☰

Функция защиты от перегрузки памяти для стека TCP — предоставлена ​​обновлением безопасности Microsoft KB967723

tag-icon • tag-icon windows security tcp
Функция защиты от перегрузки памяти для стека TCP — предоставлена ​​обновлением безопасности Microsoft KB967723

У нас было много странных проблем с некоторыми из наших веб-приложений, которые позволяют клиентам отправлять множество файлов изображений на наши серверы. В этом процессе используется множество портов.

http://www.microsoft.com/technet/security/bulletin/MS09-048.mspx- выпущен в сентябре 2009 года.

support.microsoft.com/kb/974288 - Описание защиты от перегрузки памяти.

Очевидно, после применения KB967723 наши клиенты получают странные сообщения об ошибках, как будто невозможно установить соединение с сервером или соединения были закрыты. Похоже, что нет закономерности, иногда это работает, а иногда нет. Обычно мы замечали это, когда сервер находится под нагрузкой.

Мне интересно, что другие думают об этом MPP и о проблемах, с которыми вы могли столкнуться из-за него. Я понимаю его цель, но думаю, что он мог сломать много приложений в процессе. Не похоже, что Microsoft сделала эту "функцию" общедоступной для всех.

решение1

У меня все мои серверы 2003 года полностью пропатчены — никаких проблем. У меня есть только одно приложение, которое создает кучу соединений (это монитор URL). Понятно, что у вас проблемы, когда оно под нагрузкой, поскольку, согласно статье, именно тогда оно и включается. Однако там также упоминается, что вы можете отключить его:

For example, you could follow these steps to disable the MPP setting on IPv4:
Click Start, click Run, type regedit in the Open box, and then click OK.

Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
On the Edit menu, point to New, and then click DWORD Value.
Type EnableMPP, and then press ENTER.
Right-click EnableMPP, and then click Modify.
In the Value data box, type 0, and then click OK.
Exit Registry Editor.
Restart the computer

Вы пробовали это и помогло ли это?

Связанный контент