Voici le message qui apparaît dans l'Event Viewer de mon Serveur 2003 avec
une centaine d'utilisateurs qui se connectent en TS pour accéder à une
application.
"Event Type: Error
Event Source: TermService
Event Category: None
Event ID: 1006
Date:
Time:
User: N/A
Computer:
Description:
The terminal server received large number of incomplete connections. The
system may be under attack."
Le problème, c'est que tout les utilisateurs sont déconnectés et ne savent
plus se reconnecter sur le serveur.
J'ai entendu parler d'une vulnérabilité et donc un update bouche cette
faille mais moi ça me gêne énormément car la seule chose à faire, c'est de
rebooter le serveur.
Merci pour les solutions apportées à mon problème.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Eric PERROMAT [MVP]
ranDOM wrote: || Bonjour, Bonsoir,
|| || Voici le message qui apparaît dans l'Event Viewer de mon Serveur || 2003 avec une centaine d'utilisateurs qui se connectent en TS pour || accéder à une application. || "Event Type: Error || Event Source: TermService || Event Category: None || Event ID: 1006 || Date: || Time: || User: N/A || Computer: || Description: || The terminal server received large number of incomplete connections. || The system may be under attack." || || Le problème, c'est que tout les utilisateurs sont déconnectés et ne || savent plus se reconnecter sur le serveur. || J'ai entendu parler d'une vulnérabilité et donc un update bouche || cette faille mais moi ça me gêne énormément car la seule chose à || faire, c'est de rebooter le serveur. || Merci pour les solutions apportées à mon problème. Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre TS est visible depuis le Web ? si c'est le cas http://www.microsoft.com/technet/security/advisory/904797.mspx Mais il se peut aussi que cela provienne de là http://support.microsoft.com/kb/216783/en-us
-- Eric Perromat [MVP Windows Server - Terminal Server] http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
ranDOM wrote:
|| Bonjour,
Bonsoir,
||
|| Voici le message qui apparaît dans l'Event Viewer de mon Serveur
|| 2003 avec une centaine d'utilisateurs qui se connectent en TS pour
|| accéder à une application.
|| "Event Type: Error
|| Event Source: TermService
|| Event Category: None
|| Event ID: 1006
|| Date:
|| Time:
|| User: N/A
|| Computer:
|| Description:
|| The terminal server received large number of incomplete connections.
|| The system may be under attack."
||
|| Le problème, c'est que tout les utilisateurs sont déconnectés et ne
|| savent plus se reconnecter sur le serveur.
|| J'ai entendu parler d'une vulnérabilité et donc un update bouche
|| cette faille mais moi ça me gêne énormément car la seule chose à
|| faire, c'est de rebooter le serveur.
|| Merci pour les solutions apportées à mon problème.
Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre
TS est visible depuis le Web ?
si c'est le cas
http://www.microsoft.com/technet/security/advisory/904797.mspx
Mais il se peut aussi que cela provienne de là
http://support.microsoft.com/kb/216783/en-us
--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
|| || Voici le message qui apparaît dans l'Event Viewer de mon Serveur || 2003 avec une centaine d'utilisateurs qui se connectent en TS pour || accéder à une application. || "Event Type: Error || Event Source: TermService || Event Category: None || Event ID: 1006 || Date: || Time: || User: N/A || Computer: || Description: || The terminal server received large number of incomplete connections. || The system may be under attack." || || Le problème, c'est que tout les utilisateurs sont déconnectés et ne || savent plus se reconnecter sur le serveur. || J'ai entendu parler d'une vulnérabilité et donc un update bouche || cette faille mais moi ça me gêne énormément car la seule chose à || faire, c'est de rebooter le serveur. || Merci pour les solutions apportées à mon problème. Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre TS est visible depuis le Web ? si c'est le cas http://www.microsoft.com/technet/security/advisory/904797.mspx Mais il se peut aussi que cela provienne de là http://support.microsoft.com/kb/216783/en-us
-- Eric Perromat [MVP Windows Server - Terminal Server] http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
ranDOM
Merci Eric,
Mais en fait si je lis bien les infos sur le premier lien, le patch devrait résoudre ce problème? Le problème c'est qu'il est déjà installé ce patch! Je dois donc le désinstaller?
Pour info, mon serveur n'est pas visible à partir du web.
En ce qui concerne le 2ième lien, pour moi les connexions se déconnectent bien car je monitore le serveur et je remarque que tout se déconnecte bien lorsque l'utilisateur quitte l'application et s'il quitte via "la mauvaise manière (croix sur la barre central)" elle se met en deconnecté et après 1 minutes, je fais en sorte qu'elle se coupe automatiquement.
Voilà, merci pour le temps que tu sacrifies pour mon problème.
ranDOM wrote: || Bonjour, Bonsoir,
|| || Voici le message qui apparaît dans l'Event Viewer de mon Serveur || 2003 avec une centaine d'utilisateurs qui se connectent en TS pour || accéder à une application. || "Event Type: Error || Event Source: TermService || Event Category: None || Event ID: 1006 || Date: || Time: || User: N/A || Computer: || Description: || The terminal server received large number of incomplete connections. || The system may be under attack." || || Le problème, c'est que tout les utilisateurs sont déconnectés et ne || savent plus se reconnecter sur le serveur. || J'ai entendu parler d'une vulnérabilité et donc un update bouche || cette faille mais moi ça me gêne énormément car la seule chose à || faire, c'est de rebooter le serveur. || Merci pour les solutions apportées à mon problème. Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre TS est visible depuis le Web ? si c'est le cas http://www.microsoft.com/technet/security/advisory/904797.mspx Mais il se peut aussi que cela provienne de là http://support.microsoft.com/kb/216783/en-us
-- Eric Perromat [MVP Windows Server - Terminal Server] http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Merci Eric,
Mais en fait si je lis bien les infos sur le premier lien, le patch devrait
résoudre ce problème? Le problème c'est qu'il est déjà installé ce patch! Je
dois donc le désinstaller?
Pour info, mon serveur n'est pas visible à partir du web.
En ce qui concerne le 2ième lien, pour moi les connexions se déconnectent
bien car je monitore le serveur et je remarque que tout se déconnecte bien
lorsque l'utilisateur quitte l'application et s'il quitte via "la mauvaise
manière (croix sur la barre central)" elle se met en deconnecté et après 1
minutes, je fais en sorte qu'elle se coupe automatiquement.
Voilà, merci pour le temps que tu sacrifies pour mon problème.
ranDOM wrote:
|| Bonjour,
Bonsoir,
||
|| Voici le message qui apparaît dans l'Event Viewer de mon Serveur
|| 2003 avec une centaine d'utilisateurs qui se connectent en TS pour
|| accéder à une application.
|| "Event Type: Error
|| Event Source: TermService
|| Event Category: None
|| Event ID: 1006
|| Date:
|| Time:
|| User: N/A
|| Computer:
|| Description:
|| The terminal server received large number of incomplete connections.
|| The system may be under attack."
||
|| Le problème, c'est que tout les utilisateurs sont déconnectés et ne
|| savent plus se reconnecter sur le serveur.
|| J'ai entendu parler d'une vulnérabilité et donc un update bouche
|| cette faille mais moi ça me gêne énormément car la seule chose à
|| faire, c'est de rebooter le serveur.
|| Merci pour les solutions apportées à mon problème.
Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre
TS est visible depuis le Web ?
si c'est le cas
http://www.microsoft.com/technet/security/advisory/904797.mspx
Mais il se peut aussi que cela provienne de là
http://support.microsoft.com/kb/216783/en-us
--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Mais en fait si je lis bien les infos sur le premier lien, le patch devrait résoudre ce problème? Le problème c'est qu'il est déjà installé ce patch! Je dois donc le désinstaller?
Pour info, mon serveur n'est pas visible à partir du web.
En ce qui concerne le 2ième lien, pour moi les connexions se déconnectent bien car je monitore le serveur et je remarque que tout se déconnecte bien lorsque l'utilisateur quitte l'application et s'il quitte via "la mauvaise manière (croix sur la barre central)" elle se met en deconnecté et après 1 minutes, je fais en sorte qu'elle se coupe automatiquement.
Voilà, merci pour le temps que tu sacrifies pour mon problème.
ranDOM wrote: || Bonjour, Bonsoir,
|| || Voici le message qui apparaît dans l'Event Viewer de mon Serveur || 2003 avec une centaine d'utilisateurs qui se connectent en TS pour || accéder à une application. || "Event Type: Error || Event Source: TermService || Event Category: None || Event ID: 1006 || Date: || Time: || User: N/A || Computer: || Description: || The terminal server received large number of incomplete connections. || The system may be under attack." || || Le problème, c'est que tout les utilisateurs sont déconnectés et ne || savent plus se reconnecter sur le serveur. || J'ai entendu parler d'une vulnérabilité et donc un update bouche || cette faille mais moi ça me gêne énormément car la seule chose à || faire, c'est de rebooter le serveur. || Merci pour les solutions apportées à mon problème. Effectivement il y a une vulnérabilité sur le port 3389 ... Est ce que votre TS est visible depuis le Web ? si c'est le cas http://www.microsoft.com/technet/security/advisory/904797.mspx Mais il se peut aussi que cela provienne de là http://support.microsoft.com/kb/216783/en-us
-- Eric Perromat [MVP Windows Server - Terminal Server] http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
