Keep-alive Pakete Port 445 im Zehntelsekunden-Rhythmus
Hallo,
ich bin gerade dabei mit Wireshark den Verkehr mit einem Server zu protokollieren, da wir einen Fehler in einer Anwendung suchen.
Dabei bin ist mir aufgefallen, dass sich zwei unserer Windows Server, einer ist der Profilserver, der andere ein Server mit einer Anwendung, alle paar Zehntelsekunden ein TCP keep-alive auf von port 445 aus schicken.
Da mir dies bisher nie aufgefallen war, wollte ich mal nachfragen, ob dies eurer Meinung nach ein normales verhalten ist.
Grüße
Andreas
ich bin gerade dabei mit Wireshark den Verkehr mit einem Server zu protokollieren, da wir einen Fehler in einer Anwendung suchen.
Dabei bin ist mir aufgefallen, dass sich zwei unserer Windows Server, einer ist der Profilserver, der andere ein Server mit einer Anwendung, alle paar Zehntelsekunden ein TCP keep-alive auf von port 445 aus schicken.
Da mir dies bisher nie aufgefallen war, wollte ich mal nachfragen, ob dies eurer Meinung nach ein normales verhalten ist.
Grüße
Andreas
Please also mark the comments that contributed to the solution of the article
Content-ID: 64154555307
Url: https://administrator.de/contentid/64154555307
Printed on: October 11, 2024 at 02:10 o'clock
2 Comments
Latest comment
alle paar Zehntelsekunden ein TCP keep-alive auf von port 445 aus schicken.
Wohin? Immer nur an eine einzige Adresse oder an viele?ob dies eurer Meinung nach ein normales verhalten ist.
Kommt auf die Anwendung und Anzahl an Verbindungen an, im Normalfall nein. Wenn eine Anwendung Amok läuft oder Prozesse hängen kann das aber passieren.Schau welcher Prozess das auf dem Server macht.
TCPView ist dafür dein Freund.
Gruß Katrin
Moin @andreas65m,
alle paar Zehntelsekunden ist ein TCP keep-alive, meiner Ansicht nach alles andere als Gesund.
Über Port 445 läuft übrigens SMB.
Gruss Alex
Dabei bin ist mir aufgefallen, dass sich zwei unserer Windows Server, einer ist der Profilserver, der andere ein Server mit einer Anwendung, alle paar Zehntelsekunden ein TCP keep-alive auf von port 445 aus schicken.
Da mir dies bisher nie aufgefallen war, wollte ich mal nachfragen, ob dies eurer Meinung nach ein normales verhalten ist.
Da mir dies bisher nie aufgefallen war, wollte ich mal nachfragen, ob dies eurer Meinung nach ein normales verhalten ist.
alle paar Zehntelsekunden ist ein TCP keep-alive, meiner Ansicht nach alles andere als Gesund.
Über Port 445 läuft übrigens SMB.
Gruss Alex