Evénement d'administration "TCPIP"

Le
fujitsuchaos
Bonjour à tous,

Dans l'événement d'administration, il y a le message de "TCPIP" suivant :

TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives
de connexion TCP simultanées.

Alors je fais quoi là
Auriez-vous une solution ?

Merci pour votre aide.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jean-Claude BELLAMY
Le #1203522
"fujitsuchaos" news:
Dans l'événement d'administration, il y a le message de "TCPIP" suivant :
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives
de connexion TCP simultanées.
Voila ce qui arrive quand on télécharge des mp3 ou des videos illégalement

!!! ;-)

Alors je fais quoi là
Auriez-vous une solution ?



Depuis le SP2 de XP, pour des raisons de sécurité, le driver TCPIP.SYS a été
volontairement modifié par Microsoft afin de limiter à 10 le nombre de
connexions *TCP/IP* simultanées (*cette limite n'est pas stockée dans la
BDR*).
Cela parce que certains vers, chevaux de Troie, ..., ouvrent un grand nombre
de connexions TCP/IP simultanées.

Pour rappel, hormis le même nombre de "10", cela n'a absolument AUCUN
rapport avec la limitation du nombre de connexions entrantes d'autres
machines dans un réseau Microsoft!

On atteint cette limite rarement (personnellement je ne l'ai JAMAIS
rencontrée), et elle ne survient que dans le cas d'utilisation d'outils P2P
(Emule et consorts).


Sous XP, il existe un patch, qui remplace le fichier TCPIP.SYS
http://www.korben.info/sp2-tcpip-patcher.html
(j'ai testé)

Sous VISTA, ce fichier a été patché également :
http://www.box.net/shared/ysnm7vmgcx (version 32 bits)
http://www.box.net/shared/vnvjpqxpt8 (version 64 bits)
(je n'ai pas testé)
NB : il faut modifier le propriétaire et les droits sur le fichier
%systemroot%system32driverstcpip.sys
pour pouvoir le remplacer


PS: ceux qui ne font pas de téléchargements illégaux n'ont pas à se
préoccuper de ce problème ! :-)

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org

fujitsuchaos
Le #1203521
Bonjour Jean-Claude BELLAMY

Je pense qu'on laisse par défaut limiter à 10 pour contre les certains vers,
chevaux de Troie, ...
Merci Conseil

Bonne journée


"Jean-Claude BELLAMY" message de groupe de discussion :

"fujitsuchaos" news:
Dans l'événement d'administration, il y a le message de "TCPIP" suivant :
TCP/IP a atteint la limite de sécurité imposée sur le nombre de
tentatives de connexion TCP simultanées.
Voila ce qui arrive quand on télécharge des mp3 ou des videos illégalement

!!! ;-)

Alors je fais quoi là
Auriez-vous une solution ?



Depuis le SP2 de XP, pour des raisons de sécurité, le driver TCPIP.SYS a
été volontairement modifié par Microsoft afin de limiter à 10 le nombre de
connexions *TCP/IP* simultanées (*cette limite n'est pas stockée dans la
BDR*).
Cela parce que certains vers, chevaux de Troie, ..., ouvrent un grand
nombre de connexions TCP/IP simultanées.

Pour rappel, hormis le même nombre de "10", cela n'a absolument AUCUN
rapport avec la limitation du nombre de connexions entrantes d'autres
machines dans un réseau Microsoft!

On atteint cette limite rarement (personnellement je ne l'ai JAMAIS
rencontrée), et elle ne survient que dans le cas d'utilisation d'outils
P2P (Emule et consorts).


Sous XP, il existe un patch, qui remplace le fichier TCPIP.SYS
http://www.korben.info/sp2-tcpip-patcher.html
(j'ai testé)

Sous VISTA, ce fichier a été patché également :
http://www.box.net/shared/ysnm7vmgcx (version 32 bits)
http://www.box.net/shared/vnvjpqxpt8 (version 64 bits)
(je n'ai pas testé)
NB : il faut modifier le propriétaire et les droits sur le fichier
%systemroot%system32driverstcpip.sys
pour pouvoir le remplacer


PS: ceux qui ne font pas de téléchargements illégaux n'ont pas à se
préoccuper de ce problème ! :-)

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org



MCI \(ex do ré Mi chel la si do\) [MVP]
Le #1236181
Bonsoir !

PS: ceux qui ne font pas de téléchargements illégaux n'ont pas à se
préoccuper de ce problème ! :-)


ça bloque aussi très vite si on utilise beaucoup les Web-services et
autres XMLRPC ;
et aussi si on utilise des serveurs et clients TCP/IP ;
et encore, si on utilise des serveurs webs locaux (apache, rails, etc.)

Perso, j'ai très vite fait sauter cette limite, avec les fichiers que tu
indiques ; et ne m'en porte très bien. Et pourtant, je ne fais pas de
P2P, je ne
télécharge pas de musique, ni de vidéos...

Ceci étant, tous ces trucs bizarres (emule, donkey, etc.) ont un autre
inconvénient : ils bouffent beaucoup (trop) de bande passante. Dans une
entreprise, il suffit que deux ou trois postes les utilisent, pour que
toute la connexion Internet de l'entreprise soit fortement ralentie.

@-salutations

Michel Claveau

Jean-Claude BELLAMY
Le #1237686
"MCI (ex do ré Mi chel la si do) [MVP]" écrit dans le message de news:
Bonsoir !

PS: ceux qui ne font pas de téléchargements illégaux n'ont pas à se
préoccuper de ce problème ! :-)


ça bloque aussi très vite si on utilise beaucoup les Web-services et
autres XMLRPC ;
Ah ben oui, mais avec de telles moeurs exotiques, ce n'est pas étonnant !

;-)

et aussi si on utilise des serveurs et clients TCP/IP ;
et encore, si on utilise des serveurs webs locaux (apache, rails, etc.)
J'ai pourtant un serveur IIS + un serveur APACHE avec MySQL + un serveur

RADMIN + un serveur VNC qui tournent, je n'ai pas rencontré de pb.
On l'aurait menti ? ;-)

Perso, j'ai très vite fait sauter cette limite, avec les fichiers que tu
indiques ; et ne m'en porte très bien.
A l'adresse http://www.box.net/shared/ysnm7vmgcx ?

Sans problème ni à l'installation , ni à l'exploitation ?

Intéressant à savoir !
Comme je l'avais précisé, je n'avais pas encore testé.
Merci d'avoir servi de cobaye ! :-)

Et pourtant, je ne fais pas de P2P, je ne
télécharge pas de musique, ni de vidéos...

Ceci étant, tous ces trucs bizarres (emule, donkey, etc.) ont un autre
inconvénient : ils bouffent beaucoup (trop) de bande passante. Dans une
entreprise, il suffit que deux ou trois postes les utilisent, pour que
toute la connexion Internet de l'entreprise soit fortement ralentie.


Et le parefeu ne coupe pas les ports "indésirables" dans ce cas ?

A EDF, c'est comme çà, pas question de faire dans l'exotisme !
En externe, seul HTTP(S) et son port 80 (ou 443) est autorisé ...
Et pour le FTP il fallait un compte spécial sur un serveur spécial.
(bon, il m'est arrivé de "truander" en faisant du tunneling via HTTP mais
... : chut, il ne faut pas le dire, et d'autre part c'est lent!)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org


P
Le #1239193
Hello MCI (ex do ré Mi chel la si do) [MVP]

Est-il possible que tu détailles la procédure, car perso, je ne sais
quele bêtise j'ai faite (probablement dans la gestion des droits) mais
au rédémarrage écran bleu dans tous les cas de figure. Je m'en suis
sorti, avant de me lancer dans l'utilisation de ma boîte à "outils", en
choisissant réparation sur le boot DVD de Vista. Le tcpip.sys est
revenu comme à l'origine
(Vista Ultimata SP1)
Merci d'avance

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Pages XP : http://papynet.mvps.org/XP/XP.htm Vista :
http://papynet.mvps.org/Vista/Vista.htm
MCI \(ex do ré Mi chel la si do\) [MVP]
Le #1239192
Re !

Ah ben oui, mais avec de telles mours exotiques, ce n'est pas étonnant
!


Il faut savoir vivre dangereusement. C'est ça, qui est excitant...


Sinon, j'ai lu un truc, qui reste à confirmer : le nombre de connexions
TCP/IP simultanées possible ne serait pas le même, pour Vista basic et
pour Vista Ultimate. Cela pourrait avoir une certaine logique ; ça
te dit quelque chose ?


@+

Michel Claveau

MCI \(ex do ré Mi chel la si do\) [MVP]
Le #1326818
Salut !

En fait, c'est assez compliqué, car le fichier TCPIP.SYS est remplacé
par certaines mises à jours de Vista.
Du coup, on est amené à refaire la manip de temps en temps...

Tu trouveras plusieurs versions là :
http://www.mydigitallife.info/2008/02/17/download-vista-tcpipsys-and-uac-auto-patcher-to-increase-tcp-connection-limit/fr/
(adresse à remettre en une seule ligne)

@+
--
Michel Claveau
P
Le #1326817
Hello MCI (ex do ré Mi chel la si do) [MVP] !

Merci!
Effectivement c'est plus complexe qu'il n'y paraît, et je pense que la
raison de mn pb venait du fait que le SP1 est installé.
Donc je vais garder cela sous le coude et ne l'installer qu'en cas de
réel besoin

Encore merci

PS : je déconseille aux personnes non expertes de se lancer dans cette
opération à hauts riques!

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Pages XP : http://papynet.mvps.org/XP/XP.htm Vista :
http://papynet.mvps.org/Vista/Vista.htm
MCI \(ex do ré Mi chel la si do\) [MVP]
Le #1327388
Re !

PS : je déconseille aux personnes non expertes de se lancer dans cette
opération à hauts riques!


En fait, il n'y a pas trop de risques. Le principal problème, c'est la
complexité des opérations, et de son suivi dans le temps.
Il reste à vérifier si la limite est la même pour tous les Vista, ou
varie selon les versions.

@+

Michel Claveau

P
Le #1343728
Hello MCI (ex do ré Mi chel la si do) [MVP] !

En fait, il n'y a pas trop de risques.


Si il y a un risque, c'est que le rédemarrage de Vista n'ait pas lieu.
(Ce qui a été mon propre cas) et si tu n'as pas les bons outils, c'est
qq heures de travail à la clé

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Pages XP : http://papynet.mvps.org/XP/XP.htm Vista :
http://papynet.mvps.org/Vista/Vista.htm

Publicité
Poster une réponse
Anonyme