Olay Kimliği 4769 Nedir ve Nasıl Düzeltilir?

Kimlik doğrulama düzeyinizi daha güvenli bir şifreleme türüyle değiştirin

Olay Kimliği 4769 Kerberoasting, bir güvenlik uyarısıdır. Bu olay, başka bir kullanıcının veya hizmetin kimliğine bürünmek için Kerberos'u kullanmaya çalışan kötü niyetli kullanıcıların varlığını algılamak için kullanılabilir.

Güvenlik belirtecini doğrulamak için bir DC ile her bağlantı kurulduğunda oluşturulur. Kerberos kimlik doğrulama protokolü, bir son kullanıcı adına bir ağ kaynağına erişmek isteyen bir istemcinin kimliğini kanıtlamak için kullanılır. Dolayısıyla, bu belirli Etkinlik Kimliğini tespit ederseniz, yapmanız gerekenler şunlardır.

Olay Kimliği 4769'a ne sebep olur?

Bu olay, sunucunun Olay Kimliğinde belirtilen kullanıcı hesabı için bir Kerberos hizmet bileti istemeye çalıştığını gösterir. Genellikle, kullanıcının güvenlik belirteci, doğrulama için bir etki alanı denetleyicisine (DC) gönderilir.

Bunun nedeni, istenen kullanıcı hesabının etki alanında olmaması veya KDC veritabanındaki bir hata olabilir. Diğer nedenler şunları içerir:

• Sunucunun süresi dolmuş bir veritabanı girişi var – Bu olay, bir istemci Kerberos kimlik doğrulamasını kullanarak bir sunucuya bağlanmaya çalıştığında günlüğe kaydedilir. KDC, müşteri için hâlâ geçerli bir TGT biletine sahip olduğunu doğrulayamıyor.
• İstemcinin veritabanında süresi dolmuş bir girişi var – Bir istemci girişinin süresi dolduğunda, Kerberos hata denetimi Olay Kimliği 4769 0x17 kaydedilecektir. Bu, bir istemci bilgisayar bilet verme biletini (TGT) yenileyemediğinde olur.
• Birden fazla giriş – Ağdaki diğer bilgisayarlara bağlandıklarında kullanıcıyı (veya hizmeti) tanımlamak için her sorumlu için bir Kerberos bileti oluşturulur. Bu bilet, oturum açtıktan sonra hangi hizmetleri kullanabilecekleri ve nelere erişebilecekleri hakkında bilgi içerir.
• Desteklenmeyen protokol sürümü – Bir istemci, eski bir protokol sürümünü kullanarak bir sunucuya bağlanmaya çalıştığında, Kerberos hata denetim olayı 4769 günlüğe kaydedilir. İstemci Kerberos'un eski bir sürümünü kullanıyor olabileceğinden, sunucu oturum açma girişimini reddedecektir. Kullanıcının güvenliği ihlal edilmiş bir hesapla oturum açmaya çalışıyor olması da mümkündür.
• Zayıf şifreler – Olay Kimliği 4769 Kerberoasting, kötü niyetli bir varlık kurbanın Kerberos biletlerini alıp kullandığında gerçekleşir. Bir kullanıcı, bir etki alanı denetleyicisinin hizmet asıl adlarına kaba kuvvet saldırısı gerçekleştiriyor olabilir veya hedefin şifreli bilet verme biletini (TGT) alıp şifresini çözebilir.

Olay Kimliği 4769'u nasıl düzeltebilirim?

1. Kimlik doğrulama düzeyini yükseltin

1. I vur pencereler + R açmak için tuşlar Koşmak emretmek.
2. Tip gpedit.msc iletişim kutusunda ve basın Girmek açmak için Grup İlkesi Düzenleyicisi.
3. Aşağıdaki konuma gidin: Bilgisayar Yapılandırması/Windows Ayarları/Güvenlik Ayarları/Yerel İlkeler/Güvenlik Seçenekleri
4. bulun Ağ güvenliği: Kerberos için izin verilen şifreleme türlerini yapılandırın ve üzerine çift tıklayın.
5. Altında Yerel Güvenlik Ayarları sekme, seç AES256_HMAC_SHA1, ardından seçin Uygula Ve TAMAM.

Olay Kimliği 4769 bilet şifreleme türünü değiştirmek önemlidir. Bunun nedeni, şifreleme algoritmanızın kimlik doğrulama düzeyinin parolanızın gücünü belirlemesidir. Parola ne kadar güçlüyse, birisinin çevrimiçi hesaplarınızı ele geçirmesi o kadar zor olur.

2. Denetimi etkinleştir

1. I vur pencereler anahtar türü Güç kalkanı arama çubuğuna tıklayın ve Yönetici olarak çalıştır.
2. Aşağıdaki komutu yazın ve tıklayın Girmek: denetim pol /set /alt kategori:”logon” /failure: etkinleştir

Kerberos denetimini etkinleştirdiyseniz, bu olayı görebilirsiniz. Yetkisiz kullanıcılar oturum açmaya çalıştığında bir bildirim alırsınız. Ayrıca, ortamınızdaki diğer kullanıcıların veya hizmetlerin kimlik bilgilerini kullanarak bilet almaya çalışan kullanıcılar için hata kodunu da listeler.

Ardından kullanıcıları engellemek için gerekli adımları atabilirsiniz. Bu, özellikle Olay Kimliği 4769 hata kodu 0x1b için önemlidir. İstemci-sunucu kimlik doğrulamasından geçmedikleri için bu tür hataları tespit etmek zor olabilir.

Bu konu hakkında daha fazlasını okuyun

• Hyper-V Hatası 0x8009030e: Nasıl Onarılır
• League of Legends Sunucu Durumu: Ne Zaman ve Nasıl Kontrol Edilir?
• Düzeltme: Olay Kimliği 4663, Bir Nesneye Erişim Denendi

3. Kerberos parolasını sıfırla

Kerberoasting, Windows etki alanı denetleyicilerinden Kerberos biletleri toplamaya yönelik bir tekniktir. Bir etki alanı ortamında yükseltilmiş ayrıcalıklar elde etmenin en etkili yollarından biridir.

Bu sorunu çözmek için Active Directory Kullanıcıları ve Bilgisayarları'nda (ADUC) kullanıcının parolasını sıfırlamanız gerekir. Genellikle bunlar yöneticiye özel ayrıcalıklardır, bu nedenle iletişime geçip parola sıfırlama talebinde bulunmanız gerekir.

Ayrıca karşılaşabilirsiniz Olay Kimliği 4771 hatası Kerberos ön kimlik doğrulamasının başarısız olduğu durumlarda, daha fazlası için kılavuzumuza göz atmaktan çekinmeyin.

Aşağıdaki yorum bölümünde bu hatayı çözüp çözemediğinizi bize bildirin.