Guia de Análise e Investigação

📱 Monitoramento Manual

Como Funciona na Prática

O administrador recebe logs de login normais no Discord, sem alertas especiais. A análise deve ser feita manualmente comparando o fingerprint atual com os anteriores:

🔍 | Server Fingerprint  
🟪⬛⬛ -> SERVER
⬛⬛🟧 -> SYSTEM
🟥🟦⬛ -> IP  
🟨⬜🟩 -> GEO

Processo de Análise

• Comparar: Fingerprints de logins anteriores vs atual

• Identificar: Quais categorias mudaram

• Avaliar: Se as mudanças fazem sentido

• Decidir: Se requer investigação ou ação

🛡️ Sistema de Logs

Indicadores de Suspeita

• Identificação Completamente Diferente: Alta suspeita de compartilhamento

• IP Muito Diferente: Possível uso em servidor não autorizado

• Múltiplas Mudanças: Padrão suspeito que requer investigação

Tolerância para Mudanças Legítimas

• Atualizações de Sistema: Pequenas variações são esperadas

• Mudança de IP: Pode indicar migração legítima de servidor

• Manutenção do Servidor: Algumas variações são normais