![]()
本頁
![]()
症狀
Internet Information Server FTP 服務採用被動模式命令 (PASV) 請求，收到傳輸命令之後，服務器等待連接，而不是啓動連接。在使用多個被動連接的某些情況下，可能會導致錯誤、系統性能問題，以及使 Web 和 FTP 服務遭到拒絕服務的***。
服務器管理員將在系統事件日誌中看到以下錯誤：
訪問 WEB 或 FTP 服務的客戶端可能看到類似下列之一的消息：
服務器管理員將在系統事件日誌中看到以下錯誤：
FTP 服務器無法爲主機
<IPAddress> 上的用戶創建客戶端工作器線程。與此用戶的連接已終止。返回數據
是錯誤。
<IPAddress> 上的用戶創建客戶端工作器線程。與此用戶的連接已終止。返回數據
是錯誤。
訪問 WEB 或 FTP 服務的客戶端可能看到類似下列之一的消息：
連接由遠程主機關閉
FTP 會話已終止
回到頂端![]()
原因
![]()
解決方案
要解決此問題，請獲取用於 Windows NT 4.0 或 Windows NT Server 4.0 終端服務器版的最新 Service Pack。有關其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
注意：W3 和 FTP 性能監視器 ALSO 中的錯誤修補程序可以解決本文中描述的問題。如果計劃使用性能監視器，請參閱 Microsoft 知識庫中的以下文章：
要解決這個問題，請下載並安裝下面的修補程序之一，或者等待下一個 Windows NT Service Pack。
IIS 3.0 和 IIS 2.0：
IIS 3.0 和 IIS 2.0：
注意：上面的每個 URL 都是一個路徑；爲可讀起見，它進行了換行。
注意：此外，可以考慮在單獨的服務器上運行 WEB 和 FTP 服務，以便進一步降低對多項服務***的可能性。
有關其他信息，請參閱 Microsoft 知識庫中的以下文章：
注意：此修補程序可以限制拒絕服務***，並降低其嚴重性。但是，仍將對 FTP 服務器的操作產生有限影響。凡是使用 PASV 模式連接與 FTP 服務器相連的客戶端，都會被拒絕服務；凡是將信息上載到 FTP 服務器的客戶端，都會被拒絕服務。如果出現這種***，將會出現很多下列類型的事件日誌條目。事件日誌條目將會提供***者的用戶名和啓動該***的 IP 地址。這樣，受到***的計算機所有者可以拒絕用戶或啓動***的網站對 FTP 服務器的訪問。
事件日誌條目：
152734 如何獲取最新的 Windows NT 4.0 Service Pack
注意：W3 和 FTP 性能監視器 ALSO 中的錯誤修補程序可以解決本文中描述的問題。如果計劃使用性能監視器，請參閱 Microsoft 知識庫中的以下文章：
185349 ：遠程訪問 W3 或 FTP Perfmon 計數器時出現問題
要解決這個問題，請下載並安裝下面的修補程序之一，或者等待下一個 Windows NT Service Pack。
Intel 平臺
IIS 4.0：IIS 3.0 和 IIS 2.0：
Alpha 平臺
IIS 4.0：IIS 3.0 和 IIS 2.0：
注意：上面的每個 URL 都是一個路徑；爲可讀起見，它進行了換行。
注意：此外，可以考慮在單獨的服務器上運行 WEB 和 FTP 服務，以便進一步降低對多項服務***的可能性。
有關其他信息，請參閱 Microsoft 知識庫中的以下文章：
189271 ：在安全 IIS 服務器上運行的最少服務
注意：此修補程序可以限制拒絕服務***，並降低其嚴重性。但是，仍將對 FTP 服務器的操作產生有限影響。凡是使用 PASV 模式連接與 FTP 服務器相連的客戶端，都會被拒絕服務；凡是將信息上載到 FTP 服務器的客戶端，都會被拒絕服務。如果出現這種***，將會出現很多下列類型的事件日誌條目。事件日誌條目將會提供***者的用戶名和啓動該***的 IP 地址。這樣，受到***的計算機所有者可以拒絕用戶或啓動***的網站對 FTP 服務器的訪問。
事件日誌條目：
在主機 %2 上與用戶 %1 的被動連接超時。如果查看的這些事件數目龐大，可能會遭到拒絕服務的***。請參閱http://www.microsoft.com/china/security/ 瞭解詳細信息。
在主機 %2 上收到的來自用戶 %1 的文件超時。如果查看的這些事件數目龐大，可能會遭到拒絕服務的***。請參閱http://www.microsoft.com/china/security/ 瞭解詳細信息。
![]()
狀態
Microsoft 已確認，此問題可能導致本文開頭列出的 Microsoft 產品中存在某種程度的安全漏洞。 此問題已首先在 Windows NT 4.0 Service Pack 4.0 和 Windows NT Server 4.0 終端服務器版 Service Pack 4 中得到更正。
![]()
更多信息
![]()
屬性
文章編號: 189262 - 最後修改: 2006年11月3日 - 修訂: 4.1
Microsoft和/或其各供應商對於爲任何目的而在本服務器上發佈的文件及有關圖形所含信息的適用性，不作任何聲明。
所有該等文件及有關圖形均"依樣"提供，而不帶任何性質的保證。Microsoft和/或其各供應商特此聲明，對所有與該等信息有關的保證和條件不負任何責任，該等保證和條件包括關於適銷性、符合特定用途、所有權和非侵權的所有默示保證和條件。在任何情況下，在由於使用或運行本服務器上的信息所引起的或與該等使用或運行有關的訴訟中，Microsoft和/或其各供應商就因喪失使用、數據或利潤所導致的任何特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、數據或利潤不負任何責任。