Limites système lors de l'analyse des ports TCP/IP
Microsoft limite à 10 le nombre de connexions TCP sortantes semi-ouvertes simultanées sous Windows XP SP2 (x86, x64)/SP3, Server 2003 SP1 (x86)/SP2 (x86, x64), Vista sans SP (x86, x64) et avec SP1 (x86, x64), afin d'empêcher un virus d'ouvrir un nombre illimité de connexions. Ces systèmes ralentissent l'analyse d'une plage d'adresses IP par connexion à un port TCP, pour toutes les applications (le ping ICMP n'est pas concerné). Le programme peut en être affecté.
Lorsque la limite est atteinte, le journal des événements d'application contient l'événement 4226 et le message "TCP/IP has reached the security limit imposed on the number of concurrent TCP connect attempts".
L'analyse du réseau et la surveillance des hôtes peuvent en pâtir. Certains hôtes ne sont pas trouvés, et le système peut bloquer le programme pendant 10 secondes ou plus, de façon périodique.
Si cela se produit, voici des solutions :
- Fermez les autres programmes qui ouvrent beaucoup de connexions TCP semi-ouvertes.
- Lors de la création d'une carte ou de l'analyse d'une plage, augmentez les délais d'analyse des ports TCP dans l'assistant, afin de ne pas dépasser 10 adresses IP toutes les 10 secondes.
- Désactivez le contrôle des ports TCP lorsqu'il n'est pas nécessaire à l'analyse ou à la surveillance.
- La suite explique comment lever la limite.
La suppression de cette limite, fixée à 10 par défaut, est effective avec Windows Server 2008 et Vista SP2 build 17506. Elle est contournée par défaut depuis Windows Vista SP2 RC build 16670.
Microsoft ajoute une clé de registre pour activer ou désactiver la limite sous Windows Vista SP2 et Windows Server 2008 SP2.
De nombreux correctifs du pilote tcpip.sys désactivent la limite ou augmentent le nombre de connexions. Une recherche sur "half-open TCP connections limit" permet de les trouver.
