Recurso de proteção de pressão de memória para pilha TCP - fornecido pela atualização de segurança KB967723 da Microsoft

Recurso de proteção de pressão de memória para pilha TCP - fornecido pela atualização de segurança KB967723 da Microsoft

Temos tido muitos problemas estranhos com alguns de nossos aplicativos baseados na Web que permitem aos clientes enviar muitos arquivos de imagem para nossos servidores. Muitas portas são usadas no processo.

http://www.microsoft.com/technet/security/bulletin/MS09-048.mspx- lançado em setembro de 2009.

support.microsoft.com/kb/974288 - Descrição da proteção contra pressão de memória.

Evidentemente, após aplicar o KB967723, nossos clientes recebem mensagens de erro estranhas, como se as conexões não pudessem ser feitas com o servidor ou as conexões tivessem sido fechadas. Não parece haver um padrão e às vezes funciona e outras vezes não. Normalmente notamos isso quando o servidor está sobrecarregado.

Estou curioso para saber o que os outros pensam sobre este MPP e quaisquer problemas que você possa ter enfrentado com ele. Entendo seu propósito, mas acho que pode ter quebrado muitos aplicativos no processo. Não parece que a Microsoft tornou esse “recurso” público para todos.

Responder1

Todos os meus servidores de 2003 foram totalmente corrigidos - sem problemas aqui. Eu só tenho um aplicativo que faz muitas conexões (é um monitor de URL). Faz sentido que você tenha problemas quando está sob carga, pois de acordo com o artigo é quando ele entra em ação. No entanto, ele também menciona que você pode desativá-lo:

For example, you could follow these steps to disable the MPP setting on IPv4:
Click Start, click Run, type regedit in the Open box, and then click OK.

Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
On the Edit menu, point to New, and then click DWORD Value.
Type EnableMPP, and then press ENTER.
Right-click EnableMPP, and then click Modify.
In the Value data box, type 0, and then click OK.
Exit Registry Editor.
Restart the computer

Você já tentou isso e ajudou?

informação relacionada