Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Servers

Win2K server slokt bandbreedte op!

Anoniem
Leonarduz
17 antwoorden
  • [Dubbelpost; sorry!!]

    Hallo,

    Ik heb al enkele maanden een server hier thuis staan, voorheen een linux server, werkte perfect, maar ik wilde net iets meer.
    Ik ben sinds een weekje of 4 over gestapt op windows 2000 server. sinds dien is mijn internet ongeveer met 200 kb/s vertraagd, (origineel 250 kb/s)
    Ik ben dus aan het rondneuzen geweest, waar dit verbruik door komt, en ik kan er maar niet achter komen.
    wel kan ik zien dat mijn server signalen uitzend naar mijn router, ongeveer 20x per sec.
    Dit kan ik daar lezen:
    [code:1:1ce2b1fc91]01/19/2004 14:12:33 **SYN Flood** 192.168.2.103, 1217->> 169.254.100.42, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood (per Min)** 192.168.2.103, 1216->> 169.164.216.84, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood** 192.168.2.103, 1216->> 169.164.216.84, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood (per Min)** 192.168.2.103, 1215->> 169.202.198.45, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood** 192.168.2.103, 1215->> 169.202.198.45, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood (per Min)** 192.168.2.103, 1214->> 169.254.9.60, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood** 192.168.2.103, 1214->> 169.254.9.60, 80 (from WAN Outbound)
    01/19/2004 14:12:33 **SYN Flood (per Min)** 192.168.2.103, 1213->> 169.246.87.98, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1213->> 169.246.87.98, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1212->> 169.15.14.109, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1212->> 169.15.14.109, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1211->> 169.35.187.99, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1211->> 169.35.187.99, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1210->> 54.83.209.166, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1210->> 54.83.209.166, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1209->> 169.254.217.187, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1209->> 169.254.217.187, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1208->> 169.254.10.19, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1208->> 169.254.10.19, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood (per Min)** 192.168.2.103, 1207->> 169.146.30.167, 80 (from WAN Outbound)
    01/19/2004 14:12:32 **SYN Flood** 192.168.2.103, 1207->> 169.146.30.167, 80 (from WAN Outbound)[/code:1:1ce2b1fc91]

    Wat is hier aan te doen? dit is toch niet te houden zo!?
  • [quote:b7cb18d3c6="Leonarduz"][Dubbelpost; sorry!!]
    Ik heb al enkele maanden een server hier thuis staan, voorheen een linux server, werkte perfect, maar ik wilde net iets meer.
    Ik ben sinds een weekje of 4 over gestapt op windows 2000 server. [/quote:b7cb18d3c6]

    En wat kan een windows 2000 server meer dan een linux server dan? :-?
  • Ik zit niet echt op zo'n dergelijke antwoord te wachten, die discussies kunnen oneindigend doorgaan. Ik ga er dan ook niet op in, en wacht tot iemand die het antwoord weet dit met mij wilt delen.
  • Misschien een idee om er eens een firewall op te zetten, kun je in ieder geval zien wat er aan het zenden is.
    Staat de server misschien updates of mail te zoeken oid?
  • Je hebt niet één of andere vage service ergens draaien?

    Heb je [b:6b1e8a001e]netstat[/b:6b1e8a001e] (op dos prompt) al geprobeerd?
  • ik heb netstat uitgevoert,
    en het resultaat heeft een beetje de gelijke inhoud als hetgeen wat ik hiervoor uit de security log van mijn router heb aangegeven.
    [code:1:8bd3e471ff]
    Active Connections

    Proto Local Address Foreign Address State
    TCP server:2146 169.254.62.212:http SYN_SENT
    TCP server:2147 169.194.65.200:http SYN_SENT
    TCP server:2148 169.27.201.220:http SYN_SENT
    TCP server:2149 169.170.50.20:http SYN_SENT
    TCP server:2150 47.12.207.87:http SYN_SENT
    TCP server:2151 169.22.43.69:http SYN_SENT
    TCP server:2152 170.222.85.70:http SYN_SENT
    TCP server:2153 169.254.234.27:http SYN_SENT
    TCP server:2154 169.180.90.185:http SYN_SENT
    TCP server:2155 169.254.249.79:http SYN_SENT
    TCP server:2156 169.254.9.58:http SYN_SENT
    TCP server:2157 169.254.244.76:http SYN_SENT
    TCP server:2158 169.254.117.89:http SYN_SENT
    TCP server:2159 d93.as21.nwbl0.wi.voyager.net:http SYN_SENT
    TCP server:2160 169.193.254.27:http SYN_SENT
    TCP server:2161 169.134.186.171:http SYN_SENT

    en nog een regeltje of 200 als het niet meer is[/code:1:8bd3e471ff]

    Ik heb na mijn weten geen extra services draaien, 169.*.*.* is toch allemaal inbound loopback?
    Iemand ideeën?
  • [quote:1dbc8f74e9="t.bauhuis"]Misschien een idee om er eens een firewall op te zetten, kun je in ieder geval zien wat er aan het zenden is.
    Staat de server misschien updates of mail te zoeken oid?[/quote:1dbc8f74e9]

    Geen updates, geen mail, en helaas ook geen firewall.. maar het is een goed idee.. xal eens even kijken

    nog suggesties?
  • Zelf bevalt zone alarm me goed. De firewalls van een aantal virusscanners heb ik wat minder goede ervaring mee
  • Nou, ik bedoel die richting eigenlijk niet.. meer zoiets als: mogelijk andere oplossingen?

    Waar ik nu mee bezig ben is even een trailversie van norton antivirus aan het downloaden, om eens even te kijken of het misshcien een virus is. De server is namelijk zo traag als luie str*nd
  • Helaas, mijn vermoede klopte…
    Nimda virus.. op de server, met alleen maar "trusted" software..
    Vaag…

    Eens even wat vitaminen aan de server geven en dan nog eens kijken of het zo blijft
  • [quote:700486e8dd="Leonarduz"]Helaas, mijn vermoede klopte…
    Nimda virus.. op de server, met alleen maar "trusted" software..
    Vaag…

    Eens even wat vitaminen aan de server geven en dan nog eens kijken of het zo blijft[/quote:700486e8dd]

    Probleem opgelost dus :)
    Windows bakken lopen iets meer risico wat dat betreft.
  • Tja mijn eerste reactie was ook een virus. Blijkt dus ook te kloppen.

    Een server aansluiten op het internet zonder virusscanner en firewall is natuurlijk vragen om moeilijkheden.
  • Helaas, probleem niet opgelost. Virus is er af, maar nog steeds geen bandbreedte die ik voorheen had, dit is niet normaal.
    Iemand nog suggesties?
  • Toch die firewall erop zou ik zeggen. Het is kamikaze om een server onbeschermd met internet te verbinden.
  • Firewall = voorkomen en geen oplossing, dat is hetgene waar ik naar opzoek ben

    [edit]heb er trouwens al een firewall op…[/edit]
  • Mee eens dat de firewall geen oplossing is, maar alleen voorkomt. Voordeel van de firewall is dat je wel kunt zien welk programma steeds zo actief is. Je kunt zo wel bij de oplossing komen.
  • snap je dit nou.. nieuwste virusscanner van norton, maar vind ie een aantal virussen gewoon niet, nouja CodeRed en Trojan.Virtualroot
    even removal tooltje erover heen halen, es kijken of we daar misschien de oorzaak kunnen vinden.
    Firewall geeft niets aan btw

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.