Windows Güvenlik Günlüğü- 4797 Hakkında

Tahribat.com Forumları
line

Bilgisayar Güvenliği - Backdoorlar
line

10/Oca/14 10:34 Kısayol Şikayet Özel Mesaj

akustikelektrik

Kayıt Tarihi: 09/Şubat/2013

Lisanlı windows 8.1 kullanıyorum. Windows olay görüntüleyicisinde güvenlik olaylarında şöyle bir olay var. Bu olaydan onlarca defa yazılmış sürekli. Hatta aynı saniyede bile defalarca bu log tutulmuş.

"Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı."

olay kimliği 4797 olarak geçiyor. Bu konu hakkında bilgisi olan varmı?

Bilgisayara aynı ağ üzerinden erişimin sağlanmaya çalışıldığını ve başarılamadığını düşünebilirmiyiz?

Alıntı yap
10/Oca/14 16:01 Kısayol Şikayet Özel Mesaj

unix
Andrei

Banlanmış Üye

Kayıt Tarihi: 11/Aralık/2008

sanırım konuyla ilgili microsoft yetkililerinin de somut bir acıklaması yok.

söyle bir fikrim var, olay günlügünde bu event'ın baslangıc tarihi gözüküyorsa, aynı tarihte veya 1-2 gün öncesinde yüklemis oldugun uygulamaları kontrol et.

regedit kayıtlarına etki eden bir uygulama veya windows'un kendi servislerinden birisinin isi olabilir.

rootkit, malware taraması yapıp onların sonularına bakmakta da fayda var, onlara pek ihtimal vermesem de.

aynı ag üzerinde olsan bile, aynı saniyede defalarca o log'un tutulmus olması, dısarıdan gelebilecek bir saldırı ihtimalini de ortadan kaldırıyor bence.

%40 indirimli olarak "Centos Sistem ve Sunucu Yönetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Alıntı yap
10/Oca/14 16:44 Kısayol Şikayet Özel Mesaj

akustikelektrik

Kayıt Tarihi: 09/Şubat/2013

şimdi inceledm tekrar.Sistemi formatlayıp, daha sonra aynı gün 8.1 e yükseltmiştim. O gün bile gerçekleşmiş bu 4797. O gün ki olayın detaylarına baktığımda evdeki diğer bilgisayarın adı falan yazıyor,muhtemelen diğer bilgisayardan bu bilgisayara dosya aktarımı falan için denemeler yaptığımda oluşmuştur. Paylaşım ayarları kapalı olduğu için normaldir,onlardan bilgim var. Ancak işyerinde ağa bağlandığımda bu 4797 geçekleştiğini tespit ettim.

Herhangi bir bilgisayar ismi yazmıyor,local service yazıyor kimlik bilgilerinde. Çözemediğim bir durum var ortada.

Ayrıca şöyle de bir detay var, işyerinde herkes aynı domaine bağlı, kullanıcı bilgileri ile o portu kullanabiliyor,belirli filtrelere falan maruz kalıyorlar. Benim kendime ayarladığım ayrı bir port var,sınırsız,sorunsuz kullanıyorum. Bununa ilgili olabilir mi acaba?

şu an 8.1 kullanıpta olay günlüklerinde bu 4797 olayına denk gelen varmı aranızda?

Alıntı yap

Toplam Hit: 2779 Toplam Mesaj: 3

Cevapla