Thư viện · Vận hành
Phát hiện crack ngoài thực tế: tín hiệu và cách chỉnh ngưỡng
Bản crack để lại dấu vết trên server: chữ ký sai, yêu cầu phát lại, một key trên quá nhiều máy, build lạ. Theo dõi chúng như một hệ thống điểm, không như từng báo động riêng lẻ.
Tín hiệu đáng tin
- Chữ ký yêu cầu sai lặp lại từ cùng một license: ai đó đang sửa gói tin.
- Nonce phát lại: ai đó đang ghi rồi gửi lại.
- Một key nhiều máy vượt giới hạn trong thời gian ngắn: key bị chia sẻ.
- Build lạ: file không khớp bản nào bạn phát hành.
Điểm rủi ro, không phải công tắc
Cộng trọng số cho từng tín hiệu, giới hạn mỗi loại, và để điểm giảm dần theo thời gian. Một máy đổi giờ một lần không giống một license gửi 25 chữ ký sai trong một phút.
Chỉnh ngưỡng
- Bắt đầu ở chế độ chỉ cảnh báo trong vài tuần.
- Xem những ai vượt ngưỡng, có bao nhiêu người là khách thật.
- Bật tự động buộc đăng nhập lại ở mức vừa, tạm khoá ở mức cao.
- Luôn để mọi hành động hoàn tác được và có ghi chú.
Áp dụng với ClavisAUH
Protect 24/7 chấm điểm license, thiết bị và IP. Ở Bảo vệ Advanced, bật Xử lý theo mức rủi ro khi ngưỡng đã ổn. Tự xử lý chạy trên Premium, gói Basic chỉ cảnh báo.