Référentiel Event IDs Windows 150 - Serveur DNS : échec de chargement d'une DLL de plug-in

Référentiel interactif de 350+ Event IDs Windows : 4624, 4625, 4688, 4698, 7045 et plus pour la forensique.

À propos

Référentiel Event IDs Windows 150 - Serveur DNS : échec de chargement d'une DLL de plug-in

Référentiel de 358 Event IDs Windows pour la forensique et le threat hunting : journal Security, Sysmon, PowerShell, Defender, AD DS, AD CS, BitLocker… Chaque fiche explique ce que l'événement révèle en investigation, illustre un scénario d'attaque et indique les techniques MITRE ATT&CK associées.

Ce que fait l’outil

358 Event IDs répartis en 23 catégories, Sysmon inclus
Recherche par ID, titre ou mot-clé
Filtres par catégorie et par tactique MITRE ATT&CK
Fiche par événement : journal source, contexte forensique, exemple d'attaque, mapping MITRE
Onglet dédié aux attributs Active Directory

Questions fréquentes

Que signifie l'Event ID 150 ?

Serveur DNS : échec de chargement d'une DLL de plug-in. Le service Serveur DNS n'a pas pu charger ou initialiser la DLL de plug-in configurée.

Dans quel journal trouver l'Event ID 150 ?

Dans le journal « DNS Server », consultable avec l'Observateur d'événements, Get-WinEvent ou votre SIEM.

Pourquoi l'Event ID 150 compte-t-il en investigation ?

Trace d'une tentative d'abus de DnsAdmins qui a échoué (DLL introuvable, partage inaccessible, export manquant). Le service DNS peut alors refuser de démarrer : vérifier la valeur ServerLevelPluginDll sous HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters.

À quoi ressemble un cas concret pour l'Event ID 150 ?

Échec de chargement de \\10.0.0.5\share\dns.dll au redémarrage du service DNS.

À quelles techniques MITRE ATT&CK l'Event ID 150 est-il lié ?

TA0004.

150DNS ServerServices d'Annuaire (AD DS)Serveur DNS : échec de chargement d'une DLL de plug-inLe service Serveur DNS n'a pas pu charger ou initialiser la DLL de plug-in configurée.

Serveur DNS : échec de chargement d'une DLL de plug-in