[eMule-Web]

[eMule-Web] (http://www.emule-web.de/board/)
-   eMule Allgemein (http://www.emule-web.de/board/emule-allgemein/)
-   -   Nachfrage bzgl. Fehlermeldung (DAU oder Hack ?) (http://www.emule-web.de/board/1593-nachfrage-bzgl-fehlermeldung-dau-oder.html)

XTP 17. February 2003 23:12

Nachfrage bzgl. Fehlermeldung (DAU oder Hack ?)
 
Kann mir jemand sagen was ich von dieser Meldung zu halten habe.

02/17/03 22:41:02: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!
02/17/03 22:56:11: User elbubsio(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 80, corrected !!!
02/17/03 22:59:40: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!
02/17/03 23:02:45: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!

besten Dank
xtp

masterdevil666 18. February 2003 00:38

Welche Version hast Du denn ?

XTP 18. February 2003 08:13

Die meldung stammt aus der vers 0.26b....
und die Client die da anscheinend falsch konfiguriert sind, sind Hybriten..........
xtp

masterdevil666 18. February 2003 09:17

Hast du nochmehr solcher Meldungen gehabt ? Ich habe solche Meldungen mit der 0.26b nicht...

XTP 18. February 2003 09:44

Nöö, solche nich....

Iss wohl nur ne falsch konfigurierter Client, oder besser zwei, gewesen.
Lassen wir s dabei...

Greetz

masterdevil666 19. February 2003 09:00

NEIN! Wie ich jetzt mitbekommen habe handelt es sich um eine eingebaute Anti Cheater Routine von sivka:

ADDED: AntiCrash/AntiFake handling [Vorlost]
rename the client with non-standard name to "!!!CrashName!!!"
banning for fake port and tring crash eMule.

Da versuchen scheinbar immer mehr Kindergarten Kiddys die Emulis zum abstürzen bringen zu wollen...

und die Anzeige bezieht sich darauf!

XTP 19. February 2003 10:30

Besten Dank, ich hatte das im Change Log auch finden können.
Hätte vieleicht noch mal bescheid sagen sollen, sorry.

greetz
xtp

TH©¬$TØÑEÐ 19. February 2003 12:53

das passiert (mir zumindest) meißtens aufm "Silent-Bob"
02/19/03 10:55:15: User kkkkkkkkkkkkkkkkkkkkkkaaaaaaaaaaaaa(ClientVersion: 1044) tries to crash eMule with an invalid Userport:8080 but the real one is 4662, corrected !!!
02/19/03 10:59:05: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 10:59:05: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 11:03:17: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 11:13:32: User von Essen(ClientVersion:1044) tries to crash eMule with an invalid Userport:80 but the real one is 4662, corrected !!!
.
.
.

sind dafür die betreiber vom silent-b. verantwortlich ?
sobald mein muli zum silent bob connectet, kommt folgendes:
"02/18/03 23:42:17: User upgrade your emule !(ClientVersion:60) tries to crash eMule with an invalid Userport:-1 but the real one is 4678, corrected !!!"

XTP 19. February 2003 13:12

NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert ;-)

gruß xtp

masterdevil666 19. February 2003 15:04

Zitat:

Zitat von XTP
NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert ;-)

gruß xtp

hat nicht unbedingt was mit 0 upload clienten zu tun und mit dem upload auch nicht.
Das sind User, die versuchen den eMule von anderen durch falsche Portanfragen zum abstürzen zu bringen und durch das neue Feature von sivka wird das verhindert... (bin aber nicht sicher, ob alle angezeigten das mit Absicht machen sollen,vielleicht noch ein Fehler in der Routine?)
Klar kommen diese Meldungen bei bob am meisten, da dort ja auch sehr viele User drauf sind...

Pink_Frog 19. February 2003 15:05

btw... das feature ist von vorlost! sivka hat es nur eingebaut!

XTP 19. February 2003 16:18

Zitat:

Zitat von masterdevil666
Zitat:

Zitat von XTP
NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert ;-)

gruß xtp

hat nicht unbedingt was mit 0 upload clienten zu tun und mit dem upload auch nicht.
Das sind User, die versuchen den eMule von anderen durch falsche Portanfragen zum abstürzen zu bringen und durch das neue Feature von sivka wird das verhindert... (bin aber nicht sicher, ob alle angezeigten das mit Absicht machen sollen,vielleicht noch ein Fehler in der Routine?)
Klar kommen diese Meldungen bei bob am meisten, da dort ja auch sehr viele User drauf sind...

Gute Frage Absicht oder nicht das fragt man sich.
Insbesondere wenn man sich anschaut wie häufig diese gemeinen Angriffe erfolgen ;-)
Ich frag mich ob das denn tatsächlich Versuche sind meinen Client zum Abstürzen zu bringen, und wenn ja, warum hat es denn bisher noch nicht funktioniert....
Also ich halte es eher für falsch konfigurierte Clients oder eben den Versuch den eigenen Upload zu unterbinden.
Aber wie dem auch sei, ich bin dankbar für jede Maßnahme die den Muli sicherer und fairer macht, aber ich muß nicht ständig darüber informiert werden das jetzt gerade irgend etwas verhindert wurde.

greetz
xtp

masterdevil666 19. February 2003 16:20

japp schon klar... ;)

websurflady 20. February 2003 08:02

diese fehlermeldungen hatte ich heute morgen auch mehrmals und habe deshalb die verbindung getrennt und wollte den esel schliessen und neu starten - das ging aber nicht einwandfrei und nach neustart waren einige filz auf angehalten gesetzt

MxM 20. February 2003 10:09

ob das übrigens nur kiddies sind, oder vielleicht ganze guerilla-organisation der musik industrie sei mal dahingestell.

SEmteX 20. February 2003 13:08

Man bedenke - sieht man die Meldung - dann wird das ja erkannt und ignoriert/gebannt

Also keine Fehlermeldung, sondern ein Hinweis - und das ist auch gut so ...

Rolf 21. February 2003 15:08

Zitat:

Zitat von masterdevil666
Das sind User, die versuchen den eMule von anderen durch falsche Portanfragen zum abstürzen zu bringen
...

Passiert das eigentlich nur bei Usern ohne Firewall ? Bei der FW gebe ich ja nur bestimmte Ports frei, würde jemand auf einen anderen Port anfragen wollen wäre der Port gar nicht da. (stealth)

Rolf

masterdevil666 21. February 2003 17:22

das hat nichts mit der Firewall zu tun. Die Fakeanfragen mit den falschen Ports laufen über die bereits verwendeten Ports...

TD_BOOM 21. February 2003 17:31

@masterdevil666
Ich habe diese Fehlermeldung alle 20min!! Bei der Original Version 26d hat ich das nicht. Also muss das doch an den Mod liegen!!

MFG BOOM :roll:

masterdevil666 21. February 2003 17:57

nein, kannst du ja auch bei der originalen Version nicht haben, da dieses Feature nur bei manchen neuen Mods eingebaut wurde (ist von Vorlost und sivka hat es bei sich eingebaut, in der neuen v6b2)
ist ausserdem keine Fehlermeldung, sondern nur eine Hinweismeldung.

TD_BOOM 21. February 2003 18:07

Achso gut! Danke

MFG BOOM :roll:

Odinasgardson 22. February 2003 10:51

Auf jedenfall find ich die Routine von Vorlost/Sivka gut den wenn dem so ist da aus irgendeinem, Grund jemand oder etwas versucht den (meinen ) Muli zu Crashen zu bringen, und es dann im Muli ne Routine gibt die das verhindert.
Danke an Vorlost/Sivka und noch was für die absichtlichen/unabsichtlichen Crasher. fy. :oops:
mfg
Odinasgardson

QOB 24. February 2003 00:27

Zitat:

Zitat von MxM
ob das übrigens nur kiddies sind, oder vielleicht ganze guerilla-organisation der musik industrie sei mal dahingestell.

Vieleicht ist es auch die AL-Qaida, die sich nach dem WTC ein neues Opfer sucht :evil: :D

Pink_Frog 24. February 2003 00:44

naja so abwegig ist die idee mit der musilindustrie nicht.. man erinnere sich nur mal an napster, da haben die auch reichlich fakes in umlauf gebracht... dazu kommt das die eh nur ehrliche käufer bestrafen, sei es mit zu hohen preisen (weil deren antw. auf raubkopien ist höhre preise... klingt für mich unlogisch, aber mich fragt ja keiner ;) ) oder mit immer neuen kopierschutzmechanismen die eh wieder geknackt werden und nur dazu führen das man die immer teuer werdenen cd's auf immer weniger geräte benutzen kann... was nützt mir ein minidisc recorder wenn ich eine gekaufte cd nicht auf diesen digital überspielen kann... :evil:

Odinasgardson 24. February 2003 08:00

Ich werde nachher hier noch was Posten das ich erst kürzlich gelesen hab das ist echt der Hammer aber mehr später.
mfg
Odinasgardson

Odinasgardson 24. February 2003 08:11

So jetzt wie versprochen http://www.winhelpline.info/news/ind...lenews&id=6850 das ist sehr bedenklich würd ich mal sagen .Habe darüber schon mit Usul geredet und er sagte das ich das ruhig posten sollte.
Ist ein Link zu winhelpline.info.
mfg
Odinasgardson

masterdevil666 24. February 2003 23:42

ich denke es wird dann auch nicht lange dauern, bis eine andere Möglichkeit gefunden wird das zu umgehen...


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:10 Uhr.

Powered by vBulletin® Version 3.8.3 (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102