» Terminal Server 2003 Ошибка 1006

Всем заранее спасибо , за помощь,
в форуме поискал, похожих проблем и решений нет.
Не могут подключиться терминальные клиенты к серверу терминала, Сервер W2k3s sp1
в логах ошибка (Event 1006 : Source Termservice - Сервер терминалов получил большое количество незавершенных подключений, возможно система находится под атакой.) причем клиенты которые вошли до ошибки работают дальше без всяких проблем, а новые подключиться не могут.
никак не пойму в чем может быть проблемма,
хелп

Неужели никто не сталкивался с такой проблеммой???

Ну судя по логу, кто то ломиться у тебя на порт 3389 - посмотри SPYWARE , и послушай порты, может на самом деле кто то просто применил DOS атаку

А как дела с сервером лицензий?

По поводу портов, все нормально у меня все жестко с безопастностью, с лицензиями не понял? вы имеете в виду лицензии сервера терминалов - активирован, все вроде как в порядке ...
Один казуз заметил, у меня клиенты терминалятся медлено , то есть соединяется с сервером быстро, а после авторизации и применение личных параметров затягивается от 10 до 30 секунд , думаю это и влечет за собой эту ошибку, так как в сервере терминалов работают порядка 100 пользывателей - вот и получается что много сесий не завершенных..
Только что с этим делать ???

SlavaSadist
В настройках сервера терминалов попробуй отключить "поддержание" сессии после разрыва (там выставляется время жизни сессии). Может быть поможет.

Но это же завершение отключенного сеанса, а у меня при подключении тормозит, но все же я убрал эту функцию, посмотрим как будет , еще совсем забыл у меня три сервера терминалов - остальные два нормально работают, правда они не так подгружены как первый.....
В принципе у меня он уже 3 дня работает все нормально, но и прошлые разы он у меня пару дней нормально и блокируется, перегружаю и опять пару тройку дней работает....

SlavaSadist
Ты проверяй сколько сессий, если много "ожидающих" - дропай. И загрузку можно мониторить...
если не секрет, какой конфиг сервера?

kozandr
Спасибо, это все можно делать, но блин постоянно контролировать это дело - не хочется, сейчас у меня есть подозрения из-за чего это все, если в течении недели проблем не будет то можно будет закрыть эту тему .
По конфигу, 2Х3,2 ксеона + 6шт по 80 гиг. скайзи винты в рейде 5 + 8 гиг оперативы в общем с торможением проблем не замечаю , так иногда когда одновременно много пользывателей начинают отчеты в 1С генерить, процы не справляются.

А вот у меня не сервер, а обычная ПС, с осью ХР, и в эвентах такая ошибка, как ее ликвидировать?

Цитата:

Сервер терминалов получил большое количество незавершенных подключений. Возможно, система находится под атакой.

Осмелюсь апнуть тему, кто-нибудь поможет?