, örneğin telefon ve bilgisayar.
• Ayda bir oturum listesine ve giriş geçmişine kısa bir göz at.

Sık sorulanlar

Oturumlarımı kapatınca paketlerim ya da görevlerim etkilenir mi?

Hayır. Oturumları kapatmak yalnızca panel erişimini sonlandırır. Paketlerin, otomasyon görevlerin ve bildirim ayarların olduğu gibi kalır; yeniden girmek için bota /panel yazman yeterlidir.

Giriş linkim başkasının eline geçerse ne olur?

Link tek kullanımlıktır ve kısa bir süre geçerlidir. Kullanıldığında bot mesajı güncellenir ve linkin kullanıldığı saati gösterir. Senin kullanmadığın bir saat görüyorsan hemen diğer tüm cihazlardan çıkış yap; bu işlem bekleyen linkleri de geçersiz kılar. Passkey eklediysen, linki ele geçiren kişi cihazın olmadan girişi tamamlayamaz.

Neden IP adresinin tamamı görünmüyor?

IP adresleri şifreli saklanır ve gizlilik için yalnızca kısaltılmış hali gösterilir. Kısaltılmış biçim, girişin tanıdık bir ağdan gelip gelmediğini anlamak için yeterli ipucu verir; kesin konum bilgisi sunmaz.

Telegram hesabım ele geçirilirse ne olur?

Passkey olmadan panel girişi yalnızca Telegram hesabına bağlıdır. Passkey eklediysen, Telegram'a erişen biri kayıtlı cihazın olmadan girişi tamamlayamaz. Bu yüzden passkey, oturum güvenliğinin en etkili tamamlayıcısıdır; ayrıntılar passkey ve oturum yönetimi rehberinde.

Sonuç

Oturum listesi ve güvenlik bildirimleri birlikte kullanıldığında, hesabında olan biteni gerçek zamanlıya yakın biçimde görmeni sağlar. Şüpheli bir durumda önce diğer tüm oturumları kapat, sonra passkey, API anahtarları ve Telegram tarafını sırayla gözden geçir. Bildirimlerin nasıl çalıştığını merak ediyorsan güvenlik bildirimleri yazımıza, API tarafı için ise kişisel API anahtarları rehberine göz atabilirsin.

Oturumlarını kontrol et