Fa'afefea ona fa'amatala le Windows Security Event ID 4688 i se Su'esu'ega

faʻatomuaga

Ae faimai foi Microsoft, ID o mea tutupu (e ta'ua fo'i fa'ailoga fa'alavelave) fa'ailoa fa'apitoa se mea fa'apitoa. O se fa'ailoga numera fa'apipi'i i mea ta'itasi na fa'amauina e le Windows operating system. O lo'o tu'uina mai e le fa'asinomaga faʻamatalaga e uiga i le mea na tupu ma e mafai ona faʻaoga e faʻamaonia ma foia faʻafitauli e fesoʻotaʻi ma faʻagaioiga o le system. O se mea na tupu, i lenei tulaga, e faasino i soʻo se gaioiga e faia e le faiga poʻo se tagata faʻaoga i luga o se faiga. O nei mea tutupu e mafai ona va'aia ile Windows ile fa'aogaina ole Event Viewer

Le mea na tupu ID 4688 e faʻamauina i soʻo se taimi e faia ai se faiga fou. O lo'o fa'amauina ai polokalame ta'itasi na fa'atino e le masini ma ona fa'amaumauga e iloa ai, e aofia ai le na faia, le fa'amoemoe, ma le fa'agasologa na amataina ai. E tele mea na tutupu o lo'o fa'amauina i lalo o le mea na tupu ID 4688. I luga o le saini, Session Manager Subsystem (SMSS.exe) ua fa'alauiloa, ma mea na tutupu 4688 ua logoina. Afai e a'afia se faiga i le malware, e ono faia e le malware ni faiga fou e fa'atino. O ia faiga o le a tusia i lalo ole ID 4688.

 

Faʻapipiʻi Redmine ile Ubuntu 20.04 ile AWS

Fa'aliliuga ID 4688

Ina ia mafai ona faʻamatalaina ID ID 4688, e taua le malamalama i vaega eseese o loʻo i totonu o le faʻamaumauga o mea na tupu. O nei fanua e mafai ona fa'aoga e iloa ai so'o se fa'aletonu ma siaki le amataga o se fa'agasologa toe fo'i i lona fa'apogai.

• Foafoa Mataupu: o lenei fanua o loʻo tuʻuina atu ai faʻamatalaga e uiga i le tagata faʻaoga na talosagaina le fausiaina o se faiga fou. Ole vaega lea e maua ai le fa'amatalaga ma e mafai ona fesoasoani i tagata su'esu'e fa'afoma'i e iloa fa'aletonu. E aofia ai le tele o subfields, e aofia ai:

• • Faailoga Puipuiga (SID)” E tusa ai ma Microsoft, o le SID o se tau tulaga ese e faʻaaogaina e iloa ai se tausi mavaega. E fa'aaogaina e iloa ai tagata fa'aoga ile masini Windows.
  • Igoa Fa'amatalaga: ua fa'ai'uga le SID e fa'aalia le igoa o le teugatupe na amataina ai le faiga fou.
  • Account Domain: le vaega e iai le komepiuta.
  • Logon ID: ose tulaga fa'a-te'adecimal e fa'aoga e fa'ailoa ai le taimi e saini ai le tagata fa'aoga. E mafai ona fa'aoga e fa'amaopoopo mea na tutupu e iai le ID lava e tasi.

• Autu Sini: o lenei fanua e maua ai faʻamatalaga e uiga i le tagata faʻaoga o loʻo faʻagasolo i lalo. O le mataupu o lo'o ta'ua i le fa'agasologa o le fa'atupuina o le fa'agasologa e mafai, i nisi tulaga, e ese mai le mataupu o lo'o ta'ua i le gaioiga fa'amutaina. O lea la, pe a le tutusa le logon a le foafoa ma le sini, e taua le aofia ai o le mataupu autu e ui lava o loʻo latou faʻasino i le ID tutusa o le faagasologa. O vaega laiti e tutusa ma le mataupu o lo'o i luga.
• Faʻamatalaga Faʻagasologa: o lenei fanua e tuʻuina atu faʻamatalaga auʻiliʻili e uiga i le faiga na faia. E aofia ai le tele o subfields, e aofia ai:

• • Fa'asologa Fou ID (PID): o se tulaga fa'a-te-te-te-te-te-te'ese ua tu'uina atu i le faiga fou. O lo'o fa'aogaina e le Windows operating system e siaki ai gaioiga fa'agaoioi.
  • Igoa Fa'agasologa Fou: o le ala atoa ma le igoa o le faila fa'atinoina lea na fa'alauiloa e fatu ai le faiga fou.
  • Ituaiga Su'esu'ega Fa'ailoga: o le su'esu'ega fa'ailoga ose faiga fa'akomepiuta o lo'o fa'aogaina e Windows e iloa ai pe fa'atagaina se tagata fa'aoga e fa'atino ai se gaioiga fa'apitoa. O le ituaiga o faʻailoga o le a faʻaogaina e se faiga e talosagaina ai avanoa maualuga e taʻua o le "ituaiga o iloiloga faʻailoga." E tolu tau talafeagai mo lenei fanua. Ituaiga 1 (%%1936) o lo'o fa'aalia ai o le fa'agasologa o lo'o fa'aogaina le fa'ailoga fa'aoga fa'aoga ma e le'i talosagaina ni fa'atagaga fa'apitoa. Mo lenei fanua, o le tau sili ona taatele. Ituaiga 2 (%%1937) o lo'o fa'ailoa mai ai o le fa'agasologa na mana'omia ai avanoa fa'atonu atoatoa e fa'atino ma na manuia i le mauaina. A fa'atino e se tagata fa'aoga se talosaga po'o se fa'agasologa o le pule, e mafai. Ituaiga 3 (%%1938) o lo'o fa'ailoa mai ai e na'o le fa'agasologa na maua ai aia tatau e fa'atino ai le fa'atonuga, e ui lava na mana'omia ai fa'amanuiaga maualuluga.

• • Fa'ailoga Fa'atonu: se fa'ailoga fa'amaoni ua tu'uina atu i le fa'agasologa. 
  • Creator Process ID: o se tulaga tulaga ese o le hexadecimal ua tofia i le faagasologa na amataina ai le faiga fou. 
  • Creator Process Name: ala atoa ma le igoa o le faagasologa na faia ai le faagasologa fou.
  • Process Command Line: tuʻuina atu faʻamatalaga e uiga i finauga na tuʻuina atu i le poloaiga e amata ai le faiga fou. E aofia ai le tele o subfields e aofia ai le lisi o loʻo iai nei ma hashes.

Tu'u le GoPhish Phishing Platform ile Ubuntu 18.04 ile AWS

iʻuga

 

Pe a suʻesuʻeina se faʻagasologa, e taua tele le iloa pe faʻamaonia pe leaga. E faigofie ona iloa se faiga fa'atulafonoina e ala i le va'ava'ai i le mata'upu na faia ma fa'agasolo fa'amatalaga fa'amatalaga. E mafai ona fa'aoga le ID Fa'agasologa e iloa ai fa'aletonu, e pei o se faiga fou na fa'atupuina mai se faiga fa'amatua e le masani ai. E mafai fo'i ona fa'aoga le laina fa'atonu e fa'amaonia ai le fa'amaoni o se faiga. Mo se faʻataʻitaʻiga, o se faʻagasologa ma finauga e aofia ai se ala faila i faʻamatalaga maʻaleʻale e ono faʻaalia ai se faʻamoemoe leaga. E mafai ona fa'aoga le fanua o le Creator Subject e fa'ailoa ai pe o feso'ota'i le fa'amatalaga a le tagata fa'aoga ma ni gaioiga masalomia po'o le maualuga o avanoa. 

E le gata i lea, e taua tele le fa'amaopoopoina o mea na tutupu ID 4688 ma isi mea fa'atatau i totonu o le faiga e maua ai fa'amatalaga e uiga i le fa'agasologa fou. Event ID 4688 e mafai ona fa'amaopoopoina ma le 5156 e iloa ai pe o feso'ota'i le faiga fou ma so'o se feso'ota'iga feso'ota'iga. Afai o le faiga fou e fesoʻotaʻi ma se auaunaga fou faʻapipiʻi, mea 4697 (faʻapipiʻi auaunaga) e mafai ona faʻatasi ma le 4688 e tuʻuina atu faʻamatalaga faaopoopo. ID ID 5140 (faiga faila) e mafai foi ona faʻaogaina e iloa ai soʻo se faila fou na fatuina e le faiga fou.

I le faaiuga, o le malamalama i le tulaga o le faiga o le fuafuaina lea o le gafatia aafiaga o le faagasologa. O se fa'agasologa na amataina i luga o se 'au'aunaga taua e foliga mai e sili atu le a'afiaga nai lo le fa'alauiloa i luga o se masini tuto'atasi. O le anotusi e fesoasoani e fa'atonu le su'esu'ega, fa'amuamua le tali ma fa'atautaia punaoa. E ala i le su'esu'eina o matā'upu 'ese'ese i le fa'amaumauga o mea na tutupu ma fa'atino feso'ota'iga ma isi mea tutupu, e mafai ona su'esu'eina faiga fa'aletonu i lo latou tupuaga ma fa'amautu le mafua'aga.