Шта је ИД догађаја 4769 и како га поправити?

Промените ниво аутентификације на безбеднији тип шифровања

Догађај ИД 4769 Кербероастинг је безбедносно упозорење. Овај догађај се може користити за откривање присуства злонамерних корисника који покушавају да искористе Керберос за лажно представљање другог корисника или услуге.

Генерише се сваки пут када се контактира ДЦ да би потврдио безбедносни токен. Керберос протокол аутентикације се користи за доказивање идентитета клијента који жели да приступи мрежном ресурсу у име крајњег корисника. Дакле, ако уочите овај одређени ИД догађаја, ево шта треба да урадите.

Шта узрокује ИД догађаја 4769?

Овај догађај указује да је сервер покушао да затражи карту за Керберос услугу за кориснички налог наведен у ИД-у догађаја. Обично се кориснички токен шаље контролору домена (ДЦ) ради провере.

Ово се може догодити зато што тражени кориснички налог није у домену или због грешке у КДЦ бази података. Остали разлози укључују:

• Сервер има истекао унос базе података – Овај догађај се евидентира када клијент покуша да се повеже са сервером користећи Керберос аутентификацију. КДЦ не може да потврди да још увек поседује важећу ТГТ карту за клијента.
• Клијенту је истекао унос у бази података – Када клијентов унос истекне, биће забележен ИД догађаја ревизије Керберос грешке 4769 0к17. Ово се дешава када клијентски рачунар не може да обнови своју карту за одобравање улазница (ТГТ).
• Вишеструки уноси – Керберос улазница се генерише за сваког принципала да идентификује корисника (или услугу) када се повеже са другим рачунарима на мрежи. Ова карта садржи информације о томе које услуге могу да користе и чему имају приступ након што се пријаве.
• Неподржана верзија протокола – Када клијент покуша да се повеже са сервером користећи стару верзију протокола, пријављује се догађај ревизије грешке Керберос 4769. Сервер ће одбити покушај пријаве јер клијент можда користи застарелу верзију Кербероса. Такође је могуће да корисник покушава да се пријави са компромитованим налогом.
• Слабе лозинке – Догађај ИД 4769 Кербероастинг се дешава када злонамерни ентитет добије и користи Керберос карте жртве. Корисник можда изводи напад грубом силом на имена принципала сервиса контролора домена или је био у могућности да добије и дешифрује циљну шифровану карту за доделу улазница (ТГТ).

Како могу да поправим ИД догађаја 4769?

1. Повећајте ниво аутентификације

1. Погоди Виндовс + Р тастере за отварање Трцати команда.
2. Тип гпедит.мсц у дијалогу и притисните Ентер да отворите Едитор групних политика.
3. Идите до следеће локације: Конфигурација рачунара/Подешавања оперативног система Виндовс/Безбедносна подешавања/Локалне смернице/Безбедносне опције
4. Лоцате Безбедност мреже: Конфигуришите типове шифровања дозвољене за Керберос и двапут кликните на њега.
5. Под Локалне безбедносне поставке картицу, изаберите АЕС256_ХМАЦ_СХА1, а затим изаберите Применити и У реду.

Важно је да промените тип шифровања улазнице ИД догађаја 4769. То је зато што ниво аутентификације вашег алгоритма шифровања одређује јачину ваше лозинке. Што је лозинка јача, то је теже некоме да хакује ваше онлајн налоге.

2. Омогући ревизију

1. Погоди Виндовс кључ, тип Поверсхелл у траци за претрагу и кликните Покрени као администратор.
2. Унесите следећу команду и притисните Ентер: аудитпол /сет /поткатегорија:”пријава”/неуспех: омогући

Ако сте омогућили Керберос ревизију, можете видети овај догађај. Када неовлашћени корисници покушају да се пријаве, добићете обавештење. Такође ће навести шифру грешке за кориснике који покушавају да добију карте користећи акредитиве других корисника или услуга у вашем окружењу.

Затим можете предузети неопходне кораке да блокирате кориснике. Ово је посебно важно за шифру грешке ИД 4769 догађаја 0к1б. Такве грешке може бити тешко открити јер не пролазе кроз аутентификацију клијент-сервер.

Прочитајте више о овој теми

• Хипер-В грешка 0к8009030е: Како то поправити
• Статус сервера Леагуе оф Легендс: Када и како то проверити
• Исправка: ИД догађаја 4663, покушај приступа објекту

3. Ресетујте Керберос лозинку

Кербероастинг је техника прикупљања Керберос тикета са Виндовс контролера домена. То је један од најефикаснијих начина за стицање повишених привилегија у окружењу домена.

Да бисте решили овај проблем, морате ресетовати лозинку корисника у Ацтиве Дирецтори Усерс анд Цомпутерс (АДУЦ). Обично су то привилегије искључиво за администратора, тако да морате да ступите у контакт и затражите ресетовање лозинке.

Такође можете наићи на Грешка ИД догађаја 4771 где Керберос претходна аутентификација није успела, па не оклевајте да погледате наш водич за више.

Обавестите нас да ли сте успели да решите ову грешку у одељку за коментаре испод.