Nachfrage bzgl. Fehlermeldung (DAU oder Hack ?)

XTP · 17. February 2003, 23:12

Kann mir jemand sagen was ich von dieser Meldung zu halten habe.

02/17/03 22:41:02: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!
02/17/03 22:56:11: User elbubsio(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 80, corrected !!!
02/17/03 22:59:40: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!
02/17/03 23:02:45: User ehipassiko1975(ClientVersion:1044) tries to crash eMule with an invalid Userport:4662 but the real one is 4661, corrected !!!

besten Dank
xtp

masterdevil666 · 18. February 2003, 00:38

Welche Version hast Du denn ?

XTP · 18. February 2003, 08:13

Die meldung stammt aus der vers 0.26b....
und die Client die da anscheinend falsch konfiguriert sind, sind Hybriten..........
xtp

masterdevil666 · 18. February 2003, 09:17

Hast du nochmehr solcher Meldungen gehabt ? Ich habe solche Meldungen mit der 0.26b nicht...

XTP · 18. February 2003, 09:44

Nöö, solche nich....

Iss wohl nur ne falsch konfigurierter Client, oder besser zwei, gewesen.
Lassen wir s dabei...

Greetz

masterdevil666 · 19. February 2003, 09:00

NEIN! Wie ich jetzt mitbekommen habe handelt es sich um eine eingebaute Anti Cheater Routine von sivka:

ADDED: AntiCrash/AntiFake handling [Vorlost]
rename the client with non-standard name to "!!!CrashName!!!"
banning for fake port and tring crash eMule.

Da versuchen scheinbar immer mehr Kindergarten Kiddys die Emulis zum abstürzen bringen zu wollen...

und die Anzeige bezieht sich darauf!

XTP · 19. February 2003, 10:30

Besten Dank, ich hatte das im Change Log auch finden können.
Hätte vieleicht noch mal bescheid sagen sollen, sorry.

greetz
xtp

TH©¬$TØÑEÐ · 19. February 2003, 12:53

das passiert (mir zumindest) meißtens aufm "Silent-Bob"
02/19/03 10:55:15: User kkkkkkkkkkkkkkkkkkkkkkaaaaaaaaaaaaa(ClientVersion: 1044) tries to crash eMule with an invalid Userport:8080 but the real one is 4662, corrected !!!
02/19/03 10:59:05: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 10:59:05: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 11:03:17: User surfers7rk(ClientVersion:1044) tries to crash eMule with an invalid Userport:14761 but the real one is 14767, corrected !!!
02/19/03 11:13:32: User von Essen(ClientVersion:1044) tries to crash eMule with an invalid Userport:80 but the real one is 4662, corrected !!!
.
.
.

sind dafür die betreiber vom silent-b. verantwortlich ?
sobald mein muli zum silent bob connectet, kommt folgendes:
"02/18/03 23:42:17: User upgrade your emule !(ClientVersion:60) tries to crash eMule with an invalid Userport:-1 but the real one is 4678, corrected !!!"

XTP · 19. February 2003, 13:12

NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert

gruß xtp

masterdevil666 · 19. February 2003, 15:04

Zitat:

Zitat von XTP

NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert

gruß xtp

hat nicht unbedingt was mit 0 upload clienten zu tun und mit dem upload auch nicht.
Das sind User, die versuchen den eMule von anderen durch falsche Portanfragen zum abstürzen zu bringen und durch das neue Feature von sivka wird das verhindert... (bin aber nicht sicher, ob alle angezeigten das mit Absicht machen sollen,vielleicht noch ein Fehler in der Routine?)
Klar kommen diese Meldungen bei bob am meisten, da dort ja auch sehr viele User drauf sind...

**Pink_Frog** · 19. February 2003, 15:05

btw... das feature ist von vorlost! sivka hat es nur eingebaut!

XTP · 19. February 2003, 16:18

Zitat:

Zitat von masterdevil666

Zitat:

Zitat von XTP

NeNe.... wie oben schon erwähnt iss dies ein neues feature was verhindern soll das Leute die mit manipulierten Clients unterwegs sind und ihren upload damit auf Null gesetzt haben, damit auch erfolg haben. Sprich man erkennt das Vorhaben und verhindert für diesen User einen Download.
Das Du bei Silent Bob die Meldung so häufig bekommst liegt einfach daran das dort eben auch ne Masse User unterwegs sind denen Du dann auch sofort vorgestellt wirst.
Letzlich würdest Du über Kurz oder Lang mit den Usern in Kontakt kommen (halt über den Umweg des Quellenaustausches per UDP) nur bei Silent Bob eben sofort weil die dort rumhängen.
Soweit hab ich das verstanden, wenn es von anderer Seite an dieser Erklärung noch etwas zu ergänzen oder zu korrigieren giebt wäre ich an weiterführenden sehr interessiert

gruß xtp

hat nicht unbedingt was mit 0 upload clienten zu tun und mit dem upload auch nicht.
Das sind User, die versuchen den eMule von anderen durch falsche Portanfragen zum abstürzen zu bringen und durch das neue Feature von sivka wird das verhindert... (bin aber nicht sicher, ob alle angezeigten das mit Absicht machen sollen,vielleicht noch ein Fehler in der Routine?)
Klar kommen diese Meldungen bei bob am meisten, da dort ja auch sehr viele User drauf sind...

Gute Frage Absicht oder nicht das fragt man sich.
Insbesondere wenn man sich anschaut wie häufig diese gemeinen Angriffe erfolgen

Ich frag mich ob das denn tatsächlich Versuche sind meinen Client zum Abstürzen zu bringen, und wenn ja, warum hat es denn bisher noch nicht funktioniert....
Also ich halte es eher für falsch konfigurierte Clients oder eben den Versuch den eigenen Upload zu unterbinden.
Aber wie dem auch sei, ich bin dankbar für jede Maßnahme die den Muli sicherer und fairer macht, aber ich muß nicht ständig darüber informiert werden das jetzt gerade irgend etwas verhindert wurde.

greetz
xtp

masterdevil666 · 19. February 2003, 16:20

japp schon klar...

websurflady · 20. February 2003, 08:02

diese fehlermeldungen hatte ich heute morgen auch mehrmals und habe deshalb die verbindung getrennt und wollte den esel schliessen und neu starten - das ging aber nicht einwandfrei und nach neustart waren einige filz auf angehalten gesetzt

MxM · 20. February 2003, 10:09

ob das übrigens nur kiddies sind, oder vielleicht ganze guerilla-organisation der musik industrie sei mal dahingestell.

Ähnliche Themen: Nachfrage bzgl. Fehlermeldung (DAU oder Hack ?)