Şu anda çevrimdışısınız; İnternet'in yeniden bağlanması bekleniyor

Windows 2000'de SynAttackProtect kayıt defteri değeri ayarlandıktan sonra kullanıcılar sesli iletişimde veya video akışında gecikmeler yaşıyor

ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.

Makalenin İngilizcesi aşağıdaki gibidir:891632
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Belirtiler
Bir sunucuya bağlanan kullanıcılar sesli iletişimde veya video akışı gecikmeler yaşarsınız. Bu belirti, aşağıdaki amaçlarla biri için bir sunucu yapılandırdığınızda oluşur:
  • Internet Protokolü üzerinden ses (Voıp) iletişimi
  • Video akışı
Bu belirti, aşağıdaki koşullar geçerliyse oluşur:
  • Microsoft Windows 2000 tabanlı bir bilgisayarda sunucusudur.
  • 2 Bu sunucuda önceden SynAttackProtect kayıt defteri değerini ayarlayın.
Ancak, SynAttackProtect kayıt defteri değerini sıfır (0) olarak ayarlarsanız, kullanıcılar artık bu gecikmeler yaşanır.

Not SynAttackProtect kayıt defteri değeri hakkında daha fazla bilgi için "Ek bilgi" bölümüne bakın.
Neden
SynAttackProtect kayıt defteri değerini 2 olarak ayarlandığından bu sorun oluşur. Bu ayar nedeniyle, aşağıdaki olaylar oluşur:
  1. Bir hizmetin başlangıç bir TCP bağlantısı için hizmet türü (TOS) bayrağı ister.
  2. Windows, ilk TCP bağlantısı üzerinde TOS bayrağı ayarlamaz.
Örneğin, şu senaryoyu inceleyin:
  1. Sunucu, ses, veri veya video akışı için kullanın.
  2. A. Sunucusu'ndan gönderilen her bir TCP paketi IP üstbilgisindeki için kritik TOS bayrağı ayarlı
  3. Bir istemci bilgisayar A Server için bir TCP SYN paketi gönderir.
  4. TOS bayrak için bir kritik ACK SYN yanıt paketini ayarlamak <a1>sunucu</a1> BIR çalışır.
  5. SynAttackProtect kayıt defteri değeri 2'de, sunucu A ayarlanırsa, sunucu yanlış TOS bayrağı Normal'e ilk TCP SYN ACK yanıt paketi ayarlar.

    Not Bu senaryoda, sunucu TOS bayrağı bu ilk ACK TCP SYN paketi kritik için ayarlamanız gerekir.
  6. Sunucu A sonraki paketlerin doğru için kritik olarak TOS bayrağı vardır.
Yığılmış bir ağda, varsa, bu senaryoda, kullanıcıların ilgili güvenlik açıklarına karşı VOIP iletişimde veya video iletişimi akış gecikmeler yaşayabilirsiniz. Bu gecikme, ilk TCP bağlantısı üzerinde yanlış TOS bayrağının ayarlandığından oluşur.
Çözüm
Bu sorunu gidermek için <a0></a0>, güvenlik güncelleştirmesi 893066, bilgisayara yüklemelisiniz.

Not Güvenlik güncelleştirmesi 893066, MS05-019 güvenlik bülteninde açıklanmıştır. Güvenlik Bülteni MS05-019 hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
893066MS05-019: TCP / ıp'deki güvenlik açıkları uzaktan kod yürütülmesine ve hizmet reddine izin verebilir
Daha fazla bilgi
SynAttackProtect kayıt defteri değerini aşağıdaki kayıt defteri alt anahtarının altında bulunur:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtect kayıt defteri değeri'ni yapılandırma hakkında daha fazla bilgi için Windows 2000 Güvenlik Artırma Kılavuzu) bakın. Bu kılavuzu edinmek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
TOS bayt ACK_SYN, SYN_ACK

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 891632 - Son İnceleme: 02/03/2014 10:08:25 - Düzeltme: 2.1

Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbtshoot KB891632 KbMttr
Geri bildirim