最新回復(fù)

peakzhang at 2008-9-18 23:41:33

我找到了一些資料：

關(guān)于tcpip.sys的10連接數(shù)限制



WinXP SP2后tcpip.sys的10 TCP/IP連接限制真正限制的是：
每個(gè)程序的并發(fā)新建連接數(shù)，而不是對(duì)于已經(jīng)建立的TCP/IP連接的限制。

也就是說所謂10連接限制，是指一個(gè)軟件不能同時(shí)發(fā)出10個(gè)以上TCP/IP的新建連接請(qǐng)求。

tcpip.sys的限制打個(gè)比方，就好像你在商店的試衣間試衣服，總共試多少套老板并不限制，但是每次拿進(jìn)試衣間的只能小于等于10套。

其實(shí)理論上設(shè)256左右就足夠了，即便是最熱門的種子，同時(shí)與2000個(gè)其他用戶新建連接也沒什么可能。

peakzhang at 2008-9-18 23:42:01

除了前面文章（Windows 2k/XP 注冊表調(diào)節(jié)和更多有關(guān)win2k/xp的調(diào)節(jié)）中講到的一些調(diào)節(jié)方法之外， Windows XP sp2也引入了一些問題，下面這篇文章講述了這些方面。在對(duì)你的操作系統(tǒng)進(jìn)行整修前，請(qǐng)確保自己清楚你正在做些什么。要注意的是下面這些信息只適用于window xp sp2。 移除TCP連接嘗試限制
      windows xp sp2對(duì)TCP/IP引入了一些新的變化，為的是照顧初級(jí)用戶，并減少不能控制的卻傳播快速的蠕蟲病毒的威脅。于是，可能的TCP/IP連接嘗試次數(shù)被限制為每秒10次（SP1中無限制）。這個(gè)有爭議的特性很可能會(huì)對(duì)那些需要同時(shí)開放許多連接的服務(wù)器和P2P程序產(chǎn)生影響。
Rant:微軟開發(fā)者的想法是這樣的，你只可以通過TCP/IP每秒感染10個(gè)新系統(tǒng)?!?…如果你考慮到每個(gè)被感染的系統(tǒng)仍然會(huì)以相同的速度感染10個(gè)其他的系統(tǒng)的話：
第一秒：a1=1+10臺(tái)電腦
第二秒：a2=a1*(1+10)臺(tái)電腦
第三秒：a3=a2*(1+10)臺(tái)電腦
……
      這樣，一分鐘之后就會(huì)有11^60（這是一個(gè)有60位數(shù)字的值，或者說，他遠(yuǎn)超過地球上的人數(shù)）臺(tái)電腦被感染。即使我們認(rèn)為這些電腦中的90%被保護(hù)著，但地球上的電腦仍然能夠全部被波及。(Even if we consider that 90% of those computers are unreachable/protected,one would still reach all of them within a minite)。
      總的來說，即使這個(gè)設(shè)置有阻礙蠕蟲病毒散播的功效，它也只能是將他延遲幾分鐘，并且能稍微限制一點(diǎn)網(wǎng)絡(luò)擁塞，同時(shí)限制你的電腦在運(yùn)行時(shí)只能有每秒10次連接嘗試。盡管如此，用戶有取消或改變這個(gè)設(shè)置的決定權(quán)。這里我可能要岔開一下話題，從介紹windows XP到現(xiàn)在，我無法讓自己去喜歡那些內(nèi)置在windows中的"wisardry",意思是系統(tǒng)竟也限制用戶的訪問。想到windows代替最終用戶做這些很“明智”的選擇又限制用戶通過訪問來調(diào)節(jié)這些設(shè)置，那種要減輕用戶的智力負(fù)擔(dān)的意愿好像是一種侮辱，讓人憤怒。
      因?yàn)檫@個(gè)實(shí)現(xiàn)，如果P2P或其他網(wǎng)路程序要去立刻連接100個(gè)站點(diǎn)，結(jié)果只能每秒連接10個(gè)，這樣導(dǎo)致要花10秒鐘才能連接100個(gè)。另外，雖然這個(gè)設(shè)置在xp sp1系統(tǒng)的注冊表中是可編輯的，但是現(xiàn)在，只能通過在tcpip.sys這個(gè)系統(tǒng)文件里作修改來改變它。更糟糕的情況是，這個(gè)文件是被使用的，所以要編輯它，你還需要進(jìn)入安全模式。
      如果你已注意到網(wǎng)絡(luò)程序在同時(shí)打開較多個(gè)連接時(shí)會(huì)變慢，這時(shí)你只需要考慮的是每秒連接嘗試的數(shù)量。你可以在事件查看器中檢查你是否達(dá)到了這個(gè)極限。在“系統(tǒng)”欄里查找[url=]TCP/IP[/url]的警告：“TCP/IP 已經(jīng)達(dá)到并發(fā) TCP 連接嘗試次數(shù)的安全限制。”謹(jǐn)記這只是一個(gè)幌子，掩蓋不完全的每秒開放的連接嘗試，而沒有使用到全部的連接。(keep in mind this is a cap only on incomplete outbound connect attempts per second,not total connections.)“總之，運(yùn)行的服務(wù)器和P2P程序一定會(huì)受到這個(gè)新限制的影響。
要改變或移除這個(gè)限制，你可以使用下面的程序：

Event ID 4226 Patcher-一個(gè)用來移除或改變強(qiáng)加在sp2中的連接嘗試限制的補(bǔ)丁程序。這個(gè)補(bǔ)丁也可以恢復(fù)tcpip.sys到原來的狀況…盡管這樣，你仍可能需要備份tcpip.sys,我們對(duì)出現(xiàn)的可能情況不負(fù)任何責(zé)任。這個(gè)補(bǔ)丁的來源：http://www.lvllord.de/
手動(dòng)編輯tcpip.sys，移除tcp/ip包生成限制
對(duì)敢冒風(fēng)險(xiǎn)的人的另一種方法是使用一個(gè)十六進(jìn)制編輯器來手動(dòng)修改你的tcpip.sys文件。下面的方法針對(duì)xp sp2最終發(fā)行版，而且他的tcpip.sys文件必須正好359,040 bytes, CRC-32 是 8042A9FB,同時(shí)MD5 是 9F4B36614A0FC234525BA224957DE55C。在你的系統(tǒng)中可能有好幾個(gè)tcpip.sys文件，確保你修改的是c:\windows\system32\drives\目錄中的。
要移除tcpip.sys包生成限制：
-在開始編輯之前請(qǐng)先備份tcpip.sys文件，這比較重要！
-在十六進(jìn)制編輯器中，定位到偏移量為十六進(jìn)制數(shù)4F322 (或 十進(jìn)制數(shù)324386)的位置。
-將0a 00 00 00 改為 00 00 0a 00
      完工！上面的改變不需要對(duì)偏移量123hex上CRC的編輯（這里謝謝Thomas Wolf Tompkins，有這么聰明的解決方法）。
注意：
如果上面的數(shù)據(jù)不能完全吻合（crc,文件大小， md5和在偏移量4F322上的數(shù)據(jù)），請(qǐng)仔細(xì)檢查你的行為，或者完全中斷此次修改。
上面的信息會(huì)增加對(duì)外連接的速度。（我對(duì)下面這段技術(shù)把握不準(zhǔn)，所以沒敢妄加翻譯）但對(duì)于工作站PC上文件共享的10個(gè)連接限制沒有任何影響 (這是 MS強(qiáng)加的限制，以迫使你升級(jí)你的操作系統(tǒng)到服務(wù)器版本)。網(wǎng)絡(luò)共享10個(gè)連接的限制被引入NT4工作站(SP3)中，并存在于Windows 2k 工作站和Windows XP家庭版/專業(yè)版/媒體中心中。他只適用于鑒別windows 的服務(wù)，例如文件和打印共享。 (It only applies to authenticated windows services, such as file and print sharing.)
本文翻譯自：http://www.speedguide.net/read_articles.php?id=1497，盡管做出了努力，但仍有很多地方翻譯得很晦澀，希望多多指教討論。