Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Trả lời
 
Ðiều Chỉnh
  #1  
Old 17-02-2011, 09:35
meoconkidkid meoconkidkid vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2009
Tuổi: 36
Bài gởi: 45
Thanks: 4
Thanked 3 Times in 3 Posts
nonpaged trong ISA server tăng không ngừng

Chào các đại Ca.
Câu này em đã hỏi trông room Systemmanagerment rồi nhưng hình như là sai room. http://www.nhatnghe.com/forum/showthread.php?t=111642. Các anh cho em hỏi con ISA nhà em nó chạy cứ tăng nonpaged không ngừng rồi đến giới hạn nó lăn đùng ra chết. Mình có cách nào kiểm soát được cái nonpaged này không nhỉ.
Có thể có tấn công DOS ko nhỉ ??.
nhờ các đại ca chỉ bảo.
thanks
Trả Lời Với Trích Dẫn
  #2  
Old 18-02-2011, 08:21
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
xem alert của ISA có báo lỗi gì hông?
Trả Lời Với Trích Dẫn
  #3  
Old 23-02-2011, 15:13
meoconkidkid meoconkidkid vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2009
Tuổi: 36
Bài gởi: 45
Thanks: 4
Thanked 3 Times in 3 Posts
Trích:
Nguyên văn bởi suthuc View Post
xem alert của ISA có báo lỗi gì hông?
lỗi của nó là
The size of the free non-paged pool fell below the system-defined minimum. ISA Server will reject new connections unless they are initiated by the ISA Server computer. In addition, the timeout for idle TCP connections was reduced. This alert may indicate an attack on the ISA Server computer. Use the log viewer to examine ISA Server traffic. This event may also be raised when the ISA Server computer does not have the resources needed to handle legitimate traffic. If this is the case, you may need to add more memory to the system.

Cái này thì em đọc em biết là phải nâng memory rồi Nhưng mà đó vẫn chưa phải nguyên nhân chính vì em đã nâng memory lên 2G nhưng nó vẫn tiếp tục bị tràn. Do đó ko biết mình có giải pháp gì khác ko ??.
Và em thấy một số lỗi như sau nữa :
ISA Server disconnected a non-TCP connection from 118.70.126.201 because the connection limit for this IP address was exceeded. Larger custom connection limits should be configured for the IP addresses of chained proxy servers and back-to-back ISA Server computers with a NAT relationship.
Xin giúp đỡ
Trả Lời Với Trích Dẫn
  #4  
Old 24-02-2011, 09:43
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
deny cai IP đó thử xem, khả năng bị tấn công
Trả Lời Với Trích Dẫn
  #5  
Old 24-02-2011, 09:50
meoconkidkid meoconkidkid vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2009
Tuổi: 36
Bài gởi: 45
Thanks: 4
Thanked 3 Times in 3 Posts
Trích:
Nguyên văn bởi suthuc View Post
deny cai IP đó thử xem, khả năng bị tấn công
Dó là ví dụ một địa chỉ IP thôi. Còn thực sự của nó có rất nhiều Ip và nó đổi IP liên tục. Ví dụ mình lấy các lỗi gần đây
ISA Server disconnected a non-TCP connection from 118.69.71.140 because the connection limit for this IP address was exceeded. Larger custom connection limits should be configured for the IP addresses of chained proxy servers and back-to-back ISA Server computers with a NAT relationship.

ISA Server disconnected a non-TCP connection from 210.245.54.141 because the connection limit for this IP address was exceeded. Larger custom connection limits should be configured for the IP addresses of chained proxy servers and back-to-back ISA Server computers with a NAT relationship.
Còn rất nhiều địa chỉ khác nữa .
Chẳng nhẽ mình deny hết à
Trả Lời Với Trích Dẫn
  #6  
Old 25-02-2011, 14:57
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
hệ thống bạn có publish server nào ra không? Ví dụ web server, mail server. Những địa chỉ đó tạo ra nhiều kết nối đến ISA. làm cho ISA nghĩ rằng đây là tấn công. Thông thường những máy đó có thể tấn công, hoặc nó đang bị virus và truy cập vào mail server, web server của bạn. Nếu bạn biết đó là những máy của cty bạn thì scan virus, còn không thì block nó, có thể chặn nó trên router ADSL
Trả Lời Với Trích Dẫn
  #7  
Old 01-03-2011, 09:56
meoconkidkid meoconkidkid vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2009
Tuổi: 36
Bài gởi: 45
Thanks: 4
Thanked 3 Times in 3 Posts
Trích:
Nguyên văn bởi suthuc View Post
hệ thống bạn có publish server nào ra không? Ví dụ web server, mail server. Những địa chỉ đó tạo ra nhiều kết nối đến ISA. làm cho ISA nghĩ rằng đây là tấn công. Thông thường những máy đó có thể tấn công, hoặc nó đang bị virus và truy cập vào mail server, web server của bạn. Nếu bạn biết đó là những máy của cty bạn thì scan virus, còn không thì block nó, có thể chặn nó trên router ADSL
Bên mình ko public server nào ra ngoài hết. Nó chỉ là đường Internet thông thường thôi. Trong những địa chỉ báo bị tấn công có cả địa chỉ nội bộ nữa và có rất nhiều địa chỉ nội bộ, thậm chỉ cả địa chỉ của chính cổng ADSL nối vào con ISA đó nữa. Mình đã thử quét virut rồi nhưng vẫn ko đạt kết quả.
Thanks
Trả Lời Với Trích Dẫn
  #8  
Old 01-03-2011, 14:48
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
kinh vậy?
1/ đảm bảo trên router ADSL không có NAT vào
2/ đảm bảo không có máy nào kết nối trực tiếp router ADSL thông qua cáp mạng hay wireless
Trả Lời Với Trích Dẫn
  #9  
Old 08-03-2011, 09:07
zit0311 zit0311 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2009
Tuổi: 32
Bài gởi: 210
Thanks: 31
Thanked 13 Times in 11 Posts
Mình cũng bị y zậy. đa số là địa chỉ IP mạng nội bộ.
Mạng thì không có kết nối nào trực tiếp với router cả.
Các bác nào gặp lỗi này rồi thì giúp với.
Thank nhiều.
Trả Lời Với Trích Dẫn
  #10  
Old 10-03-2011, 07:29
meoconkidkid meoconkidkid vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2009
Tuổi: 36
Bài gởi: 45
Thanks: 4
Thanked 3 Times in 3 Posts
Trích:
Nguyên văn bởi zit0311 View Post
Mình cũng bị y zậy. đa số là địa chỉ IP mạng nội bộ.
Mạng thì không có kết nối nào trực tiếp với router cả.
Các bác nào gặp lỗi này rồi thì giúp với.
Thank nhiều.
Hức cái này mình mới chỉ xử lý tạm thời chứ chưa xử lý dứt khoát được. Đó là mình căn cái nonpage đó. Đên khi nó gần đến giới hạn restart lại. Nhưng người dùng cũng thấy hơi phiền toái còn hơn là ngất server.
Trả Lời Với Trích Dẫn
Trả lời

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
[Ask] OS Version! datk15 Những Vấn Đề Khác 8 22-07-2011 12:16
Windows Server 2008 - Cài đặt Windows Server Core Mr.Hieu KHO LAB NHẤT NGHỆ 35 21-03-2011 09:17
Dùng LDAP chứng thực Internet User trong ISA Server 2006 Stand Alone baohp KHO LAB NHẤT NGHỆ 7 16-03-2011 21:47



Múi giờ GMT +7. Hiện tại là 02:27
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Ad Management by RedTyger