2015. 11. 6. 11:01
Event ID 4229 SERVER2015. 11. 6. 11:01
A. 윈도우 이벤트 뷰어 내용
Event ID - 4229
Source - TCP/IP
Description - TCP/IP has detected high memory utilization and has terminated some existing connections to maintain system stability
B. 원인
MPP 설정이 기본적으로 enable 되어 있으며,
해당 기능은 TCP/IP 공격을 감지하면 시스템 보호를 위해 기존의 TCP 연결을 끊거나 SYN 요청을 drop 한다.
C. 솔루션
가. 윈도우 2003
Path : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Type : DWORD
Value : EnableMPP
Data : 0
나. 윈도우 2008
cmd 창에서 명령어 입력
netsh int tcp set security mpp=disabled
D. 관련 사이트
http://www.winadmins.com/2012/04/kb-suddenly-all-of-tcp-connection-are.html
https://support.microsoft.com/ko-kr/kb/974288
