河端善博 ブログ / SQL Server

SQL Server, .NET

  SQLJP ブログ :: ホーム :: 連絡をする :: RSS  :: ATOM :: Login
  1022 投稿数 :: 112 ストーリー :: 1545 コメント :: 600 トラックバック

ニュース



dotnetnuke.jp
NPOPLUS.JP

記事のカテゴリ

過去の記事

カテゴリ

イメージギャラリ

.TEXT

INETA コミュニティ

MOM2005

MSMVP

SQL コミュニティ

sqljp

セキュリティ TIPS

セキュリティのキホン

テスト

ブログ翻訳

多言語対応

.TEXT

INETA コミュニティ

MOM2005

MSMVP

SQL コミュニティ

sqljp

セキュリティ TIPS

セキュリティのキホン

テスト

ブログ翻訳

多言語対応

MS09-048 TCP/IP 脆弱性の対策として Windows TCP に新しい機能が追加されています。

KB 974288: TCP スタックの新しいメモリ機能の保護機能の説明
(Description of the new Memory Pressure Protection feature for TCP stack)

この機能は、修正プログラム 967723 によって追加されます。

MPP (Memory Pressure Protection) は、メモリ負荷に対する保護機能です。
攻撃によって、大量の TCP セッションが発生した場合に、システムを保護します。

ランダムに、TCP セッションを切断し、また SYN 要求を拒否します。

TCP セッションにより、メモリ負荷が異常に高くなっていると判断すると、強制的に、適当にセッションを閉じます。ここ、注意が必要だと思います。

MPP の動作を、Windows Server 2003 ではレジストリ、Windows Vista, 7, 2008 では netsh コマンドにて制御することができます。既定の設定は、サーバーOS の場合は有効、クライアントOS の場合は無効になっています。

念のため Windows Vista, 7, 2008 の方は、次の方法で、設定状況を確認することをお勧めします。

netsh int tcp show security

管理者として、コマンドプロンプトを開いてから、上記のコマンドを実行してください。
Windows Server 2003 の方は、サポート情報にしたがって、レジストリを確認します。

参考:

投稿日時 : 2009年9月10日 20:01

コメントを追加

No comments posted yet.

コメント

タイトル:
名前:
Url:
コメント: