Переключение на Главную Страницу Страницы: [1]  ОтправитьПечать
Горячая тема (более 10 ответов) сетевая активность на сервере (число прочтений - 6873 )
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
сетевая активность на сервере
20. Марта 2007 :: 10:56
Печать  
Итак в который раз уже озаботившись проблемой зависания 1С при печати.... сел разбираться...

Исходные данные:

1) есть 1 компьютер , на котором при печати из 1С ценников на принтер расположенный в другом здании (соединение через ADSL модем) компьютер зависает... зависает на кнопке прервать в диалоговом окне которое появляется при печати... переустановка ОС, замена системника не помогла... стал думать дальше

Вот сегодня решил сделать пинги... пинги показали жуткую вещь Улыбка ... ни 1 пакет на 65к вообще пройти не может....  а пакеты на 1Кб проходят с 15-20% потерь...

Скачал сниффер. Стал смотреть... Увидел сильный флуд... по 139 и иногда 137 порту...

Переполз на свой комп и стал изучать заснифанные пакеты...

Ну вообщем вот:

Код
Выбрать все
==================================================
Index		 : 35
Protocol	    : TCP
Local Address     : 10.1.1.117
Remote Address    : 10.1.1.9
Local Port	  : 139
Remote Port	 : 2106
Local Host	  : server1c.dom.local
Remote Host	 : COMP09
Service Name	: netbios-ssn
Packets	     : 283 652
Data Size	   : 259 156 727 Bytes
Total Size	  : 270 502 919 Bytes
Capture Time	: 20.03.2007 15:09:56:312
ProcessID	   : 8
Process Filename  :
==================================================
 



270 МБ(!!!) инфы прокачалось при загрузке этой базы Улыбка

Щас тот же самый тест, от себя проведу...

До того как появилось окошко логина было прокачано:

Код
Выбрать все
==================================================
Index		 : 4
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.117
Local Port	  : 2115
Remote Port	 : 139
Remote Host	 : SERVER1C
Local Host	  : comp09
Service Name	: netbios-ssn
Packets	     : 161 683
Data Size	   : 232 437 141 Bytes
Total Size	  : 238 904 505 Bytes
Capture Time	: 20.03.2007 15:45:00:780
ProcessID	   :
Process Filename  :
==================================================
 



Дальше больше:

отправляю ценник на тот самый удаленный комп

вот

лог 1
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 13 502
Data Size	   : 15 247 971 Bytes
Total Size	  : 15 788 095 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================
 



лог 2 через 10 секунд... идет непрекращающийся трафик на 139 порт после отправки на печать
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 15 148
Data Size	   : 16 349 107 Bytes
Total Size	  : 16 955 071 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================


 



Пока писал отправлено уже 50 МБ(!) .... 

для красоты  лог 3
Код
Выбрать все
==================================================
Index		 : 31
Protocol	    : TCP
Local Address     : 10.1.1.9
Remote Address    : 10.1.1.40
Local Port	  : 2135
Remote Port	 : 139
Remote Host	 :
Local Host	  :
Service Name	: netbios-ssn
Packets	     : 64 397
Data Size	   : 48 992 815 Bytes
Total Size	  : 51 568 751 Bytes
Capture Time	: 20.03.2007 15:49:39:108
ProcessID	   :
Process Filename  :
==================================================
 



НИКАКИХ ДЕЙСТВИЙ С 1С НЕ ПРОИЗВОДИТСЯ ВООБЩЕ! А трафик тикает Улыбка вопрос че делатЬ? Улыбка куда копать Улыбка

Вирусы возможно, но маловероятно... свежий нод32... щас проверюсь им еще раз...
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #1 - 20. Марта 2007 :: 10:58
Печать  
Волосы дыбом Улыбка закрыл 1С ... трафик продолжает идти.... надо копать под вирусы все таки Улыбка
  
Наверх
 
IP записан
 
steban
1c++ developer
Отсутствует


#define sizeof(x) rand()

Сообщений: 787
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #2 - 20. Марта 2007 :: 11:24
Печать  
Судя по портам это SMB.
Такой трафик может порождать автопоиск сетевых шар в ХР.
Лечится просто:
Панель управления -> Свойства папки.
На закладке "Вид" снять галку на пункте "Автоматический поиск сетевых папок и принтеров"
  

int getRandomNumber()&&{&&  return 4; //chosen by fair dice roll&&         //guaranteed to be random&&}
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #3 - 20. Марта 2007 :: 11:26
Печать  
На моем компе он отключен... логи с моего компа.
Нод32 от 15.03 ничего в оперативной памяти не нашел.
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #4 - 20. Марта 2007 :: 13:01
Печать  
smile писал(а) 20. Марта 2007 :: 10:56:
Вот сегодня решил сделать пинги... пинги показали жуткую вещь Улыбка ... ни 1 пакет на 65к вообще пройти не может....  а пакеты на 1Кб проходят с 15-20% потерь...

Где-то по дороге битое оборудование.
  
Наверх
www  
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #5 - 20. Марта 2007 :: 13:09
Печать  
дело не в оборудовании.... проблема в флуде на 139 порт а также 445 иногда
  
Наверх
 
IP записан
 
artbear
1c++ developer
1c++ moderator
Отсутствует


Эх, дайте что-нибудь новенькое
да полезное потести

Сообщений: 6303
Местоположение: Москва
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #6 - 20. Марта 2007 :: 13:13
Печать  
fez писал(а) 20. Марта 2007 :: 13:01:
Где-то по дороге битое оборудование.

+1
  

OpenConf developer :: http://openconf.1cpp.ru&&FormEx developer :: http://formex.dorex.ru&&1C++ active developer && tester :: www.1cpp.ru
Наверх
GTalkSkype/VoIPICQ  
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #7 - 20. Марта 2007 :: 15:35
Печать  
И сетевушки наверное RTL8139, а хаб (не свич!) Surecom или Compex Улыбка
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #8 - 21. Марта 2007 :: 04:01
Печать  
Так, у меня вопрос.... при чем здесь битое оборудование если при загрузке 1С прокачивается 200 Мб? А после отправки таблицы на печать еще 200 Мб ?
  
Наверх
 
IP записан
 
spock
1c++ developer
1c++ moderator
Отсутствует



Сообщений: 822
Местоположение: Новосибирск
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #9 - 21. Марта 2007 :: 04:15
Печать  
ааааа, не называйте при мне фирму Surecom, ааааа
  
Наверх
ICQ  
IP записан
 
metaeditor
1c++ power user
Отсутствует


are you nuts?

Сообщений: 564
Зарегистрирован: 04. Июля 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #10 - 21. Марта 2007 :: 05:36
Печать  
случаем не броадкастовый трафик забивает сеть(судя по портам)? попробуй по IP адреса м а не по именам к базе и принтерам подключаться.

а битое оборудование притом что пакеты недоходя до места назначения запрашиваются заново...
  

Регистр.EAX.СводныйОстаток()
Наверх
 
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #11 - 21. Марта 2007 :: 06:37
Печать  
Нет, по идее бродкаста в таком объеме не может быть.
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #12 - 21. Марта 2007 :: 08:30
Печать  
Короче стал опыты ставить... При отправке 1 страницы на удаленный комп расположенный через ADSL модем возникает трафик в огромном количестве по 139 TCP порту...  Пока я не остановил было в районе 1.2 Гб... ппц как загибается модем этот Улыбка
  
Наверх
 
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #13 - 21. Марта 2007 :: 10:28
Печать  
Гмм... что то про 1Гб не верится. Исходящий у ADSL = 1 Mbit, делим на 8 = 128 К
1 Гб /128 K = куча времени...
ты где смотришь? Улыбка
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #14 - 21. Марта 2007 :: 11:32
Печать  
В сниффере SmartSniff.... модем  VDSL я погнал... даже не модем а VDSL 2 eth converter... Короче тот же модем... могу скрин дать Улыбка

Скрин через минуту где-то после отправки на печать может чуть больше...  На нем уже 70 метров(!) когда файлик весит меньше мегабайта...
  

123.JPG ( 40 KB | Загрузки )
123.JPG
Наверх
 
IP записан
 
steban
1c++ developer
Отсутствует


#define sizeof(x) rand()

Сообщений: 787
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #15 - 21. Марта 2007 :: 13:35
Печать  
Попробуй тут спросить.
  

int getRandomNumber()&&{&&  return 4; //chosen by fair dice roll&&         //guaranteed to be random&&}
Наверх
 
IP записан
 
Arta
1c++ power user
Отсутствует



Сообщений: 2537
Местоположение: Нижний Новгород
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: сетевая активность на сервере
Ответ #16 - 21. Марта 2007 :: 14:33
Печать  
Актив директори? в смысле домен есть?
  
Наверх
 
IP записан
 
smile
Junior Member
**
Отсутствует


бррр... ужас...

Сообщений: 50
Зарегистрирован: 23. Мая 2006
Re: сетевая активность на сервере
Ответ #17 - 22. Марта 2007 :: 09:39
Печать  
Arta писал(а) 21. Марта 2007 :: 14:33:
Актив директори? в смысле домен есть?

нет
  
Наверх
 
IP записан
 
Repear
YaBB Newbies
*
Отсутствует


1C++ rocks!

Сообщений: 1
Зарегистрирован: 27. Января 2009
Re: сетевая активность на сервере
Ответ #18 - 27. Января 2009 :: 14:30
Печать  
Народ та же ситуация в сети на 3-х машинах, если кто разобрался подскажите...Печаль(
Помогает закрытие 139 порта но это не выход так как не представляется возможность перекинуть принтеры на живые машины

Вот тока заметил одну вещь после всех переустановок это началось опять при подключении роутера и дальше не зависело от того есть выход в инет или нет Печаль(

Каспер и нод с последними базами и всей эвристикой ничего не нашли.... Печаль(
  
Наверх
 
IP записан
 
Djelf
God Member
*****
Отсутствует


Ubuntu + wine@etersoft
+ 1C 7.7

Сообщений: 635
Местоположение: Питер
Зарегистрирован: 02. Ноября 2007
Пол: Мужской
Re: сетевая активность на сервере
Ответ #19 - 27. Января 2009 :: 19:34
Печать  
Repear писал(а) 27. Января 2009 :: 14:30:
Каспер и нод с последними базами и всей эвристикой ничего не нашли.... Печаль(

В таких случаях меня всегда спасал AVZ
Ну а если и им не получится, то на virusinfo помогут.
  
Наверх
www  
IP записан
 
Переключение на Главную Страницу Страницы: [1] 
ОтправитьПечать