Da mittlerweile die Verwirrung über die maximal halboffenen Verbindungen perfekt ist, versuch ich ein bischen Licht ins Dunkel zu bringen.
Wie schon des öfteren berichtet versucht Microsoft mit dem Service Pack 2 für XP die Ausbreitung von Würmern zu drosseln. Doch wie fälschlicherweise angenommen, limitiert der SP2 nicht die gleichzeitig offenen Verbindungen (bzw. die maximal neuen Verbindungen pro Sekunde), sondern die Zahl der gleichzeitig möglichen Verbindungsversuche, s. g. "halboffene Verbindungen"! Die genaue Anzahl noch möglicher halboffener TCP-Verbindungen ist nicht genau bekannt, vermutlich liegt diese knapp unter 10.
Halboffene sind auf Verdacht aufgebaute Verbindungen, wie sie von Viren/Würmern aufgebaut werden (um möglichst schnell eine große Anzahl Adressen zu befallen). Allerdings betrifft das auch uns, die p2p-user. Filesharing-Programme wie emule, versuchen bekanntlich auch regelmäßig Quellen abzufragen, auch nicht mehr vorhandene, wodurch wie bei den Würmern halboffene Verbindungen erzeugt werden.
Überschreitet die Zahl der halboffenen TCP-Verbindungen, die gleichzeitig auf eine Bestätigung des Gegenübers warten, einen bestimmten Wert, erhält der User die Fehlermeldung: "EventID 4226: TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde". Laut Microsoft werden daraufhin neue Verbindungsversuche in eine Warteschlange gestellt, die dann aber deutlich langsamer abgearbeitet wird.
Problemlösung:
Entweder die maximal halboffenen Verbindungen durch patchen der tcpip.sys (XP-AntiSpy oder Lvllords Verbindungspatch) auf einen Wert > 50 erhöhen und in eMule (> 0.44) selbst die maximal halboffenen Verbindungen auf 45 erhöhen (was standardmäßig auf 9 eingestellt ist), wobei die max. Verbindungen pro 5 Sekunden wie gehabt einzustellen sind (20 - 80).
Der Wert der maximal halboffenen Verbindungen ist im übrigen absolut, also nicht zu vergleichen mit den maximal neuen Verbindungen pro 5 Sekunden! Es gibt fast keinen Zusammenhang zwischen den beiden Verbindungsarten!
* Lvllords Verbindugspatch zum heraufsetzen der maximal halboffenen Verbindungen auf 50 (optional noch höher) findet Ihr unter
http://mitglied.lycos.de/lvllord/download-mirror.htm
* XP-AntiSpy findet Ihr unter
Official homepage of the xp-AntiSpy - Home
12.12.2007, 00:35
Linear-Darstellung
