Consommation CPU excessive

Modérateur: Modérateurs et Modératrices

Consommation CPU excessive

Messagede Jim Rakoto » 03 Oct 2005, 20:21

Salut,

Il arrive que l'utilisation d'Outpost provoque une consommation CPU excessive .

Danil et Paranoid2000 du forum Outpost ont mis en ligne quelques conseils pour diminuer cette consommation.
En voici la traduction


Comment régler les problèmes de consommation excessive CPU ?

NB! Ne pas oublier de redémarrer Outpost après changement de configuration.

Si le contrôle des composants est activé

Symptôme:
La consommation CPU augmente subitement quand une application se connecte à internet.

Action:
Désactiver le contrôle des composants (Options/Applications/Composants/contrôle des composants > désactivé)

Cause du problème:
Une partie des composants de l'application lancée est localisée sur les médias avec un accès lent ou le moniteur d'antivirus ralentit l'accès aux médias

La partie suivante concerne uniquement l'administrateur d'un réseau

S'il existe beaucoup d'activité ICMP dans Mon Internet/Activité réseau

Action:
Fermer l'affichage ICMP et logs ICMP dans l'Activité réseau en allant dans :
Program Files > Agnitum > Outpost > Outpost.ini > ouvrir avec éditeur de texte
Chercher [netstat] puis HideIcmpActivity=no et changer en HideIcmpActivity=yes

Cause du problème:
Chaque paquet ICMP est représenté dans l'activité réseau comme une « pseudo » connexion dans les logs réseau et cela peut diminuer les performances.

S'il existe beaucoup d'activité « non-TCP,UDP,ICMP » dans la fenêtre Activité réseau

Action:
Fermer la présentation non-TCP,UDP,ICMP dans activité réseau ainsi que les logs de ces protocoles en allant dans :
Program Files > Agnitum > Outpost > Outpost.ini > ouvrir avec éditeur de texte
Chercher [netstat] puis HideIpActivity=no et changer en HideIpActivity=yes

Cause du problème:
Chaque paquet IP packet est représenté dans Activité réseau comme une « pseudo » connexion dans les logs réseau et cela peut diminuer les performances.

Note
Le mode Assistant de règles doit être désactivé pour les protocoles « non-TCP,UDP,ICMP ».

Si vous avez l'activité réseau activée

Action :
Fermer Activité réseau:
Aller à la clé
HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall\General EnableNetstatLogging: DWORD = 0

et dans Outpost.ini
[General]
EnableLogging=0

Cause du problème:
Si l'activité réseau est activée, un tas de données sont enregistrées dans le log.

Si ce qui précède ne vous a pas aidé :

1. Activer Activité réseau
aller à la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall\General EnableNetstatLogging: DWORD = 1

et dans Outpost.ini
[General]
EnableLogging=1

2. Redémarrer Outpost
3. Utiliser votre réseau pendant 5 minutes jusqu'à ce que le CPU augmente
4. Fermer Outpost
5. Envoyer un message à : http://www.agnitum.com/support/supportform.html et envoyer:

a. configuration matérielle
b. configuration réseau

1) The number and transfer rate of network adapters
2) Quel type d'accès réseau est utilisé :DSL, LAN, dial-up
3) Quels protocoles sont utilisés
4) S'il y a un NAT ou gateway PC

c. configuration logicielle

1) Operating System, Service Packs installés
2) Antivirus

d. configuration Outpost

1) Nombre moyen et maximum de ports ouverts et de raccordements actifs dans la fenêtre d'activité de réseau
2) Si vous avez une centaine de connexions actives dans le réseau (grouper par protocoles et donner le type de protocole qui utilise le plus de connexions.
3) Tous les logs dans <outpost install path>\log folder
4) le fichier de configuration (*.cfg and *.ini dans le dossier d'installation Outpost)
5) Ouvrir au maximum la fenêtre du « system tray » et envoyer une capture d'écran de cette fenêtre.

Fin de la partie administrateur réseau

Suite par Paranoid2000

Complément à l'article précédent.

Sur certains systèmes, l'utilisation d'Outpost peut augmenter la consommation CPU et diminuer l'activité réseau.
Dans ce cas, le problème provient généralement d'une interaction d'un logiciel avec Outpost ou de l'environnement réseau plutôt que de Outpost lui-même.
C'est particulièrement le cas avec des logiciels sécurité tels que scanneurs , moniteurs de registre, etc
Ces logiciels doivent être soigneusement configurés pour ne pas interférer avec Outpost.

Pour vérifier cela, les utilisateurs de Windows 2000/XP peuvent utiliser le Gestionnaire des tâches pour avoir une idée de la consommation CPU d'Outpost. Les utilisateurs de Windows 9x/ME peuvent utiliser Windows Process Watcher (which is part of the Windows 95 Kernel Toys Download - despite the "95 only" warning it should work with Windows 98) or a third party utility like TaskInfo.

A - Outpost provoque une augmentation permanente de l'utilisation CPU:

C'est souvent dû aux scans d'un antivirus/antitrojan qui interfèrent avec la journalisation (logs) de Outpost (particulièrement si de multiples utilitaires sont présents et actifs ou à des niveaux élevés du trafic de réseau.
Chaque paquets réseau doit être analysé par Outpost, ainsi une utilisation lourde du réseau augmentera les conditions de traitement de Outpost tandis que les modules de balayage qui modifient ou interviennent dans les mécanismes d'accès de Windows requéreront une activité supplémentaire qui sera attribuée à Outpost plutôt qu'au scanneur lui-même.

1. Vérifier que les fichiers de journalisation (op_data.mdb and op_data.ldb) sont exclus de tout scan en temps réel d'un antivirus. Ces fichiers ne contiennent pas de code et ne peuvent donc poser un risque d'infection virale.

Pour vérifier si cette journalisation pose un problème :
- soit désactiver le scan en temps réel de votre antivirus.
- soit désactiver la journalisation de Outpost ( Outils > décocher la case « activer journalisation »).

A noter que certains antivirus (Norton antivirus par ex.) fonctionnent comme un service Windows et donc celui-ci restera actif même s'il n'y a plus aucune icône correspondante dans le systray - dans ce cas fermer le « service ».

2. Vérifiez dans Activité réseau quelles sont les applications qui accèdent au réseau et combien de connexions elles ouvrent;

3. Essayer de fermer les applications qui utilisent un nombre important de connexions (les applications P2P (eMule and eDonkey) peuvent avoir un impact significatif si elles utilisent un nombre important de connexions.
Si cette manoeuvre apporte une solution au problème, essayer de configurer les applications P2P pour limiter leur activité réseau CPU (dans certains cas il est possible d'utiliser des règles plus restrictives dans Outpost (avec eMule et eDonkey en limitant le nombre et la longueur de la file d'attente de téléchargements est recommandée);

4. Vérifier le plugin « Attack Detection » - un nombre important d'attaques entrantes (>10/seconde pour dialup, >100+/seconde pour ADSL/Cable) peuvent saturer la connexion provoquant un ralentissement toute l'activité réseau.
Un routeur (avec son propre pare-feu) peut aider car il s'agit d'un problème ISP.
Changer l'adresse IP peut alors être envisagé.
Les utilisateurs de connexions Dial-up peuvent essayer de se déconnecter puis se reconnecter, ce qui peut attribuer une nouvelle adresse IP et ainsi diminuer le problème;

5. Un conflit avec un autre utilitaire (autre pare-feu, packet sniffers, port monitors, VPN software, etc) peut poser problème (TCPView Pro est un exemple confirmé).
Essayer alors de désinstaller l'utilitaire concerné;

6. Règles installées - en raison de la manière dont Agnitum a programmé le moteur de règles d'Outpost, il est possible d'avoir des règles pour des centaines d'applications sans affecter les performances réseau (seuls les programmes avec connexion active doivent avoir leurs propres règles).
Cependant les règles globales doivent toujours être appliquées et quelques règles globales (comme la règle "Block Unused Protocols") peuvent notablement influencer la consommation CPU;

7. Un trafic LAN très important (comme dans une entreprise ou un réseau scolaire Dans ce cas (40% et plus de la capacité maximale indiquent le moment où les performances commencent sérieusement à se dégrader sur le réseau), Outpost peut sembler empirer la situation. Dans cette situation, le problème provient de l'environnement réseau qui doit être revu par l'administrateur réseau.
Cependant, l'utilisation d'un routeur ou d'une pare-feu séparé (comme SmoothWall) peut limiter les connexions entrantes par segment du réseau local et alléger le problème.

B - Outpost provoque occasionnellement ou régulièrement une augmentation CPU :

1. Si ceci se produit quand les logs d'Outpost ont été nettoyés, cela provient du scan de l'antivirus qui peut être « dérangé » par la fragmentation des fichiers logs.
--> Dans ce cas, exclure l'analyse des fichiers logs comme décrit plus haut.

S'il n'est pas possible de désactiver le scan, alors essayer de détruire manuellement les fichiers logs.
1. se déconnecter d'internet
2. fermer Outpost
3. effacer fichiers logs
4. défragmenter le disque;

2. Les programmes qui génèrent un nombre important de connexions réseau (plus d'une centaine) ont un impact significatif sur consommation CPU.
Essayer de reduire la consommation de ces programmes au moyen de leurs options ou en utilisant des règles Outpost plus restrictives.

3. Pour les autres situations, un conflit ressources avec un autre programme est la cause la plus probable.
Les logiciels sécurité sont le plus souvent concernés depuis qu'ils utilisent des méthodes plus intrusives vis à vis des autres logiciels mais n'importe quelle application reprise dans Outpost (pilotes mouse/touchpad, eye-candy comme WindowBlinds ou WindowFX ou n'importe quel manager Window) peut avoir un effet similaire
Essayer de désactiver le suspect.
Autre solution : exécuter l'utilitaire SysInternals' FileMon pour identifier l'application qui provoque le conflit.


A+
Mes configs Linux user #402189
Garder toujours son sens critique en éveil en utilisant le doute rationnel comme filtre de lecture.
Avatar de l’utilisateur
Jim Rakoto
Modérateur
 
Messages: 6152
Inscription: 09 Mar 2004, 19:49
Localisation: Durbuy

Messagede Jim Rakoto » 16 Jan 2007, 16:00

Salut

Un guide dans le cas où consommation excessive et OP tournant avec un antivirus

http://www.agnitum.fr/support/kb/articl ... lang=fr#11

A+
Mes configs Linux user #402189
Garder toujours son sens critique en éveil en utilisant le doute rationnel comme filtre de lecture.
Avatar de l’utilisateur
Jim Rakoto
Modérateur
 
Messages: 6152
Inscription: 09 Mar 2004, 19:49
Localisation: Durbuy

Messagede bradcapo12 » 26 Aoû 2009, 07:28

Merci pour le site, des infos a mediter,mais c'est technique

comparatif simulation taux pret auto -taux pret auto differe selon la prise en compte ... calculent automatiquement le taux pour un prêt automobile donne.comparatif simulation taux pret auto
bradcapo12
 
Messages: 1
Inscription: 26 Aoû 2009, 07:27


Retourner vers OutPost Firewall

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité