NL ->

Printable Version of Topic
Click here to view this topic in its original format

Forums > Флейм > Мелкомягкие ограничивают кол-во одновременных коннектов в winXP, ословодам и мулопогонщикам боятцца :)

Posted by: Billy Bonce on 23-07-2004, 22:39

Этим ограничением мелкомягкие вроде-как борятся с распостранением сетевых червей ...
Ограничение может существенно уменьшить скорости скачивания у P2P clients - eMule и прочих.

Ссылка честно сперта с рувидео :)

http://bink.nu/DesktopModules/ArticleDetail.aspx?ArticleID=2208 (http://bink.nu/DesktopModules/ArticleDetail.aspx?ArticleID=2208

как всегда переврал, не СП1 , а СП2

Админы, поправьте название на :

"Мелкомягкие ограничивают кол-во одновременных коннектов в winXP SP2"

Posted by: Zemlynin on 23-07-2004, 23:02

QUOTE (Billy Bonce @ 23-07-2004, 21:39):

Этим ограничением мелкомягкие вроде-как борятся с распостранением сетевых червей ... Ограничение может существенно уменьшить скорости скачивания у P2P clients - eMule и прочих.
Ссылка честно сперта с рувидео :) http://bink.nu/DesktopModules/ArticleDetail.aspx?ArticleID=2208 (http://bink.nu/DesktopModules/ArticleDetail.aspx?ArticleID=2208 как всегда переврал, не СП1 , а СП2

Админы, поправьте название на : "Мелкомягкие ограничивают кол-во одновременных коннектов в winXP SP2"

Да да,я тоже читал об этом.Так же вроде уже нашли метод борьбмы с ним.Простое изменение реестра.

ADD:
Увы,реестр фикс неработает :(

CODE

Hi.

I am the Anonymous who wrote the first article.

First of all, the "possible fix" from bink.nu is not working. Sorry guys.

I just received an email from the MS-guy. He told me that the limitation is implemented in the TCP/IP stack and you would need to rewrite the tcpip.sys to switch it off. So a simple registry mod won`t do it.

This doesn`t surprise me much cause it`s no deal for any worm to just modify the registry and spread around like before.

I just tried the tcpip.sys from XPSP1a but as you can think, it ended with WinXP refused to boot....

Sorry for the bad news but I think we have to see if it is still present in the final XPSP2.

I have the bad feeling it will be cause the first time i discovered this was in Build 20XX so they should have had enough time to realise the heavy slowdown of some programs (mainly P2P)...

Posted by: Billy Bonce on 23-07-2004, 23:39

Zemlynin

У МС довольно интересная манера решать проблемы безопасности newest/alien.gif

Помницца после обнаружения кучи дырок в сервисах , МС решило проблему активацией системного файервола при установке СП1 newest/fear2.gif

Сколько лоу-айди с тех пор по сети гуляет ..

Интересно, уж не теща ли приложила руку к этим граблям

Posted by: bjg on 24-07-2004, 00:42

О какой цифре речь? Маленькое значение затормозит даже браузер, большое - не помешает червям распространяться. Разве что зараженные сетки перестанут "падать" от перегруза, ну так это для червей даже лучше.

Posted by: piligrim on 24-07-2004, 00:50

если это сильно помешает то сервис пак ведь можно просто не ставить

Posted by: Set on 24-07-2004, 01:54

http://www.eventid.net/display.asp?eventid=4226&eventno=4252&source=Tcpip&phase=1 (http://www.eventid.net/display.asp?eventid=4226&eventno=4252&source=Tcpip&phase=1

Max A. Kostioukovitch (Last update 7/15/2004):
Info quoted from ntcanuck.com forum: “The limit you are hitting only applies to connections in which the destinations are unreachable. You absolutely should not hit it if you are opening TCP connections to addresses that are live with an active listener on the destination port. It is enforced by the stack and has nothing to do with your firewall software (third party or ours). There is an improvement to this code, which we are planning for SP2 RTM”. See the link to “ntcanuck.com forum” for more details.

In plain English if it occurs, there are many connection attempts to unreachable addresses like IP scanning performed by virus or a bad configuration.

Posted by: bjg on 24-07-2004, 04:07

Да, говорилось о "полуоткрытых" соединениях, но ведь любое "хорошее" соединение устанавливается некоторое время, и чем больше коннектов (даже "хороших" в секунду), тем больше "полуоткрытых" одновременно. Так что все связано. В Плюсе по дефолту - 4 (20 за 5 секунд).

Posted by: Set on 24-07-2004, 18:11

Почему-то мне кажется, что мул нормально будет с такой системой работать.

Вот кажется и всё.

А заметка - провокация, написанная паникёрами и подрывными элементами. newest/fuyou_2.gif

Posted by: Billy Bonce on 24-07-2004, 19:05

Set

Кажется, не кажется .. это же не ромашка

есть релиз кандидат СП2-> http://www.microsoft.com/technet/prodtechnol/winxppro/sp2preview.mspx (http://www.microsoft.com/technet/prodtechnol/winxppro/sp2preview.mspx

Кто-то из ословодов готов попробывать ? newest/devil_2.gif

Или уже установил?

БТВ, в описании изменений СП2, об ограничении не слова:

CODE

Network protection.
These security technologies help to provide better protection against network-based attacks, like MSBlaster, through a number of innovations, including enhancements to Windows Firewall and a reduced RPC attack surface. These enhancements include turning on Windows Firewall in default installations of Service Pack 2, closing ports except when they are in use, improving the user interface for configuration, improving application compatibility when Windows Firewall is on, and enhancing enterprise administration of Windows Firewall through Group Policy. The attack surface of the Remote Procedure Call (RPC) service is reduced, and you can run RPC objects with reduced credentials. The DCOM infrastructure also has additional access control restrictions to reduce the risk of a successful network attack.

Posted by: Newdjeen on 25-07-2004, 06:21

Я пробывал
Качается вроде ничего
А про секьюррность мелкомягких - вместе с SP-2 идет полноценный файрвол (а не брандмауер виндовс)
Кроме того есть и свои примочки - просит поставить антивирус... так как в упор НЕ видит NOD-32 ГЫ
Интересно это только из-за того, что он RC-2 или же кгда выдет сам SP-2, то NOD за антивирус воспринимать небудет?
Вобщем Майкрософт как обычно - опять навысоте

Posted by: Billy Bonce on 25-07-2004, 07:28

Newdjeen

В системном логе "EventID 4226
TCP/IP has reached the security limit imposed on the number of concurrent TCP connect attempts" не пишет?

А какие установки мула "макс коннекшнс" "макс нью коннекшнс/5 сек" ?

офф:
Дожили, виндовс просит поставить антивирус