Help - Search - Members - Calendar
Full Version: Sehr Merkwürdiges Downloadverhalten Bei Einer Datei !
Official eMule-Board > Deutsch > German General
curcuma
Hallo,
ich benutzte emule schon seit einiger Zeit und so etwas ist mir bisher nicht begegnet:
Bin zur Zeit rund 20 Dateien am runterladen. Bei der betreffenden RAR-Datei werden mir rund 450 Quellen angezeigt.
Von diesen 450 Quellen soll ich angeblich von 57 Quellen gleichzeitig saugen ! Wenn ich mir das genauer anschaue, dann
sehe ich auch das ich offensichtlich wirklich von über 50 Quellen Daten am saugen bin....allerdings von den meissten nur
mit 10 bis maximal 50 Bytes/sek. !!! Alle diese Quellen haben als Name "http://emule-project.net" eingestellt.

Da mir das ganze sehr merkwürdig vorkam, habe ich den Download dieser Datei gestoppt und wieder neu gestartet.
Jetzt läuft wieder alles ganz normal...aber ich fand das schon sehr merkwürdig und wollte die Experten hier im Board
fragen, was das sein könnte ! Ich benutze übrigens nur das KAD-Netzwerk und nicht eD2k !

Alle anderen Downloads laufen einwandfrei und mit den gewöhnlichen, normalen Geschwindigkeiten !
Im Log sehe ich, dass bei der betreffenden Datei heruntergeladene Teile beschädigt sind (Heruntergeladener Teil XX beschädigt...).
Ich habe auch schon meine Taskmanager nach "verdächtigen" Prozessen kontrolliert - konnte jedoch keinerlei ungewöhnliche
Prozesse feststellen (Viren/Trojaner usw.).

Die Anzahl der gebannten Clients von der Warteliste ist auch ungewönlich hoch - 44 gebannte Clients (von 1400 wartenden).
Normalerweise habe ich da keine 10 Clients. In der Liste der wartenden Clients (Warteschleife) werden aber zur Zeit nur 4
gebannte Clients aufgeführt - alle 4 betreffen jedoch nur die genannte Datei und bei mindestens einem dieser gebannten handelt
es sich um einen Client, von welchem ich die Datei in dem Schneckentempo bezogen habe.

Seeeehr merkwürdig...finde ich zumindest confused.gif confused.gif confused.gif
Anabolic-Frolic
Auf Anhieb ohne genaueres zu wissen, würde ich hier Fremd Einfluss vermuten.

Warum das so abläuft kann man so nicht genau sagen, könnte nur spekulieren... jedoch ist es sehr un-wahrscheinlich das es 57 "normale" Quellen waren (die Upload geben), das kommt "normal" wirklich nicht vor. (44 gebannte Klienten bei Offi eMule und... genau so wenig)

Du wirst wohl Datenschrott gesendet bekommen haben... ABER auch das muss nicht stimmen, könnte auch was anderes sein.
Da müsste man mehr Infos haben (die Du jetzt nicht mehr bekommen kannst).

Nur an Deiner Stelle würde ich es mir 3x überlegen "solche" Files weiter zu laden.
Wulp
Das ganze sieht mir auch sehr nach Fake-Clients aus, die absichtlich fehlerhafte Daten senden. Das Problem gibt es auch schon seit längerem bei Clients, die sich als eDonkey Client ausgeben.
Soweit ich weiß bannt eMule aber Clients, die mehrfach fehlerhafte Teile hochladen (allerdings nur, wenn dein eMule den AICH Hash kennt, glaub ich). Vergleiche dazu diesen Thread (englisch).

Nimm den Download mal genauer unter die Lupe, d.h. schau dir die verschiedenen Dateinamen an, die die Quellen ihm gegeben haben (unter Dateidetails), ob es da Ungereimtheiten gibt und gucke ob es Kommetare gibt (klicke dazu auch auf "Suche in Kad", im Kommentarfenster).
curcuma
@Anabolic-Frolic
Möglicherweise bekam ich wirklich nur Datenschrott - aber emule hat wohl alle beschädigten Teile wieder sauber geflickt. Jedenfalls ließ sich die RAR-Datei
problemlos entpacken. Vielleicht würde ein Screendump mehr Licht ins Dunkle bringen. Ich habe ein Screendump von emule gemacht. Darauf sind rund
30 der Clients "sichtbar". Für mich sieht es so aus, als ob es sich bei den über 50 Clients um 1 Client handelt - denn komischerweise ist der Fortschritt-Stand
(welche Teile bereits vorhanden) bei den meisten dieser Clients identisch. Leider kann ich hier im Forum nicht direkt den Screendump als File einstellen.
Wie kann ich hier am einfachsten eine Datei einstellen ?

@Wulp
Leider kann ich den Tipp mit den Dateinamen nicht mehr ausprobieren. Ich kann nur sagen, dass die IP-Adresse dieser Clients nicht identisch ist.
Ich hatte später auf der Liste der gebannten noch 4 dieser Clients und alle hatte deutlich unterschiedliche IP-Adressen.
KastenKopf
ZITAT(curcuma @ Jan 7 2008, 06:11 AM) *
Möglicherweise bekam ich wirklich nur Datenschrott - aber emule hat wohl alle beschädigten Teile wieder sauber geflickt. Jedenfalls ließ sich die RAR-Datei
problemlos entpacken.

Wenn die Datei nicht schon ursprünglich nur ein Haufen Datenschrott war, hätte eMule die Datei anderenfalls auch niemals fertiggestellt.
ZITAT(curcuma @ Jan 7 2008, 06:11 AM) *
Vielleicht würde ein Screendump mehr Licht ins Dunkle bringen. Ich habe ein Screendump von emule gemacht. Darauf sind rund
30 der Clients "sichtbar".

Wüsste nicht, wie so noch mehr "Licht ins Dunkle" zu bringen sein sollte. Sieht für mich auch nach Fake-Clients aus.
Achte halt darauf, von wo du welche Dateien raussuchst, evtl. ip-filter, usw.

ZITAT(curcuma @ Jan 7 2008, 06:11 AM) *
Für mich sieht es so aus, als ob es sich bei den über 50 Clients um 1 Client handelt - denn komischerweise ist der Fortschritt-Stand
(welche Teile bereits vorhanden) bei den meisten dieser Clients identisch.

Kann sein, muss aber nicht...
ZITAT(curcuma @ Jan 7 2008, 06:11 AM) *
Leider kann ich hier im Forum nicht direkt den Screendump als File einstellen.
Wie kann ich hier am einfachsten eine Datei einstellen ?

Lade dein Bild bei einem kostenlosen Hoster hoch - zB. imageshack.us - und verlinke es hier.
schmu
für sowas gibts ip-filter
curcuma
Tom Joad
Sowas habe ich noch nie gesehen. confused.gif Das ist auf jeden Fall gefaked.
Versuch es mit einem IP-Filter, schmeiss mal deine Server raus
und lade eine vernünftige Serverliste runter.
Anabolic-Frolic
Hmm, denke das muss nicht sein. Kann auch andere Gründe haben.. irgendwas "schief" gelaufen - eventuell Bug.
Hatte das auch schon (vor Jahren), kann mich aber nicht wirklich daran erinnern.
JTBoss
Es ist schon seltsam das ein eDonkey Client "http://emule-project.net" als Namen drin hat.
curcuma
Abschließend kann ich dazu nur noch anmerken, dass die RAR-Datei einwandfrei entpackt wurde und die Videodatei fehlerfrei abgespielt wurde.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2008 Invision Power Services, Inc.