כשל התחברות (Failed logon)

מה זה אומר

ניסיון התחברות נכשל. השדה Status/Sub Status אומר למה: 0xC000006A = סיסמה שגויה, 0xC0000064 = משתמש לא קיים, 0xC0000234 = חשבון נעול.

צעדים ראשונים

1. 1פענח את Sub Status — הוא מבדיל בין טעות משתמש לבין תקיפה.
2. 2הרבה 0xC0000064 ממקור אחד = מיפוי שמות משתמש (user enumeration).
3. 3אותה סיסמה על הרבה חשבונות = Password Spray. חסום את המקור.

שדות שכדאי לבדוק

אירועים קשורים

• 4624
• 4740
• 4771
• 4776