leecher filtern mit ethereal/wireshark, filter erstellen für benutzer hash ?

[guetharysurf]

hallo emule-forensiker,
benutze seit langer zeit nur einfache original-maulesel, z.zt 0.47c
habe seit einigen tagen einen fiesen leecher im pelz und möchte ihn loswerden
nach durchsuchen des forums bin ich auf das programm ethereal gestossen (beitrag von 2004), bei dem
scheinbar auch der benutzer-hash aus den gesendeten paketen herausgefiltert werden kann und man
daraufhin die ip des leechers ablesen kann....ich konnte es jedenfalls nach viel herumprobieren nicht.
bin eben leider kein it- schrauber

jetzt also einige fragen:

1) kann ethereal/wireshark den emule- benutzerhash herausfiltern..und wie erstellt man dazu genau die filterregel?

2) sollte ich jemals die leecher- ip herausbekommen, wie trage ich sie genau in die ipfilter.dat ein
...ich könnte zb. gar keine eckigen klammern eintippen ( so wie es original drinsteht)...und wüsste auch nichts über das blockierlevel..muss da 000 stehen?

würde mich sehr über eure hilfe freuen!

[aalerich]

Steige um auf ein 0.48a-Muli und nimm einen Mod, der die IP anzeigt. Beispielsweise der Xtreme macht das in der Liste der bekannten Klienten.

Die IP trägst Du in dem Format in die ipfilter.dat ein, in der auch die anderen Einträge sind. Das funktioniert, ohne daß man weiß, was das alles genau bedeutet. Eckige Klammern bringen Alt Gr +8 bzw. Alt GR + 9.

Der Hash taugt nicht viel als Identifikationsmerkmal eines Leechers. Ich habe eine Liste mit Leuten, die mir aufgefallen sind, in der ich die IPs sammele. Kann ich mir einen vernünftigen Eindruck vom IP-Bereich eines Leechers machen, banne ich den Bereich dauerhaft.

Das von Dir genannte Programm kenne ich nicht, ich kann daher nichts dazu sagen.

Mit freundlichen Grüßen
aalerich

[Januar1956]

Grundsätzlich lohnt sich der Aufwand aber nicht, weil wir haben hier sehr gute Mods mit integrierter Leecherabwehr, z.B. Xtreme, Stullemule, Neo Mule, oder die meiner Meinung, beste Lösung vom MagicAngel.

Januar

[tHe WiZaRd Of DoS]

Reported.

[NakedM]

Jo. Isn Spammer. Habe eben noch 2 andere Posts gesehen...wollte die auch melden.