Toon posts:

Veel te veel connections

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik weet niet of dit topic hier op zijn plaats is, maar allicht kan iemand hier mij helpen, of is een modje zo vriendelijk om dit topic eventueel te verplaatsten.

Mijn probleem is dat ik op een Windows 2000 server bak veel te veel connecties heb. Op mijn LAN ondervind ik daar geen problemen door, maar van buitenaf lukt het soms niet eens om een ftp of http verbinding te maken.

Als ik netstat -n intyp dan zie ik het volgende, alleen dan nog 3 keer zo lang:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
  TCP    10.0.0.150:389    10.0.0.150:25462  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25484  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25488  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25511  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25513  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25514  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25515  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25516  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:25594  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:26975  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:40740  ESTABLISHED
  TCP    10.0.0.150:389    10.0.0.150:41005  TIME_WAIT
  TCP    10.0.0.150:389    10.0.0.150:41006  TIME_WAIT
  TCP    10.0.0.150:1026      10.0.0.150:1124     ESTABLISHED
  TCP    10.0.0.150:1026      10.0.0.150:1392     ESTABLISHED
  TCP    10.0.0.150:1026      10.0.0.150:1739     ESTABLISHED
  TCP    10.0.0.150:1068      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1124      10.0.0.150:1026     ESTABLISHED
  TCP    10.0.0.150:1178      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1180      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1184      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1193      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1194      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1195      10.0.0.150:389       CLOSE_WAIT
  TCP    10.0.0.150:1196      10.0.0.150:3268     CLOSE_WAIT
  TCP    10.0.0.150:1197      10.0.0.150:3268     CLOSE_WAIT
  TCP    10.0.0.150:1320      10.0.0.138:1723     ESTABLISHED
  TCP    10.0.0.150:1392      10.0.0.150:1026     ESTABLISHED
  TCP    10.0.0.150:1739      10.0.0.150:1026     ESTABLISHED
  TCP    10.0.0.150:3268      10.0.0.150:25493   ESTABLISHED

Heeft iemand enig idee wat het probleem kan zijn? Zou het aan Microsoft Exchange of Active Directory kunnen liggen wat op deze server draaid? En hoe los ik het op?

Het opstarten van de server duurt ook veel te lang by the way.

Verwijderd

ik denk dat er iets fout geconfigureerd is in de Active Directory. omdat er zoveel connecties naar zichzelf zijn.

Verwijderd

Hmmmm..... zoiets had ik dus ook laatst.

Zelfs na een volledig nieuwe install van Windows2kS niet eens opgelost.... Sinds ik me poort 80 block (IIS) voor de buitenwereld (dus door met router heen) heb ik er geen last meer van.

Ik heb dus me internet poort 80 nu gemapt naar een andere voor de buitenwereld..... opgelost.

Er werd bij mij steeds van buitenaf een connectie naar me poort 80 gemaakt en dat werden er zo veel (van hele rare servers zelfs) dat me 2k er duidelijk traag van werd.

Kijk es welke poorten er naar het internet bij jou open staan en probeer die eens 1 voor 1 te blocken.

Suc6

Verwijderd

Topicstarter
Thanks. Het lijkt bij mij vooral om LDAP te gaan.

LDAP staat overigens dicht voor de buitenwereld. Wel staan POP, SMTP, HTTP en FTP open... ik zal eens kijken of het zin heeft om die te blocken. Daarmee is mijn probleem echter niet opgelost, want die poorten gebruik ik ook daadwerkelijk.

Verwijderd

Daarmee is mijn probleem echter niet opgelost, want die poorten gebruik ik ook daadwerkelijk.
Maar dan weet je misschien wel waar het aan ligt en kun je wat makkelijker verder zoeken.