Details zum Ereignis mit ID 60 der Quelle Microsoft-Windows-CertificationAuthority

Ereignisquelle:	Microsoft-Windows-CertificationAuthority
Ereignis-ID:	60 (0x3C)
Ereignisprotokoll:	Application
Ereignistyp:	Fehler
Ereignistext (englisch):	Active Directory Certificate Services refused to process an extremely long request from %1. This may indicate a denial-of-service attack. If the request was rejected in error, modify the MaxIncomingMessageSize registry parameter via certutil -setreg CA\MaxIncomingMessageSize . Unless verbose logging is enabled, this error will not be logged again for 20 minutes.
Ereignistext (deutsch):	Die Verarbeitung einer extrem langen Anforderung von %1 wurde zurückgewiesen. Dies kann auf einen Denial-of-Service-Angriff hindeuten. Ändern Sie den Registrierungsparameter "MaxIncomingMessageSize" über " certutil -setreg CA\MaxIncomingMessageSize ", falls die Anforderung aufgrund eines Fehler zurückgewiesen wurde. Soweit keine ausführliche Protokollierung aktiviert ist, wird dieser Fehler erst wieder in 20 Minuten protokolliert.

Parameter

Die im Ereignistext enthaltenen Parameter werden mit folgenden Feldern befüllt:

• %1: SubjectName (win:UnicodeString)

Beschreibung

Hierzu wurde noch keine Beschreibung verfasst.

Sicherheitsbewertung

Die Sicherheitsbetrachtung richtet sich nach den drei Dimensionen Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).

Hierzu wurde noch keine Beschreibung verfasst.

Bewertung durch Microsoft

Microsoft bewertet dieses Ereignis im Securing Public Key Infrastructure (PKI) Whitepaper mit einem Schweregrad von "Schwerwiegend".

Weiterführende Links:

• Übersicht über die von der Zertifizierungsstelle generierten Windows-Ereignisse
• Übersicht über die von der Zertifizierungsstelle generierten Audit-Ereignisse

Externe Quellen

• Securing Public Key Infrastructure (PKI) (Microsoft)