CPA Mjölnir

CPA Mjölnir

Uzman
Katılım
25 Şubat 2025
Mesajlar
15
Beğeniler
7
Yer
İstanbul
Merhabalar,

Muhasebeciyim, yaklaşık 2 haftadır mali müşavirlik ofisinde bilgisayarımda çok ilginç bir ağ problemi yaşıyorum ve sonunda ChatGPT ile bazı önemli bulgular elde ettim.

Modeme bağlı 2 bilgisayar ve 1 yazıcı bulunuyor. Sorun yaşadığım bilgisayar Orka SQL programında Ana Bilgisayar olarak geçiyor ve ağ üzerinde ortak dosya paylaştırıyorum. Diğer bilgisayar terminal olarak geçiyor ortak dosyaya ve Orka'ya sorunsuz erişebiliyor. Sorun sürecinde internet ile alakalı herhangi bir problem yaşanmadı.

Sorun yaşadığım Ana Bilgisayar Sistem
Windows 10 Pro 22H2
Realtek PCIe GbE Family Controller
Modem: Türk Telekom'un ZXHN H298A V1.0

Sabahları yaşadığım (Bilgisayarı akşamdan sabaha açık bırakıyorum TeamViewer ile bağlanırım diye):

Evden baktığımda ofisteki bilgisayar TeamViewer'da telefonda ve dizüstü bilgisayarımda online görünüyor ancak bağlanamıyorum.
Ofise gittiğimde sitelerin açılmadığını farkediyorum.
Chrome'da ERR_NO_BUFFER_SPACE hatası çıkıyor.
Bazı siteler nadiren (Google, YouTube, ChatGPT vb.) açılabiliyor.
Bilgisayarı yeniden başlatınca her şey normale dönüyor.

Modeme ping var.
8.8.8.8'e ping var.
ping google.com çalışıyor.
DNS çözümlemesi çalışıyor.

Yani internet tamamen gitmiş değil.

Denenenler:

Kaspersky kaldırıldı.
IPv6 kapatıldı.
Ağ kartının tüm enerji tasarrufu ayarları kapatıldı.
Winsock reset yapıldı.
TCP/IP reset yapıldı.
Sabit IP adresi verildi. (Hem ana bilgisayara hem terminal olana.)
Modem tarafı kontrol edildi.

Sorun her sabah devam etti. Bir hafta boyunca her gün başka bir ayar değiştirilip sabah tekrar internette hata alacak mıyım diye kontrol ettim.
Sabahları ofisteki bilgisayardan internete bağlanamıyorum.

Netstat Bulguları:

Sorun yaşanırken netstat -ano | find /c "CLOSE_WAIT" çıktısı bazen 154 bazen 249 oluyordu.

Detaylı incelemede: TCP 192.168.1.250:xxxxx 94.73.150.166:443 CLOSE_WAIT 23808 şeklinde yüzlerce satır gördüm.

PID sorgusu: tasklist /fi "pid eq 23808" sonucu: OrkaWinIceberg.64.exe çıktı.
IP'nin ters DNS kaydı: 94-73-150-166.cizgibilgisayar.com olarak dönüyor.

Orka açıkken: netstat -ano | find /c "CLOSE_WAIT" çıktısı: 249
OrkaWinIceberg süreci kapatıldıktan sonra: 10 oldu.

Yani yaklaşık 239 adet CLOSE_WAIT bağlantısı doğrudan OrkaWinIceberg tarafından tutuluyordu.

Başka Bir Bulgu:

Bilgisayarda ayrıca:
ArkSignerManagement.exe
ArkSignerServiceConn.exe
ClientSigner programları kuruluydu.

Netstat çıktılarında localhost üzerinde çok sayıda CLOSE_WAIT bağlantısı görülüyordu. ArkSigner ve ClientSigner kaldırıldıktan sonra:

Bilgisayar gece boyunca açık kaldı.
Orka açık bırakıldı.
Ertesi sabah (bu sabah) internet sorunsuz çalıştı.

Ancak hala 200 üstünde CLOSE_WAIT bağlantısı Orka tarafından kullanılıyor..

Orka açıkken:
Kod: 
C:\Windows\system32>netstat -ano | find /c "CLOSE_WAIT"
Değer: 249

Kod: 
C:\Windows\system32>taskkill /F /PID 23808
SUCCESS: The process with PID 23808 has been terminated.

Orka kapandığında:
Kod: 
C:\Windows\system32>netstat -ano | find /c "CLOSE_WAIT"
Değer: 10

OrkaWinIceberg'in yüzlerce CLOSE_WAIT bağlantısı bırakması normal midir?
(Orka'yı aradığımda bu sorun ile alakalı hiçbir şikayetin gelmediğini söylediler ama bence insanlar bilgisayarı yeniden başlatıp şikayet etmeden çalışmaya devam ediyorlar.)

ArkSigner ve ClientSigner kaldırıldığında internet gece kesilmedi ama Orka verileri çok yüksek.
Uzun süre çalışan sistemlerde Windows'un ERR_NO_BUFFER_SPACE vermesine yol açan benzer vakalar yaşayan oldu mu?

Yardımcı olabilecek herkese teşekkür ederim.
 
CMD'ye şu komutları girip dener misin?

Kod: 
netsh int ipv4 set dynamicport tcp start=1025 num=64511
netsh int ipv4 set dynamicport udp start=1025 num=64511

Windows Geçici Port sayısını 65000e çıkar bakalım çözülüyor mu.

Olmazsa programlara yeni yama gelene kadar geçici çözüm olarak şu port temizleme uygulamasını deniyebilirsin.

Yeni bi tane metin belgesi aç içine şu kodları yaz
Kod: 
net stop dot3svc
net start dot3svc
netsh int ip reset

sonra ag_duzelt.bat diye kaydet. Görev zamanlayıcı ile gece 4'te otomatik olarak çalışacak şekilde ayarla. Sabah geldiğinde ayarlar sıfırlanmış olsun.
 
Şu an halihazırda sistem çalıştığı için başka ayarlar yapmak pek istemiyorum doğrusu.
"Çalışıyorsa elleme." Mantığıyla hareket etmek istiyorum ancak sorunumun çözüldüğünü düşünmüyorum.

1782304589768.webp


Zaten şu anda CLOSE_WAIT değeri düşük.

Protocol TCP Dynamic Port Range
---------------------------------
Start Port: 49152
Number of Ports: 16384 değerlerini alıyorum.
Yani Windows zaten varsayılan ve oldukça geniş bir geçici port havuzu kullanıyor.

Orka açılır açılmaz yüzlerce bağlantı üretmiyor.
Muhtemelen, Orka uzun süre çalışınca ve belirli işlemler yapıldıkça ve gece vakti (emin değilim) güncellemeler, lisans kontrolü, web servis çağrıları arttıkça CLOSE_WAIT biriktiriyor. Ama şu an 31 gayet normal bir sayı.

Dün ofisten çıkmadan ArkSigner uygulamasını kaldırınca sabah internet ile ilgili problem yaşamadım.
1-2 gün daha gözlemleyip daha sonrasında saatlere bağlı olarak yeniden başlatma programlayabiliriz. Ancak bu da kalıcı bir çözüm olmayacak sadece benim sabah acil işim olursa bir kurtarıcı olarak görev alacak. Bir de ben yeniden başlatma programlayınca Windows şifre bölümünde kalacak ve ben TeamViewer (Başlangıç uygulamaları arasında yer alıyor) kullanabilecek miyim emin değilim.
 
CPA Mjölnir dedi:
Şu an halihazırda sistem çalıştığı için başka ayarlar yapmak pek istemiyorum doğrusu.
"Çalışıyorsa elleme." Mantığıyla hareket etmek istiyorum ancak sorunumun çözüldüğünü düşünmüyorum.

Eki Görüntüle 260013

Zaten şu anda CLOSE_WAIT değeri düşük.

Protocol TCP Dynamic Port Range
---------------------------------
Start Port: 49152
Number of Ports: 16384 değerlerini alıyorum.
Yani Windows zaten varsayılan ve oldukça geniş bir geçici port havuzu kullanıyor.

Orka açılır açılmaz yüzlerce bağlantı üretmiyor.
Muhtemelen, Orka uzun süre çalışınca ve belirli işlemler yapıldıkça ve gece vakti (emin değilim) güncellemeler, lisans kontrolü, web servis çağrıları arttıkça CLOSE_WAIT biriktiriyor. Ama şu an 31 gayet normal bir sayı.

Dün ofisten çıkmadan ArkSigner uygulamasını kaldırınca sabah internet ile ilgili problem yaşamadım.
1-2 gün daha gözlemleyip daha sonrasında saatlere bağlı olarak yeniden başlatma programlayabiliriz. Ancak bu da kalıcı bir çözüm olmayacak sadece benim sabah acil işim olursa bir kurtarıcı olarak görev alacak. Bir de ben yeniden başlatma programlayınca Windows şifre bölümünde kalacak ve ben TeamViewer (Başlangıç uygulamaları arasında yer alıyor) kullanabilecek miyim emin değilim.
Genişletmek için tıkla...
Küçültmek için tıkla...
16384 port geniş değil hocam. Gün içinde biter o. Şimdilik kalsın, böyle izleyin. Eğer olmazsa havuzu verdiğim komutla genişletin. Yazmayı unutmuşum ama portların karantina süresinide 240 saniyede 30 saniyeye indirirseniz daha iyi. Registry üzerinde TcpTimedWaitDelay ile.
 
"Aynı sorunu yaşıyorum kişisel bilgisayarımda ne yapsam çözemedim. asusun bir programı portu dolduruyordu sildim her gün olan sorun 2 günde bir olmaya başladı ama yine devam etti kalıcı bir çözümü yok mudur bunun neden oluyor çok garip bir şey formattan sonra başladı bu sorun anlamış değilim. Denediklerim şunlar
Aynı sorun bende de bayramdan sonradır var hocam ev bilgisayarı kullanıyorum. sabah açıyorum bilgisayarı işe gidiyorum akşam geldiğimde aynı hata " ERR_NO_BUFFER_SPACE" diyor kafayı yedirtecek bana

Farklı dns denedim
Modemi 4 kez resetledim
Bilgisayara 4 kez format attım 2 kere win11 2 kere win 10 olmak üzere
Tüm güncellemerim tam bilgisayar bileşenlerinin
Türknet kullanıyorum hat hızımı 50 den 35'e çektiler hattan dediler onu denedim
Farklı modem takıp denedim

Bunların hepsini yapmama rağmen hata devam ediyor işin garibi bu sayfaya girebiliyorken diğer başka sayfalara giremiyorum mesela bu hata verdiği halde bu mesajı buraya yazabiliyorum çok acayip bir durum hiç veri yok internette resmen bu hata ile ilgili çaresiz kaldım bende siz gibi ilk defa bir türk görüyorum bu hatayı alan kendimden sonra tabiki.

Şunu da ek olarak belirteyim 1-2 ay boyunca bayramdan önce aynı programlar kuruluyken bilgisayarı aralıksız açık bıraktığımı biliyorum hiçbir kopma yaşamadan ama bayram bitiminde bilgisayara format attım ve formattan sonra aynı uyguları tekrar kurduğumda sonuç bu şekilde her seferinde 7-8 saat arayla zaman fark etmeksizin internete olan bağım kopuyor yani aslında bağlantı var ama hiçbir arama yapamıyorum steam'a bağlanamıyorum."



sonrasında bu komutla "Get-Process | Sort-Object HandleCount -Descending | Select-Object -First 5 Name,Id,HandleCount"

sorun yaratan uygulamayı buldum bir sürü handle gönderen asus yazılımını sildim lakin sildikten sonra 2 gün dayandı aynı sorunu tekrar vermeye başladı tekar komutla kontrol ettim ve durum şöyleydi
Name Id HandleCount
---- -- -----------
System 4 5669
explorer 7972 4663
SearchApp 11100 2574
phBot 11484 2348
phBot 17660 2305

bu şekildeydi serchapp'yi de sonlandırdım ve bu şekile dönüştü

Name Id HandleCount
---- -- -----------
System 4 5450
explorer 7972 4675
phBot 11484 2349
phBot 17660 2306
phBot 10392 2290

fakat yine sorun aynı başka nedeni nedir ne yapmam gerekli dediklerinizi yaptım bu hata neden olur aynı program başka bilgisayarda çalışırken bu bilgisayarda neden hata verir anlamış değilim canımı iyice sıkmaya başladı bu durum başka öneriniz varsa lütfen paylaşınız teşekkürler
 
Son düzenleme:

Benzer konular

M
Gigabyte A620M H sistemde DNS zaman aşımı ve internet kopması sorunu
2
Mesaj
13
Görüntüleme
147
maedhros0
M
KomutanRögarKapağı
Euronet ile Ziraat Mobil ve internet bankacılığına erişim sorunu
Mesaj
0
Görüntüleme
63
KomutanRögarKapağı
KomutanRögarKapağı
A
Fiber internet için modem ve kablo değişimi
Mesaj
1
Görüntüleme
48
nnomad
nnomad
nnomad
Cloudflare'a göre Türkiye'nin son 12 aydaki internet trafiği
2
Mesaj
10
Görüntüleme
268
Yakuza
Yakuza

Yeni konular

Yeni mesajlar