Ja hab schon gedacht es liegt an meinem Router. Ja wann wird wieder alles normal laufen und woran liegt das??? :shock:

@ gecko ich glaub so ganz genau weiß das keiner aber ich glaube wenn der silent bob wieder aufmacht also morgen dürfte es wieder normal sein

@trippy

Hast du etwa bei der Telekom augerufen?

Wenn ja,kannste ja gleich zu den Bullen gehen und sagen
"Mein Filesharing Programm geht nicht mehr, wie bekomme ich jetzt die ganzen illegalen Downloads fertig"

:mrgreen:

Den Muli neustarten hat bei mir geholfen +neuconnect to I-net. :wink:

mfg
Odinasgardson

@bo1983

loool

das mit den Bullen wäre aber ne Idee *gg*

aber ich glaub er wird nur auf der Homepage geschaut haben

man das inet lahmt ja wie sau ich lade den hdr 3 Trailer gerad mit 2kb runter

so doof war ich nicht, mein alter hat angerufen, er hat probleme mit der serververbindung von anderen progs

Leute ich bin wieder online :D

213.23.140.240:4242

Für mich sah es eher nach einem koordinierten Angriff auf die Server aus... Netzlast steigt meist kaum so schlagartig, das die meisten ausfallen...
Gibts evtl. schon ein Bekennerschreiben..???

Ich muss das genaue Gegenteil berichten. Bin auf Adanet und mein Esel
läuft zur Hochform auf. Bei 9 Files im DL und 219 Quellen. Wegen
meiner (*grosserEgoist* :D ) kann das so weiterrennen.

blomy,
Adanet ging ne zeitlang gar nicht, dann war er voll. Jetzt bin ich auch drauf und mein Maultier läuft nach und nach besser.
Liegt wohl daran, daß momentan nur die Leute profitieren die auf nem Server sind. Alle anderen werden nach und nach aus den Queues geschmissen.

Bekennerschreiben wohl kaum.

Die bisherige Informationswilligkeit der Serverbetreiber bedenkend, glaube ich, daß von der Seite auch keine großartigen Mitteilungen kommen werden. Möglicherweise werden die Muli-User wieder als die Verursacher benannt.

Die Netzlast ist eigentlich nicht gestiegen, mit dem edonkey sauge ich momentan wie blöde: up 10 down 45.
Wenn das nicht Absicht ist.

Emule momentan offline, Server suchend...

Tja
 

Scheint doch ein Angriff auf ein Leck in den Servern zu sein:

http://lugdunum2k.free.fr/kiten.html


Ren

2003/07/24 * HOTFIX * A hacker found a way to remotely crash all previous versions of dserver. (SilentBob was attacked today)

Da sieht mans mal... :-) Und wahrscheinlich wurde nicht nur SilentBob angegriffen, sondern nacheinander wohl alle...

Die Listen sind ja bekannt...

itw|inferno,
das ist aber noch von 24.7 !? Lug hatte danach ein Sicherheitsupdate rausgebracht.

Aber schon möglich, daß es andere Sicherheitslöcher gibt.

Xman,

schon mal überlegt, das die 7 vielleicht eine 8 sein sollte? ;-) Darunter ist eine Mitteilung vom 2003/07/25, und normalerweise steht doch das neue immer oben, oder? Nur eine Möglichkeit...

Die Art und Weise jedoch wie praktisch alle Server nacheinander tot waren deutet durchaus auf einen Angriff hin... was nicht heißen soll das es wirklich einer war.
Aber gerade Sonntags mittags..? Da saugen die Flatliner, aber meist ist das Gesamtaufkommen im Netz geringer als an einem gewöhnlichen Wochentag (weil die Firmen ja nicht arbeiten)...

Lugdunums Server haben eine Schwachstelle: Blacklisting.

Man programmiere einen DOS-Angriff mit Anfragen nach 100 Files, die Absender-IP gefakt. Erfolg: Der Server blacklisted die IP, der IP-Adressraum der IPs ist groß genug, den Server zu crashen.

versucht mal den hier, der funzt bei mir!
80.136.220.145:7009
Icke

Usul,
die 7 stimmt aber schon, da ich
1. mich noch an den Angriff erinnern kann.
2. Ich gerade auf der Lug-Seite war und da steht auch Juli ;-)

Bin gerade auf lolitagratisnet eingelogt ;)

Xman,

Ok, gewonnen ;-)

auf sharereactor wird auch von einem angriff gesprochen.die sprechen von abwarten bis es vorbei ist :cry:

sorry an die leute die auf dem server nur ne lowip bekommen,
aber ich weiß auch net woran das liegt!
Icke

Hallo

@Frizz das heisst der DOS war erst durch das balcklisting so fatal möglich ?

Nach jetzt knapp 5 Stunden der ständigen Versuche bin ich jetzt auch wieder online... sprich Mein Esel läuft wieder...
Queue hat sich normalisiert, sieht wohl so aus, als wäre der Angriff seit kurzem vorbei..

Hmm ich kann immer noch nicht connecten.
Ist für solche Fälle nicht Overnet viel sicherer, weil es keine Server gibt die man angreifen könnte?

(Zwischen-)Lösung?
 

Hallo allerseits,

ich hatte auch das hier schon in aller Ausführlichkeit beschriebene Problem.
Hier der Weg wie ich wieder auf eine der größeren Server gekommen bin:

ich habe alle meine aktiven Downloads im Emule auf Stop gesetzt und versucht auf ed2k.ch zu connecten und siehe da: es ging... bin seit ca 40 min auf dem Server.
Habe nach und nach wieder einige der Files auf "Fortsetzen" gesetzt und liege im Moment bei ~14 kb/s UL und ~26 kb/s DL , der Durchschnitt ist noch im Keller da ich über ne Stunde keine Verbindung zu nem Server bekommen habe.

Vielleicht hilfts ja dem einen oder anderen seinen DL wieder anzukurbeln auf diese Weise. Wäre interessant zu wissen, obs bei anderen auch klappt (Inzwischen ist mein DL übrigens schon auf über 30 kb/s 8) gestiegen bei ca. 10 aktiven Files

hab ich auch schon versucht alle downloads anzuhalten aber hat auch nix gebracht.hab sogar geschaut das nicht mehr als 30 dateien freigegeben sind.aber kann immer noch nicht connecten außer auf meinen eigenen server aber davon kann ich mir auch nix kaufen wenn nur einer drin ist

Hallo

@Frizz das heisst der DOS war erst durch das balcklisting so fatal möglich ?

Schon wieder disconnect :(

grüsse

Werner Brösel,
bis jetzt ist nicht mal sicher ob es eine DOS-Attacke war. Umso unsicherer ist die These, daß es irgendetwas mit dem Blacklistingverfahren zu tun hat.
Ich denke es hat eher was mit irgendeiner bis dato unbekannten Sicherheitslücke zu tun.

..,da ab der Version p75, der Client vom Server fliegt, die IP gesperrt wird.
Die Versionen davor ließen den Clienten auf dem Server, haben ihn nur nicht mehr seine Anfragen beantwortet.
Somit muß der Server die IP weiterverwalten, obwohl dazu kein Client verbunden ist.

Der Mangel aus meiner Sicht ist die Verwendung der IP zur Useridentifikation anstelle des Userhash.

Was es war, weiß ich auch nicht. Vielleicht geben die Serverbetreiber mal Auskunft.

Ich sagte auch nur, daß ich das Blacklisting ab p75 als Sicherheitsrisiko sehe. Mir fehlt leider etwas Zeit, um mal einen Server aufzusetzen und zu testen.

Update: Edonkey sagt 93 server, 11 up, 82 down.

so die server-probs, haben dem board einen neuen besucher rekord gebracht! :D
cyrex2001

Der funkt auch

ed2k://|server|211.227.177.71|4242|/

cyrex2001,

jep, gleich mal doppelt so viele wie vorher. Und das Board hat relativ tapfer durchgehalten (von kleinen Formschwächen mal abgesehen).

ja aber auch nachteile, nachdem mein opera zischendurch abgeschmiert war hab ich ca 20min gebraucht um wieder auf das forum zu kommen!
hey auf dem emergencyserver sind schonmal 63leute! :)
naja besser als nix und immerhin haben die erstmal
serverconnect und können saugen, oda?

Also ich nutze die Zeit, gönne meinem Esel eine Verschnaufspause und defragmentiere meine Festplatte!! Werde es dann heute abend nochmal probieren...

@trippy auf den komm ich auch ned rein

@ böser_oachebär

ed2k://|server|80.136.220.145|7009|/

@tk-germany
scheint tot zu sein