Función de protección de presión de memoria para pila TCP: proporcionada por la actualización de seguridad de Microsoft KB967723

Question

Hemos tenido muchos problemas extraños con algunas de nuestras aplicaciones web que permiten a los clientes enviar muchos archivos de imágenes a nuestros servidores. Se utilizan muchos puertos en el proceso.

http://www.microsoft.com/technet/security/bulletin/MS09-048.mspx- lanzado en septiembre de 2009.

support.microsoft.com/kb/974288 - Descripción de la protección de presión de la memoria.

Evidentemente, después de aplicar KB967723, nuestros clientes reciben mensajes de error extraños como si no se pudieran establecer conexiones con el servidor o se hubieran cerrado las conexiones. No parece haber un patrón y a veces funciona y otras no. Normalmente lo hemos notado cuando el servidor está bajo carga.

Tengo curiosidad por saber qué piensan los demás sobre este MPP y cualquier problema que haya experimentado. Entiendo su propósito, pero creo que puede haber dañado muchas aplicaciones en el proceso. No parece que Microsoft haya hecho pública esta "función" para todos.

Answer 1

Tengo todos mis servidores de 2003 completamente parcheados, no hay problemas aquí. Solo tengo 1 aplicación que realiza muchas conexiones (es un monitor de URL). Tiene sentido que tengas problemas cuando está bajo carga ya que, según el artículo, es entonces cuando se activa. Sin embargo, también menciona que puedes desactivarlo:

For example, you could follow these steps to disable the MPP setting on IPv4:
Click Start, click Run, type regedit in the Open box, and then click OK.

Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
On the Edit menu, point to New, and then click DWORD Value.
Type EnableMPP, and then press ENTER.
Right-click EnableMPP, and then click Modify.
In the Value data box, type 0, and then click OK.
Exit Registry Editor.
Restart the computer

¿Has probado esto y te ayudó?