inbound connection timed out（入站连接超时）.docVIP

inbound connection timed out（入站连接超时） 警告：入站连接超时（ora-3136）连接超时问题Oracle DBA 2009-03-24 13:28:12阅读189评论0字号：大中小 / * *时间：2009-03-23 *环境：Windows2003 Oracle10g *警告：入站连接超时（ora-3136）连接超时问题 * / 1、alter_sid日志日志：AAA。 3月9日星期02:18:40 2009 ksvcreate：过程（q002）创建失败 3月9日星期02:32:29 2009 警告：入站连接超时（ora-3136） 3月9日星期02:33:02 2009 警告：入站连接超时（ora-3136） 3月9日星期02:33:19 2009 警告：入站连接超时（ora-3136） 2、SQLNET日志日志。 致命的连接错误12170。 版本信息： TNS的IBM / AIX RISC系统6000版10.2.0.1.0生产 TCP / IP协议适配器的IBM / NT AIX RISC系统6000版10.2.0.1.0生产 Oracle将NT协议适配器的IBM / AIX RISC系统6000版10.2.0.1.0生产 时间：09-mar-2009 02:32:29 追踪未开启。 TNS错误结构： ns的主要错误代码：12535 tns-12535：TNS：操作超时 ns次要代码：12606 NT主要错误代码：0 NT次要错误代码：0 NT操作系统代码：0 客户端地址：（地址=（协议为TCP）（主持人= 192.168.4.36）（端口为3663）） 3、参考官方说明关于该警告的说明： 注：465043.1 “警告：入站连接超时（ora-3136）”的报警日志表示客户端不能完成它的认证在参数sqlnet.inbound_connect_timeout规定的期限。 你也可以见证ora-12170没有超时错误数据库服务器上的文件sqlnet.log。 这项也有客户地址，未能获得认证。一些应用程序或瘦驱动应用程序可能不具备这些细节。 可能的原因： 1。网络攻击，例如半开连接攻击 服务器不应该连接到数据库的恶意客户端获取一个连接请求， 在这种情况下，错误的行为是正确的。你可以得到客户的地址错误被通过SQLNET日志文件。 2。客户在默认60秒内没有完成认证 服务器接收到一个有效的客户端连接请求，客户端需要很长的时间来验证超过默认的60秒。 3分贝负载太高。 数据库服务器负载过重，而不能在指定的超时时间完成客户端的登录。 警告：入站连接超时（ora-3136） 这个错误跟Oracle监听的一个参数有关：sqlnet.inbound_connect_timeout This parameter was introduced from 9i, the client connects to the server and provides authentication information specified timeout, if more than this time the client does not provide the correct authentication information, the server will automatically terminate the connection request, at the same time will record attempts to connect to the IP address of the ORA-12170: TNS:Connect and timeout occurred error. The introduction of this parameter, mainly to prevent DoS attacks, malicious attackers can open a lot of connection requests without stopping, taking up the servers connection resources, so that the server can not provide effective service. At 10.2.0.1, the parameter is set to 60 seconds by default However, the introduction of this parameter has also led to some related bug. Such as: Bug 5594769 - REMOTE, SESSION, DR