tcp连接数过高(tcp连接数过高被拒绝)

国内ADSL用户的带宽一般都是1M、2M、3M的，理论上的下载速度分别是128K/S、256K/S、384K/S。突发速度会更高。 如果用户在下载时速度能达到理论值那绝对是爽，可是有些朋友反映，他们从来没有达到过这个下载速度，是什么原因呢？是迅雷软件的问题吗？还是你的等级太低？或者怀疑自己的电脑配置太差劲？只要迅雷资源没问题，迅雷的新版本是绝对能达到这个下载速度的，对于ADSL用户来说，不要怀疑迅雷的软件问题。至于级别，个人认为只是好玩而已，一般不登陆雷区自动搜索的资源也用不了。至于电脑配置问题，我想现在没有286了吧~所以，硬件也不是问题所在。下面提供几种简单的方法来提高你的下载速度，如果效果明显，你就顶一下本帖。1.不要把迅雷安装在系统分区：系统分区是Windows操作系统的“老巢”每执行一个任务，都要扫描此分区。迅雷默认安装是系统分区，安装时可以安装到其他分区，可以在一定层次上避免影响系统稳定性和提高迅雷的执行速度。同上，默认下载目录也不要指定在系统分区。2..修改系统TCP连接数：为了安全起见，Windows XP SP2将TCP连接数最多限制为10个，但是却影响下载速度，对BT下载影响更大。迅雷自带“XP系统优化工具”（在迅雷“工具”菜单里），建议修改为最高1024后重新启动电脑。3.优化配置迅雷参数：在迅雷配置项里，磁盘缓存不要太大，太大将占用更多的物理内存，也将影响系统的执行速度，建议内存512M以下的用户设置低于4096K。线程也要全开。4.任务数不要开太多，最好低于3个同时进行的任务。5.关闭“下载完查杀病毒选项”：卡巴斯基的实时监控足以应付下载中和下载后的文件。一般情况下，电影是不带病毒的，带病毒的大多数是rar、exe格式的文件，建议有经验的用户可以关闭“下载完查杀病毒选项”。这一选项只在多文件下载时拖累系统，其他杀毒软件用户可以斟酌关闭。6.限制上传速度：不限制上传速度将很大程度上降低你的下载速度。经过试验，限制上传速度为1KB/S时的下载速度为250K/S以上，不限制的话就降低到80~100K/S了。建议限制上传速度为1~5KB/S。7.停止BT上传：BT下载完成后5.6测试版默认最少继续上传30分钟，目前用户只能在BT任务完成后手动暂停上传了。对于上传速度比较大的用户来说，暂停上传将提高其他任务的下载速度。8.适时利用“暂停”-“开始”按钮：有时候，任务搜索到的资源超过100个，但是速度却降低了，这个时候，你可以先暂停任务，再开始，让服务器重新搜索资源，这时速度明显上升。此方法95%有效。9.BT任务时利用“暂停”-“开始”按钮：同上，有时BT资源可能超过1000个，速度一样会慢下来。暂停-开始重新获得高速下载。10.减少下载的同时打开的IE窗口数量：对于TW多窗口浏览器用户，不要一次打开太多窗口，内存占用上升将影响下载任务的读写。11.关闭cidaemon.exe进程：这是一个索引服务，为了让你更加快速的查找文件。这个系统进程很占用系统内存，启动了这个服务是会在电脑空闲的时候建立索引的，所以机器会变慢！强制结束这个进程，过一会还会自动启动。 你可以通过以下的途径取消该服务：打开“我的电脑”-按“搜索”-“改变首选项”-“制作索引服务”-选“不……” ，最后按确定就行了。如何提高迅雷的下载速度？迅雷有个很强的功能：当你启动迅雷进行下载时，它会一边下载，一边搜索可用的其它同名下载资源（这么强的功能，不知道迅雷官方为什么不宣传）。迅雷搜索可用的下载资源默认线程是5，如果我们将这个数值改大一些，比如改成20，也就意味着你比其他雷友多出四倍的下载资源！进入迅雷安装目录“X:Program FilesThunderProgram”（“X”为迅雷所在分区的盘符），找到“download.cfg”文件，然后用记事本打开该文件。打开“download.cfg”文件后，按下“Ctrl+F”组合键，在弹出的查找窗口中输入“[p2s]”，点击“确定”后即可找到字符串“[p2s]”。我们就是要在这个地方做做文章来提高迅雷的下载速度。在“[p2s]”这一行后“回车”，输入“thread_num=20”，意思就是将迅雷的默认搜索备用下载资源改为20。这里值得醒大家的是：迅雷默认的搜索备用下载资源的最大线程数是60，所以你在输入的数值不能大于60。但是这里也不建议将这个数值修改的过大，这对你所在的网络带宽以及机器配置要求比较高，过高的数值对会给带宽和机器带来比较大的负荷。可能会有朋友问，为什么不用增加下载线程的方法，而用增加搜索备用下载资源的方法呢？ 我给你说一个简单的道理你吧，假设某服务器对每个连接的IP设定了最高连接数为5的通道（即下载线程），就算你将下载线程设置成20也是枉然，因为服务器上只给你开了5个通道。而搜索备用下载资源则不同了，当你在这个服务器上获得5个线程后，迅雷还会在其它服务器上搜索同名资源，一旦搜索到，迅雷就会同时在搜索到的服务器上开始下载。经过这么小小的修改，你的下载才会得到真实、有效的提速。
绝对会 下载会占有资源.所以网速会慢 下的越快越多，网速也会越慢的！
呵呵你连接过多实验一下就知道了.... 你如果不设置限制最高下载速度的话,你下载大的文件同时,你打开网站看一下,或者等个QQ实验一下! 会把你的网络资源全部占据的~!所以最好在使用所有下载软件的时候最好设置个和你带宽相对应的带宽限制设置,这样你才能保留部分网速来做你其他的事情
只要你下载东西，就会造成网络阻塞！ 别说用迅雷，快车或者BT一样会

Windows 2000专业版或Windows XP专业版操作系统中IIS最多允许10个客户端的连接，在Windows 2000服务器版或Windows 2003服务器版操作系统中不存在这种连接限制问题。 一、MtaEdt22.exe安装后开始-----程序-----Administrative Tools-----MetaEdit打开后在最左边选择LMW3SVC然后在右边那一堆东西中找到MaxConnections（最大连接）data那就是你的最大连接数了，自己改吧最大限制是2000000000另外你改为-1就是不限制了我们知道Windows 2000专业版或Windows XP专业版*作系统中IIS最多允许10个客户端的连接，在Windows 2000服务器版或Windows 2003服务器版*作系统中不存在这种连接限制问题。Microsoft提供了一个管理IIS的小工具MetaEdit，MetaEdit工作在Windows NT4.0、Windows 2000上，我发现它在Windows XP上也能正常工作，另外，MetaEdit只能管理II4.0、IIS5.0或更高版本的IIS。下面利用这个工具突破Windows XP专业版IIS客户端连接限制：首先，你需要到下面的地址下载MetaEdit，最新版本是2.2。http://download.microsoft.com/do.../EN-US/MtaEdt22.exe然后，执行MtaEdt22.exe按向导提示完成MetaEdit安装。最后，在MetaEdit中设置客户端连接限制的参数。安装MetaEdit完毕后，在开始菜单的程序组Administrative Tools下点击MetaEdit 2.2运行，出现窗口：

在窗口的左边将树展开至LM W3SVC，直接在W3SVC文件夹上单击，选择右边列表中Name为MaxConnections的项，双击后，出现对话框：在最后Data的文本框中默认的是10，这就是Windows XP专业版IIS默认设置的最大客户端连接数了，现在你可以改变这个默认值了，我把它改为10000，注意：在Win2000 上的IIS客户端连接数最大为2000000000。二、在Win2000 上的IIS客户端连接数改为2000000000还有一个办法，你可以试试：一般默认系统打印连接限制是10个，空闲会话默认是15分钟，也就是说如果连接打印15分钟没有进行任何*作则自动断开连接，不过如果打印工作量比较大，我们需要修改这个时间让他更适合我们的工作环境。第一步：首先使用net config server查看当前设置的空闲断开时间。第二步：假如我们要将空闲断开时间设置为5分钟，这样就可以最大限度的避免连接数过高影响打印的问题了。使用net config server /autodisconnect:5来设置。三、突破IIS连接数限制，Windows 2000 Professional 变 Server。（请小心使用）很多人都知道，网上流传着众多的方法，称可以突破Windows 2000 Professional 版IIS连接数限制，其中流传最广的是一款据称是微软出品，用来管理IIS的补丁工具，可以任意修改IIS的各类参数，其中就包括Windows 2000 Professional 版IIS连接数限制，但是根据本人测试，这个所谓的微软出品的IIS管理工具并不能解决Windows 2000 Professional 版IIS连接数锁定10以内的限制。那么到底有没有办法可以突破Windows 2000 Professional 版的IIS连接数限制呢？本文将给您一个满意的答案。本工具据说是由匈牙利人3am Labs发明的，它能允许不同版本的Microsoft Workstation*作系统转换成Sever版本，也可以将Server转换成Workstation版。3am Labs本人说这个软件的目的是为了演示Windows Workstation和Server系统实际上是共同使用同样的代码，而唯一的区别就在注册表中。闲话少说，到底是不是上面所说的那样，我们先验证一下再说。下载本软件后执行，如果您的*作系统是Windows 2000 Professional，那么打开的界面如下图所示：本贴包含图片附件:

由于本人已经转换为Sever系统，因此Go Server按钮是灰色的，现在点击“Go Server”按钮，软件会弹出将为您转换*作系统的确认框，点击确定，重启动机器您将会发现，您的*作系统启动LOGO画面已经从原来的Professional标志变为Server标志。（注：Server系统可以点Go Workstation按钮转换为Professional系统）到这一步，如果您打开IIS，修改IIS连接数将会发现根本就无法修改，那么到底这个软件有没有作用呢？也许您重启机器的时候已经注意到，机器启动后会出现一个错误提示框“在系统启动时至少有一个服务或驱动程序产生错误。详细信息，请使用事件查看器查看事件日志”，打开系统日志查看几个错误日志后您将会发现WWW，SMTP和FTP服务都因为意外而停止，停止原因都是：系统找不到指定的文件。最后的解决方法是：将您本机的IIS完整卸载，然后再重先安装一次，重先启动机器将会发现所有问题宣告解决，再次打开IIS的时候您将会发现您已经拥有一个全新的Sever系统IIS，连接数想怎么改就怎么改。（根据部分网友提供经验，转换前最好是干脆先卸载IIS，转换后再重先安装，这样可以避免很多错误）注意：根据部分网友测试经验，Windows XP转换后可能虚拟内存无法使用，因此除非你内存足够大，否则不要轻易转换，如果已经转换，可以还原一次试试。四、修改tcpip最大连接数工具：EvID4226Patch223d-en命令行是：EvID4226Patch.exe /L=100 （都不用重启就可以生效了）最简单的安装方法是解压后双击运行EvID4226Patch.exe，然后按“Y”就可以了(默认将这个限制放宽到了50，如果按“C”可以将其修改为更大的数字)。因为修改的是tcpip.sys这个系统文件，Windows会弹出Windows文件保护的对话框，点取消然后选择保留当前版本就好了。DOS下修改Tcpip.sys文件以上替换程序EvID4226Patch.exe也可以在DOS下使用，方法是：首先把EvID4226Patch.exe拷贝到C盘根目录下；然后再进入DOS模式，进入C盘根目录，输入命令EvID4226Patch/L=$n$/w=C:WINDOWSsystem32drivers/L=tcpip.sys即可修改Tcpip.sys文件。

注意：以上$n$为你要设置的最大安全连接数，假如要把最大并发连接数设置为150个线程，那么输入命令EvID4226Patch/L=150/w=C:WINDOWSsystem32drivers/L=tcpip.sys即可。五、使用比特精灵附带的工具比特精灵附带的工具“TCP/IP连接数破解补丁”也可以替换Tcpip.sys，突破SP2的TCP并发连接数限制。从网上download.pchome.net/php/dl.php?sid=15504下载比特精灵(BitSpirit)V2.7.2.225简体中文正式版，然后双击下载文件进行安装。你可以选择安装哪些组件(下图2)，应该安装“用于Windows XP SP2的TCP/IP连接数破解补丁”，安装结束后，XP开始菜单中就会有BitSpirit程序组，单击其中的“XP SP2连接数破解补丁”，即可修改Tcpip.sys文件。单击“XP SP2连接数破解补丁”，弹出该软件的界面，界面中列出了当前Tcpip.sys的版本、及最大并发连接数(右图3)，你可以在“TCP/IP Linitation”输入一个数，来设置最大并发连接数，例如输入150，然后按“Apply”按钮，重启系统后，你的SP2最大并发连接数就改为了150。参考资料：http://hi.baidu.com/xinye/blog/item/431f972b17cb75fae6cd40b0.html
ppstream自带了个改连接数的~如果装了的话顺带用用咯~

由于client发起tcpsyn握手后,等待server发送tcpsynack应答.但是如果s

DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模. DDoS攻击概念DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。 这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。 高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。DDOS的产生DDOS 最早可追述到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模。近几年由于宽带的普及，很多网站开始盈利，其中很多非法网站利润巨大,造成同行之间互相攻击，还有一部分人利用网络攻击来敲诈钱财。同时windows 平台的漏洞大量的被公布， 流氓软件，病毒，木马大量充斥着网络,有些懂技术的人可以很容易非法入侵控制大量的个人计算机来发起DDOS攻击从中谋利。攻击已经成为互联网上的一种最直接的竞争方式，而且收入非常高，利益的驱使下，攻击已经演变成非常完善的产业链。通过在大流量网站的网页里注入病毒木马，木马可以通过windows平台的漏洞感染浏览网站的人，一旦中了木马，这台计算机就会被后台操作的人控制，这台计算机也就成了所谓的肉鸡，每天都有人专门收集肉鸡然后以几毛到几块的一只的价格出售，因为利益需要攻击的人就会购买，然后遥控这些肉鸡攻击服务器。被DDoS攻击时的现象被攻击主机上有大量等待的TCP连接网络中充斥着大量的无用的数据包，源地址为假制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求 严重时会造成系统死机
连接数1.服务器的连接数 当访问者访问您的网站时，他就占用至少一个连接，有时根据程序的不同，一个访问者也可能占用多个连接数。因而连接数不等于在线人数，和在线人数之间也无法换算。程序相同时，较多的连接数支持较多的在线人数。 如果您的网站产生的连接数超过您的网站的限制时，就会显示连接过多的提示。 因此，您在购买您的空间之前，请根据您计划的访问量，可以产生的连接数，来决定您要购买的空间类型。 2.Windows Xp系统的连接数 TCP并发连接数，指在同一时间条件下，连接你电脑的IP数量，使用BT等下载工具时，并发连接数当然越高越好，短时间内迅速提升至最大下载速度。 在特殊的条件下，比如网站、服务器等需要高安全等级的电脑，一般不建议调整过高。 微软在Windows xp 系统(指Sp2)下设置了TCP连接数的最高限制为256，有爱好者使用工具破解后可以提升至2000个。 3.并发连接数 并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。
典型DDOS攻击！
DDOS攻击，详情用百度搜索一下。

允许连接数量是，你可以自由选择几个人,可以连接你的热点。主要是限制TCP/UDP的连接数。防止DDOS攻击的。一般设置得越小，抗DOS攻击能力越强。当然设得太小，也不好。这样电脑发起连接数就会受限，可以导致某些网页打不开。一般保持默认就行了。连接数是当访问者访问您的网站时，他就占用至少一个连接，有时根据程序的不同，一个访问者也可能占用多个连接数。因而连接数不等于在线人数，和在线人数之间也无法换算。程序相同时，较多的连接数支持较多的在线人数。系统连接数Windows Xp系统的连接数，TCP并发连接数，指在同一时间条件下，连接你电脑的IP数量，使用BT等下载工具时，并发连接数当然越高越好，短时间内迅速提升至最大下载速度。在特殊的条件下，比如网站、服务器等需要高安全等级的电脑，一般不建议调整过高，微软在Windows xp系统（指Sp2)下设置了TCP连接数的最高限制为256，有爱好者使用工具破解后可以提升至2000个。