was ich gegen o.g. tun?
In der Registry habe ich bereits einen Eintrag hinzugefügt, hat aber leider gar nix gebracht:
TcpNumConnections: 4100ffff
Ereignistyp: Warnung
Ereignisquelle: Tcpip
Ereigniskategorie: Keine
Ereigniskennung: 4226
Datum: 22.07.2011
Zeit: 13:42:43
Benutzer: Nicht zutreffend
Computer: SCHUPTJE
Beschreibung:
TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 82 10 00 80 .... ..
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Gruß
Sascha
> was ich gegen o.g. tun?
Ich gehe davon aus, da� Du Windows XP einsetzt und der u. g. Patcher ist
nur f�r XP. Ob Vista diese Einschr�nkung auch hat, wei� ich nicht.
Vorerst sollte noch gekl�rt werden, ob Du mit Absicht ein Programm
einsetzt, das viele Verbindungen gleichzeitig �ffnen will, z. B. ein
P2P-Programm. Wenn nicht, ist Dein PC m�glicherweise virenverseucht und
der Sch�dling versucht, sich per Internet auf andere Systeme zu
kopieren.
> In der Registry habe ich bereits einen Eintrag hinzugef�gt, hat aber
> leider gar nix gebracht:
>
> TcpNumConnections: 4100ffff
Damit wird festgelegt, wieviel gleichzeitige Verbindungen per TCP
*bestehen* d�rfen.
> Ereignisquelle: Tcpip
> Ereigniskennung: 4226
>...
> TCP/IP hat das Sicherheitslimit erreicht, das f�r die Anzahl
> gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.
Der Registry-Eintrag kann in dem Fall nichts bewirken, weil die Meldung
durch die Anzahl der gleichzeitigen *Verbindungsversuche* (auch
halboffene Verbindungen genannt) ausgel�st wird. Konfiguriert oder
eingestellt werden kann da nichts, weil die Sperre fest in der Datei
tcpip.sys eingebaut ist, Du mu�t also die Datei direkt �ndern. Das geht
z. B. mit dem Patcher von <http://www.lvllord.de/?lang=de&url=tools>.
Unter XP hatte ich den mehrere Jahre benutzt und keine negativen
Auswirkungen bemerkt.
Gru� Heiko
>> [...]
> Vorerst sollte noch geklärt werden, ob Du mit Absicht ein Programm
> einsetzt, das viele Verbindungen gleichzeitig öffnen will, z. B. ein
> P2P-Programm. Wenn nicht, ist Dein PC möglicherweise virenverseucht
> und der Schädling versucht, sich per Internet auf andere Systeme zu
> kopieren.
Letzteres würde ich vorrangig untersuchen.
Einen Zusammenhang mit <98tjb6...@mid.individual.net> möchte ich
nicht gänzlich ausschließen.
>> In der Registry habe ich bereits einen Eintrag hinzugefügt, hat aber
>> leider gar nix gebracht:
>>
>> TcpNumConnections: 4100ffff
>
> Damit wird festgelegt, wieviel gleichzeitige Verbindungen per TCP
> *bestehen* dürfen.
>
>> Ereignisquelle: Tcpip
>> Ereigniskennung: 4226
>>...
>> TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl
>> gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.
>
> Der Registry-Eintrag kann in dem Fall nichts bewirken, weil die
> Meldung durch die Anzahl der gleichzeitigen *Verbindungsversuche*
> (auch halboffene Verbindungen genannt) ausgelöst wird. Konfiguriert
> oder eingestellt werden kann da nichts, weil die Sperre fest in der
> Datei tcpip.sys eingebaut ist, Du mußt also die Datei direkt ändern.
> Das geht z. B. mit dem Patcher von
> <http://www.lvllord.de/?lang=de&url=tools>.
> Unter XP hatte ich den mehrere Jahre benutzt und keine negativen
> Auswirkungen bemerkt.
Anmerkung zum Patch:
In mehr oder weniger regelmäßigen Abständen wird tcpip.sys per MS-Update
erneuert (AFAIR zuletzt am 12. April 2011 - KB2509553), d.h. der Patch
wird (vorübergehend) wirkungslos.
Ein älterer, aber entsprechend ernstzunehmender Hinweis dazu befindet
sich auf der im .zip verlinkten Website http://www.lvllord.de/.
--
Gruß Herrand
ich würde mal die aktiven Programme durchsehen und herausfinden, welche
Software versucht so viele nicht erfolgreiche TCP Verbindungen aufzubauen.
das Limit is übrigens 10 - betrifft aber nur die noch nicht vollständig
aufgebauten Verbindungen. Wenn die Verbindung mal steht kannst du tausende
haben.
Das ganze dient als Trojanerbremse, damit diese das Netzwerk nicht so
schnell scannen können, wenn dein rechner infiziert ist.
Robert
> Nimm Linux, da gibt es so einen Schwachsinn nicht.
> Win ist nur zum spielen brauchbar.
Trolle woanders. Viel Spa� in der Quarant�ne.
--
Gru� Herrand
Ihr seid in der Quarantäne, das Internet gebe es ohne Linux gar nicht,
mehr als jeder 2. Server läuft unter Linux oder.............Novell !
So ist da, da werden keine TCP/IP Verbindungen auf 8 begrenzt, nur weil
Win mit dem Viren scannen nicht klarkommt.
Dennoch freundliche Grüße
Norbert
>