Olay Kimliği 4773 – Kerberos Hizmet Bileti İsteği Başarısız Oldu
Kerberos, internet gibi güvenilmeyen bir ağ üzerinden bir ana bilgisayarın kimliğini doğrulamak için kullanılan bir kimlik doğrulama protokolüdür. Kerberos desteği, Microsoft Windows da dahil olmak üzere tüm önemli bilgisayar işletim sistemlerinde yerleşiktir.
Windows 2000'den bu yana, Kerberos protokolü Microsoft tarafından varsayılan kimlik doğrulama yöntemi olarak kullanılmaktadır ve Windows Active Directory (AD) hizmetinin temel bir parçasıdır.
Kerberos Olay Kimliği 4773 nedir?
- Event ID
4773
- Category
Hesap Oturum Açma
- Sub Category
-
Kerberos Servis Bilet İşlemleri
- Description
Kerberos hizmet bileti isteği başarısız oldu
Bir Kerberos hizmeti isteği başarısız olduğunda, Olay Kimliği 4773 günlüğe kaydedilir ve günlük verileri aşağıdaki bilgileri sağlar:
Hesap Bilgileri:
- Hesap adı
- Hesap Etki Alanı
Servis Bilgileri:
- hizmet adı
Ağ Bilgileri:
- Müşteri Adresi
- İstemci Bağlantı Noktası
Ek Bilgiler:
- Bilet Seçenekleri
- Arıza Kodu
Olay Kimliği 4773'ün neden izlenmesi gerekiyor?
Olay Kimliği 4773, bazı belgelerde görünse de aslında şu anda Windows sistemlerinde kullanılan bir olay değildir. Microsoft bu özel olayı günlüğe kaydetmez.
Buna referanslar görmenizin birkaç nedeni olabilir:
- Güncel Olmayan Bilgiler: Bazı kaynaklar, Olay Kimliği 4773'ün kullanıldığı eski Windows sürümlerine başvuruyor olabilir. Microsoft, Kerberos hizmet bileti isteği hataları için bunu Olay Kimliği 4769 (Hata Denetimi) ile değiştirdi.
- Yanlış yorumlama: İşlevsellik yanlış yorumlanmış olabilir. Olay Kimliği 4773 kullanılmasa da Kerberos kimlik doğrulama hatalarının (Olay Kimliği 4769 gibi) izlenmesi güvenlik açısından hala önemlidir.
Kerberos kimlik doğrulama hatalarını (Olay Kimliği 4769 gibi) izlemenin neden önemli olduğu aşağıda açıklanmıştır:
- Güvenlik: Şüpheli giriş denemelerinin tespit edilmesine yardımcı olabilir. Başarısız Kerberos istekleri, geçersiz kimlik bilgileri, süresi dolmuş şifreler veya yetkisiz kaynaklara erişim girişimleri gibi sorunları gösterebilir. Bu, kaba kuvvet saldırılarının veya Kerberos kimlik doğrulamasındaki güvenlik açıklarından yararlanma girişimlerinin bir işareti olabilir.
- Sorun Giderme: Yapılandırma sorunlarının belirlenmesine yardımcı olabilir. Başarısız istekler yanlış yapılandırılmış hizmetlerden, ağ bağlantısı sorunlarından veya Kerberos altyapısındaki sorunlardan kaynaklanıyor olabilir. Bu olayların izlenmesi, oturum açma hatalarının temel nedeninin belirlenmesine yardımcı olabilir.
- Operasyonel Verimlilik: Kullanıcı erişiminin sorunsuz bir şekilde sağlanmasına yardımcı olabilir. Bu olayları izleyerek kullanıcı oturum açma işlemlerinde kesintiye neden olabilecek yinelenen sorunları tespit edebilirsiniz. Bu, sistem çalışma süresinin ve kullanıcı üretkenliğinin korunmasına yardımcı olur.
Özetle, Kerberos hizmet bileti hataları için Olay Kimliği 4773 yerine Olay Kimliği 4769'u (Hata Denetimi) izlemeye odaklanın. Bu, güvenli ve sağlıklı bir Active Directory ortamını sürdürmek için değerli bilgiler sağlayacaktır.
Çözüm
Bir yöneticinin, potansiyel güvenlik tehditleriyle ilgili herhangi bir şüpheli etkinliğin tespit edilip anında yanıt verilmesini sağlamak için Active Directory'de olup bitenler hakkında tam bir görünürlüğe sahip olması önemlidir.
Lepide Active Directory denetim aracı, hesap oturum açma olayları da dahil olmak üzere tüm Active Directory durumları ve değişiklikleri hakkında etkili izleme, denetim ve raporlama sağlar. Hesap oturum açma için önceden yapılandırılmış raporlar, yükseltilmiş ayrıcalıklar gerektiren makinelerde oturum açmaya çalışan kötü niyetli kullanıcıların belirlenmesine yardımcı olur.