חזרה למדריך האירועים4740חשבונותWARNעודכן לאחרונה:
חשבון ננעל (Account lockout)
מה זה אומר
החשבון עבר את מכסת הסיסמאות השגויות וננעל. האירוע נרשם תמיד גם ב־PDC Emulator, ושדה Caller Computer Name מצביע על המקור.
מתי זה נורמלי ומתי חשוד
נורמלי: נעילה בודדת אחרי החלפת סיסמה, בדרך כלל מהטלפון עם סיסמה ישנה. חשוד: נעילות חוזרות כל כמה דקות בלילה מאותה מכונה.
צעדים ראשונים
- 1חפש 4740 ב־PDC Emulator וקח את Caller Computer Name.
- 2על אותה תחנה חפש 4771/4625 — שם תראה מה בדיוק שולח סיסמה ישנה.
- 3החשודים הקבועים: סשן RDP ישן, שירות עם סיסמה שמורה, טלפון עם Exchange, Mapped Drive.
שדות שכדאי לבדוק
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.