Remove From My Forums

Error Auditoría Masivo

Pregunta
0

Inicie sesión para votar

Hola a todos!

Necesito su apoyo profesional, viendo el log de seguridad de un servidor de dominio me aparecen constantemente error de auditoría 4776 y en la parte de cuenta de inicio de sesión me aparecen nombre completamente extraños y sin sentido. Este registro se genera hasta 500 veces por hora, me parece como si fuese un backdoor que esta enviando información fuera de la empresa o ataque de fuerza bruta. Les adjunto una imagen para que vean detalladamente. Tambien he revisado en otros servidores de dominio en otros sitios y no muestran este error. Cuales serían sus recomendaciones?

Gracias por su apoyo!

Ariel Reyes

jueves, 13 de diciembre de 2018 22:01

Responder

|

Citar

Respuestas

1

Inicie sesión para votar
Hola Ariel Reyes, suena a "bicho malo" ahí :)

Revisa estos enlaces a ver si te ayudan a encontrar dónde está el "bicho malo"

4776(S, F) The computer attempted to validate the credentials for an account. (Windows 10) | Microsoft Docs
https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4776

Domain Controller Failure Audit Event ID 4776 but with strange User names and Computer
https://social.technet.microsoft.com/Forums/en-US/61d0268a-0300-439f-bf1c-d3de3b61375b/domain-controller-failure-audit-event-id-4776-but-with-strange-user-names-and-computer?forum=winserverDS

Hundreds of Audit Failure Event 4776 logged by unknown users
https://social.technet.microsoft.com/Forums/en-US/386f2976-ff3a-486e-911c-5346321b2a41/hundreds-of-audit-failure-event-4776-logged-by-unknown-users?forum=winserversecurity

Windows Server 2016 - Security Event ID 4776 Audit Failure
https://social.technet.microsoft.com/Forums/en-US/d7cc915e-a3c6-469a-b1aa-b7c86f829d15/windows-server-2016-security-event-id-4776-audit-failure?forum=winserversecurity

Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Pablo RubioModerator viernes, 14 de diciembre de 2018 16:55
- Marcado como respuesta Pedro AlfaroModerator jueves, 17 de enero de 2019 18:42
jueves, 13 de diciembre de 2018 22:26

Responder

|

Citar

Moderador