Pehea e wehewehe ai i ka Windows Security Event ID 4688 i kahi noiʻi

Introduction

Wahi a Microsoft, Nā ID hanana (i kapa ʻia hoʻi nā mea hōʻike hanana) ʻike kūʻokoʻa i kahi hanana. He helu helu ia i hoʻopili ʻia i kēlā me kēia hanana i hoʻopaʻa ʻia e ka ʻōnaehana hana Windows. Hāʻawi ka mea ʻike ike e pili ana i ka hanana i hana ʻia a hiki ke hoʻohana ʻia e ʻike a hoʻoponopono i nā pilikia e pili ana i nā hana ʻōnaehana. ʻO kahi hanana, ma kēia pōʻaiapili, pili i kekahi hana i hana ʻia e ka ʻōnaehana a i ʻole ka mea hoʻohana ma kahi ʻōnaehana. Hiki ke ʻike ʻia kēia mau hanana ma Windows me ka hoʻohana ʻana i ka Event Viewer

Hoʻopaʻa ʻia ka hanana ID 4688 i ka wā i hana ʻia ai kahi kaʻina hana hou. Hoʻopaʻa ia i kēlā me kēia papahana i hoʻokō ʻia e ka mīkini a me kāna ʻikepili ʻike, me ka mea nāna i hana, ka pahuhopu, a me ke kaʻina hana i hoʻomaka ai. Hoʻopaʻa ʻia kekahi mau hanana ma lalo o ka hanana ID 4688. Ma ke komo ʻana, ua hoʻomaka ʻia ka Session Manager Subsystem (SMSS.exe), a ua hoʻopaʻa ʻia ka hanana 4688. Inā loaʻa kahi ʻōnaehana e ka malware, hiki i ka polokalamu ke hana i nā kaʻina hana hou e holo ai. E kākau ʻia ia mau hana ma lalo o ID 4688.

 

E hoʻouka iā Redmine ma Ubuntu 20.04 ma AWS

Ka unuhi ʻana i ka hanana ID 4688

No ka wehewehe ʻana i ka hanana ID 4688, pono e hoʻomaopopo i nā kahua like ʻole i hoʻokomo ʻia i loko o ka hanana hanana. Hiki ke hoʻohana ʻia kēia mau kahua no ka ʻike ʻana i nā hemahema a nānā i ke kumu o kahi kaʻina hana i kona kumu.

• Mea Hoʻokumu: hāʻawi kēia kahua i ka ʻike e pili ana i ka moʻokāki mea hoʻohana i noi i ka hana ʻana i kahi kaʻina hana hou. Hāʻawi kēia kahua i ka pōʻaiapili a hiki ke kōkua i nā mea noiʻi forensic e ʻike i nā anomalies. Aia kekahi mau subfields, me:

• • ʻIke Palekana (SID)" Wahi a Microsoft, he waiwai kū hoʻokahi ka SID i hoʻohana ʻia e ʻike i kahi kahu. Hoʻohana ʻia ia e ʻike i nā mea hoʻohana ma ka mīkini Windows.
  • Ka inoa moʻokāki: ua hoʻoholo ʻia ka SID e hōʻike i ka inoa o ka moʻokāki i hoʻomaka i ka hana ʻana i ke kaʻina hana hou.
  • Domain moʻokāki: ke kahua o ke kamepiula.
  • ID Logon: he waiwai hexadecimal kū hoʻokahi i hoʻohana ʻia e ʻike i ke kau komo ʻana o ka mea hoʻohana. Hiki ke hoʻohana ʻia e hoʻopili i nā hanana i loaʻa ka ID hanana like.

• Kumuhana Kumu: hāʻawi kēia kahua i ka ʻike e pili ana i ka moʻokāki mea hoʻohana ke holo nei ke kaʻina hana. Hiki ke ʻokoʻa ke kumuhana i ʻōlelo ʻia ma ka hanana kaʻina hana, i kekahi mau kūlana, mai ke kumuhana i ʻōlelo ʻia ma ka hanana hoʻopau kaʻina. No laila, inā ʻaʻole like ka logon o ka mea nāna i hana a me ka pahu hopu, he mea nui e hoʻokomo i ke kumuhana i manaʻo ʻia ʻoiai ua kuhikuhi lāua ʻelua i ka ID kaʻina like. Ua like nā subfields me ko ka mea haku kumuhana ma luna.
• ʻIkepili Kaʻina Hana: hāʻawi kēia kahua i ka ʻike kikoʻī e pili ana i ke kaʻina hana. Aia kekahi mau subfields, me:

• • ID Kaʻina Hana Hou (PID): kahi waiwai hexadecimal kū hoʻokahi i hāʻawi ʻia i ke kaʻina hana hou. Hoʻohana ka ʻōnaehana hana Windows iā ia e mālama i nā kaʻina hana.
  • Inoa Kaʻina Hana Hou: ke ala piha a me ka inoa o ka faila hiki ke hoʻokō ʻia i hoʻokumu ʻia e hana i ke kaʻina hana hou.
  • ʻAno Hoʻohālikelike Token: ʻO ka loiloi hōʻailona kahi hana palekana i hoʻohana ʻia e Windows e hoʻoholo ai inā ʻae ʻia kahi moʻokāki mea hoʻohana e hana i kahi hana. ʻO ke ʻano o ka hōʻailona e hoʻohana ai ke kaʻina hana no ke noi ʻana i nā pono kiʻekiʻe ke kapa ʻia ʻo "ke ʻano loiloi hōʻailona." ʻEkolu mau waiwai kūpono no kēia kahua. ʻAno 1 (%%1936) e hōʻike ana e hoʻohana ana ke kaʻina hana i ka hōʻailona mea hoʻohana paʻamau a ʻaʻole i noi i nā ʻae kūikawā. No kēia kahua, ʻo ia ka waiwai maʻamau. ʻAno 2 (%%1937) e hōʻike ana ua noi ke kaʻina hana i nā pono luna hoʻomalu piha e holo a ua kūleʻa i ka loaʻa ʻana. Ke hoʻohana ka mea hoʻohana i kahi noi a i ʻole kaʻina hana ma ke ʻano he luna hoʻomalu, hiki ke hoʻohana ʻia. Hōʻike ka ʻano 3 (%%1938) i ka loaʻa ʻana o nā kuleana i koi ʻia no ka hoʻokō ʻana i ka hana i noi ʻia, ʻoiai ua noi ia i nā pono kiʻekiʻe.

• • Lepili Pono: he lepili pono i hāʻawi ʻia i ke kaʻina hana. 
  • ID Kaʻina Hana Mea Hana: he waiwai hexadecimal kū hoʻokahi i hāʻawi ʻia i ke kaʻina hana i hoʻomaka i ke kaʻina hana hou. 
  • Ka inoa Kaʻina Hana: ke ala piha a me ka inoa o ke kaʻina hana i hana i ke kaʻina hana hou.
  • Laina Kauoha Kaʻina Hana: hāʻawi i nā kikoʻī e pili ana i nā hoʻopaʻapaʻa i kau ʻia i loko o ke kauoha e hoʻomaka i ke kaʻina hana hou. Loaʻa iā ia kekahi mau subfields me ka papa kuhikuhi o kēia manawa a me nā hashes.

E hoʻolālā i ka GoPhish Phishing Platform ma Ubuntu 18.04 i AWS

Panina

 

I ka nānā ʻana i kahi kaʻina hana, he mea nui e hoʻoholo inā he kūpono a ʻino paha ia. Hiki ke ʻike maʻalahi ʻia kahi kaʻina hana kūpono ma ka nānā ʻana i ke kumuhana mea hana a hoʻoponopono i nā kahua ʻike. Hiki ke hoʻohana ʻia ka ID kaʻina hana no ka ʻike ʻana i nā anomalies, e like me ke kaʻina hana hou i hana ʻia mai kahi kaʻina hana makua ʻole. Hiki ke hoʻohana ʻia ka laina kauoha e hōʻoia i ka pono o kahi kaʻina hana. No ka laʻana, ʻo ke kaʻina hana me nā hoʻopaʻapaʻa e loaʻa ana kahi ala faila i ka ʻikepili koʻikoʻi e hōʻike paha i ka manaʻo ʻino. Hiki ke hoʻohana ʻia ke kahua kumu no ka hoʻoholo ʻana inā pili ka moʻokāki mea hoʻohana me ka hana kānalua a i ʻole nā ​​kuleana kiʻekiʻe. 

Eia kekahi, he mea nui e hoʻopili i ka hanana ID 4688 me nā hanana kūpono ʻē aʻe i ka ʻōnaehana e loaʻa ai ka pōʻaiapili e pili ana i ke kaʻina hana hou. Hiki ke hoʻopili ʻia ka Event ID 4688 me 5156 e hoʻoholo ai inā pili ke kaʻina hana hou me nā pili pūnaewele. Inā pili ke kaʻina hana hou me kahi lawelawe i hoʻokomo hou ʻia, hiki ke hoʻopili ʻia ka hanana 4697 (service install) me 4688 e hāʻawi i ka ʻike hou aku. Hiki ke hoʻohana ʻia ka Event ID 5140 (hana waihona) e ʻike i nā faila hou i hana ʻia e ka hana hou.

I ka hopena, ʻo ka hoʻomaopopo ʻana i ka pōʻaiapili o ka ʻōnaehana e hoʻoholo i ka hiki ka hopena o ka hana. ʻO ke kaʻina hana i hoʻomaka ʻia ma kahi kikowaena koʻikoʻi e ʻoi aku ka hopena ma mua o ka mea i hoʻokuʻu ʻia ma kahi mīkini kūʻokoʻa. Kōkua ka ʻatikala i ke kuhikuhi ʻana i ka noiʻi, hoʻonohonoho mua i ka pane a mālama i nā kumuwaiwai. Ma ke kālailai ʻana i nā ʻāpana like ʻole i ka hanana hanana a me ka hoʻopili ʻana me nā hanana ʻē aʻe, hiki ke ʻike ʻia nā kaʻina hana anomali i ko lākou kumu a hoʻoholo ʻia ke kumu.