Đăng nhập đáng ngờ trong Admin OneMail

Rà soát cảnh báo đăng nhập bất thường: mức độ, điểm rủi ro, quy tắc kích hoạt, chuỗi bằng chứng và cách gán nhãn xử lý.

Mục Đăng nhập đáng ngờ trong giao diện quản trị OneMail liệt kê các cảnh báo về hành vi đăng nhập bất thường trên tài khoản của tổ chức — đăng nhập từ địa chỉ lạ, đổi mật khẩu từ máy chưa từng dùng, hoặc nhập sai mã xác thực hai bước nhiều lần.

Vào ở đâu

Mở Admin → Đăng nhập đáng ngờ.

Mục này ẩn mặc định, chỉ hiện với tổ chức đã được bật tính năng. Không thấy mục trong thanh điều hướng nghĩa là tổ chức chưa được bật — liên hệ nhà cung cấp dịch vụ để yêu cầu.

Khi có cảnh báo chưa xử lý, số lượng hiện thành nhãn đỏ ngay cạnh tên mục trong thanh điều hướng.

Đọc bảng cảnh báo

Cột	Nội dung
Tài khoản thực hiện	Địa chỉ email bị nghi ngờ, kèm thời điểm phát hiện.
Địa chỉ IP	Địa chỉ IP nguồn, kèm mã quốc gia. Có thêm nhãn Hosting IP khi IP thuộc nhà cung cấp máy chủ, trung tâm dữ liệu hoặc VPN.
Mức độ	`info` / `low` / `medium` / `high` / `critical`.
Điểm rủi ro	Điểm tổng hợp — càng cao càng đáng nghi.
Quy tắc kích hoạt	Mã quy tắc đã khớp. Hiện tối đa hai nhãn, phần còn lại gộp vào nhãn `+n`; di chuột vào nhãn để đọc mô tả.
Nhãn	Trạng thái xử lý do quản trị gán.
Chi tiết	Nút mở khung chi tiết của cảnh báo.

Ý nghĩa các quy tắc

Mã	Ý nghĩa
R1	Đăng nhập từ IP nước ngoài hoặc IP thuộc hosting/VPN. Đây là tín hiệu bổ trợ, không tự tạo cảnh báo một mình.
R3	Hành động nhạy cảm — đổi mật khẩu hoặc nhập sai xác thực hai bước — thực hiện từ IP lạ, trên tài khoản đã hoạt động lâu.
R4	Nhập sai xác thực hai bước nhiều lần từ IP lạ, dấu hiệu của việc dò mã.

Nhãn Hosting IP đáng chú ý vì người dùng thật hiếm khi đăng nhập từ máy chủ thuê.

Lọc và tìm

Mức độ: ô chọn đầu tiên — Tất cả, Info, Low, Medium, High, Critical.
Nhãn: ô chọn thứ hai — Tất cả, Chờ xử lý, Xác nhận tấn công, Báo nhầm, Bỏ qua.
Tài khoản: gõ địa chỉ email rồi nhấn Enter hoặc bấm nút kính lúp.
Địa chỉ IP: gõ IP rồi nhấn Enter hoặc bấm nút kính lúp.

Danh sách phân trang ở cuối bảng, đổi được cả số trang lẫn số dòng mỗi trang. Không có kết quả, OneMail báo "Không có cảnh báo đáng ngờ nào".

Xem chi tiết một cảnh báo

Bấm nút hình tờ báo ở cột Chi tiết → khung Chi tiết cảnh báo đăng nhập đáng ngờ mở ra bên phải.

Khung chi tiết bổ sung so với bảng:

ASN — mã và tên nhà mạng sở hữu địa chỉ IP, dùng để phân biệt mạng dân cư với hạ tầng máy chủ.
Đã chặn — cho biết hệ thống có tự chặn hay không. Cơ chế tự chặn hiện chưa bật, nên mục này ở trạng thái không chặn; cảnh báo dùng để rà soát và xử lý thủ công.
Chuỗi bằng chứng — dòng thời gian các sự kiện dẫn tới cảnh báo, mỗi mốc gồm hành động, thời điểm, địa chỉ IP và mô tả. Đây là căn cứ để kết luận cảnh báo thật hay báo nhầm.

Gán nhãn xử lý

Trong khung chi tiết, hàng Nhãn có bốn lựa chọn — bấm để đổi, lựa chọn đang áp dụng hiển thị nền đặc:

Nhãn	Dùng khi
Chờ xử lý	Trạng thái ban đầu, chưa rà soát.
Xác nhận tấn công	Đã xác định là truy cập trái phép.
Báo nhầm	Đã xác minh là hoạt động hợp lệ của chính chủ tài khoản.
Bỏ qua	Không cần xử lý tiếp.

Nhãn cập nhật ngay trong danh sách và số đếm cảnh báo chưa xử lý trên thanh điều hướng cũng giảm theo.

Xử lý khi xác nhận là tấn công

Cảnh báo chỉ ghi nhận, không tự khoá tài khoản. Sau khi gán Xác nhận tấn công, thực hiện tiếp trong mục Quản lý tài khoản:

Đổi mật khẩu tài khoản bị ảnh hưởng.
Kết thúc các phiên đăng nhập đang hoạt động của tài khoản đó.
Bật xác thực hai bước cho tài khoản nếu chưa bật.
Đối chiếu Nhật ký hành động để biết kẻ truy cập đã làm gì.

Giới hạn & lưu ý

Cảnh báo trùng được gom lại: cùng một tài khoản với cùng bộ quy tắc trong một giờ tính là một cảnh báo, không tách thành nhiều dòng.
R1 không tự tạo cảnh báo — đăng nhập từ nước ngoài một mình chưa đủ để báo động, phải đi kèm hành vi nhạy cảm khác.
Truy cập từ mạng dùng chung của văn phòng có thể bị coi là địa chỉ lạ. Gán Báo nhầm cho các trường hợp đã xác minh để lần rà soát sau đỡ nhiễu.
Cơ chế tự chặn IP chưa bật ở phiên bản hiện tại; mọi xử lý là thủ công.
Mục này ẩn với tổ chức chưa được bật tính năng.