इवेंट आईडी 4769 क्या है और इसे कैसे ठीक करें?

अपने प्रमाणीकरण स्तर को अधिक सुरक्षित एन्क्रिप्शन प्रकार में बदलें

इवेंट आईडी 4769 कर्बरोस्टिंग एक सुरक्षा चेतावनी है। इस घटना का उपयोग दुर्भावनापूर्ण उपयोगकर्ताओं की उपस्थिति का पता लगाने के लिए किया जा सकता है जो किसी अन्य उपयोगकर्ता या सेवा का प्रतिरूपण करने के लिए करबरोस का उपयोग करने का प्रयास कर रहे हैं।

सुरक्षा टोकन को मान्य करने के लिए डीसी से संपर्क करने पर यह हर बार उत्पन्न होता है। Kerberos प्रमाणीकरण प्रोटोकॉल का उपयोग उस ग्राहक की पहचान को प्रमाणित करने के लिए किया जाता है जो अंतिम उपयोगकर्ता की ओर से नेटवर्क संसाधन तक पहुंचना चाहता है। इसलिए, यदि आप इस विशेष ईवेंट आईडी को देखते हैं, तो आपको यह करना चाहिए।

इवेंट आईडी 4769 का क्या कारण है?

यह घटना इंगित करती है कि सर्वर ने इवेंट आईडी में निर्दिष्ट उपयोगकर्ता खाते के लिए करबरोस सेवा टिकट का अनुरोध करने का प्रयास किया। आमतौर पर, उपयोगकर्ता का सुरक्षा टोकन सत्यापन के लिए एक डोमेन नियंत्रक (DC) को भेजा जाता था।

ऐसा इसलिए हो सकता है क्योंकि अनुरोधित उपयोगकर्ता खाता डोमेन में नहीं है या केडीसी डेटाबेस में किसी त्रुटि के कारण हो सकता है। अन्य कारणों में शामिल हैं:

• सर्वर की डेटाबेस प्रविष्टि समाप्त हो चुकी है - यह ईवेंट तब लॉग किया जाता है जब कोई क्लाइंट Kerberos प्रमाणीकरण का उपयोग करके किसी सर्वर से कनेक्ट करने का प्रयास करता है। केडीसी यह सत्यापित नहीं कर सकता है कि उसके पास अभी भी ग्राहक के लिए वैध टीजीटी टिकट है।
• क्लाइंट की डेटाबेस में एक समाप्त प्रविष्टि है – जब क्लाइंट की प्रविष्टि समाप्त हो जाती है, तो Kerberos विफलता ऑडिट इवेंट ID 4769 0x17 रिकॉर्ड की जाएगी। ऐसा तब होता है जब क्लाइंट कंप्यूटर अपने टिकट-अनुदान टिकट (टीजीटी) को नवीनीकृत नहीं कर सकता है।
• अनेक प्रविष्टियाँ - जब वे नेटवर्क पर अन्य कंप्यूटरों से कनेक्ट होते हैं तो उपयोगकर्ता (या सेवा) की पहचान करने के लिए प्रत्येक प्रिंसिपल के लिए एक करबरोस टिकट उत्पन्न होता है। इस टिकट में जानकारी है कि वे किन सेवाओं का उपयोग कर सकते हैं और लॉग इन करने के बाद उनके पास क्या पहुंच है।
• असमर्थित प्रोटोकॉल संस्करण - जब क्लाइंट पुराने प्रोटोकॉल संस्करण का उपयोग कर सर्वर से कनेक्ट करने का प्रयास करता है, तो करबरोस विफलता ऑडिट इवेंट 4769 लॉग इन होता है। सर्वर लॉगिन प्रयास को अस्वीकार कर देगा क्योंकि क्लाइंट करबरोस के पुराने संस्करण का उपयोग कर सकता है। यह भी संभव है कि उपयोगकर्ता किसी छेड़छाड़ किए गए खाते से लॉग इन करने का प्रयास कर रहा हो।
• कमजोर पासवर्ड - एक इवेंट आईडी 4769 करबरोस्टिंग तब होता है जब एक दुर्भावनापूर्ण संस्था पीड़ित के करबरोस टिकट प्राप्त करती है और उसका उपयोग करती है। एक उपयोगकर्ता एक डोमेन नियंत्रक के सेवा प्रमुख नामों पर एक क्रूर-बल हमला कर सकता है या लक्ष्य के एन्क्रिप्टेड टिकट-अनुदान टिकट (टीजीटी) को प्राप्त करने और डिक्रिप्ट करने में सक्षम था।

मैं इवेंट आईडी 4769 को कैसे ठीक कर सकता हूं?

1. प्रमाणीकरण स्तर बढ़ाएँ

1. मारो खिड़कियाँ + आर कुंजी खोलने के लिए दौड़ना आज्ञा।
2. प्रकार gpedit.msc डायलॉग बॉक्स में और हिट करें प्रवेश करना खोलने के लिए समूह नीति संपादक.
3. निम्न स्थान पर नेविगेट करें: कंप्यूटर कॉन्फ़िगरेशन/विंडोज सेटिंग्स/सुरक्षा सेटिंग्स/स्थानीय नीतियां/सुरक्षा विकल्प
4. का पता लगाने नेटवर्क सुरक्षा: करबरोस के लिए अनुमत एन्क्रिप्शन प्रकारों को कॉन्फ़िगर करें और उस पर डबल-क्लिक करें।
5. नीचे स्थानीय सुरक्षा सेटिंग्स टैब, चयन करें AES256_HMAC_SHA1, फिर चुनें आवेदन करना और ठीक.

इवेंट आईडी 4769 टिकट एन्क्रिप्शन प्रकार को बदलना महत्वपूर्ण है। ऐसा इसलिए है क्योंकि आपके एन्क्रिप्शन एल्गोरिथम का प्रमाणीकरण स्तर आपके पासवर्ड की ताकत निर्धारित करता है। पासवर्ड जितना मजबूत होगा, किसी के लिए आपके ऑनलाइन खातों को हैक करना उतना ही मुश्किल होगा।

2. ऑडिटिंग सक्षम करें

1. मारो खिड़कियाँ कुंजी प्रकार पावरशेल सर्च बार में, और क्लिक करें व्यवस्थापक के रूप में चलाएं.
2. निम्न कमांड टाइप करें और हिट करें प्रवेश करना: ऑडिटपोल / सेट / उपश्रेणी: "लॉगऑन" / विफलता: सक्षम करें

यदि आपने करबरोस ऑडिटिंग को सक्षम किया है, तो आप इस घटना को देख सकते हैं। जब अनधिकृत उपयोगकर्ता लॉग इन करने का प्रयास करते हैं, तो आपको एक सूचना प्राप्त होगी। यह आपके वातावरण में अन्य उपयोगकर्ताओं या सेवाओं के क्रेडेंशियल्स का उपयोग करके टिकट प्राप्त करने का प्रयास करने वाले उपयोगकर्ताओं के लिए त्रुटि कोड भी सूचीबद्ध करेगा।

फिर आप उपयोगकर्ताओं को अवरोधित करने के लिए आवश्यक कदम उठा सकते हैं। यह इवेंट ID 4769 विफलता कोड 0x1b के लिए विशेष रूप से महत्वपूर्ण है। ऐसी त्रुटियों का पता लगाना कठिन हो सकता है क्योंकि वे क्लाइंट-सर्वर प्रमाणीकरण से नहीं गुजरती हैं।

इस विषय के बारे में और पढ़ें

• हाइपर- V त्रुटि 0x8009030e: इसे कैसे ठीक करें
• लीग ऑफ लीजेंड्स सर्वर स्टेटस: इसे कब और कैसे चेक करें
• फिक्स: इवेंट आईडी 4663, किसी ऑब्जेक्ट तक पहुंचने का प्रयास किया गया था

3. करबरोस पासवर्ड रीसेट करें

Kerberoasting, Windows डोमेन नियंत्रकों से Kerberos टिकट काटने की एक तकनीक है। यह एक डोमेन वातावरण में उन्नत विशेषाधिकार प्राप्त करने के सबसे प्रभावी तरीकों में से एक है।

इस समस्या को हल करने के लिए, आपको सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर (ADUC) में उपयोगकर्ता का पासवर्ड रीसेट करना होगा। आमतौर पर, ये केवल व्यवस्थापक के लिए विशेषाधिकार होते हैं, इसलिए आपको संपर्क करने और पासवर्ड रीसेट करने का अनुरोध करने की आवश्यकता होती है।

आपका सामना भी हो सकता है इवेंट आईडी 4771 त्रुटि जहां करबरोस पूर्व-प्रमाणीकरण विफल हो गया है, इसलिए अधिक जानकारी के लिए हमारी मार्गदर्शिका देखने में संकोच न करें।

हमें बताएं कि क्या आप नीचे टिप्पणी अनुभाग में इस त्रुटि को हल करने में सक्षम हैं।