Erwischt trotz peerguardian, IP-filter.dat und Protokollobfuskation?

Hallo an alle,
ich gehöre seit einer Woche zu den "Waldorf-Ausmelk-Versuchsopfern" und zwar für zwei Hörbücher im November. Auf das rechtliche und den ganzen Krams will ich jetzt gar nicht eingehen, dank des Internets bin ich ja jetzt bestens informiert und handele dementsprechend.

Was mich allerdings nicht mehr los läßt ist folgende Frage: Wie können "die" überhaupt eine Datei bzw. IP beim Herunterladen "loggen" wenn man "abgesichert" ist? Also mit abgesichert meine ich folgendes: Peerguardian (mehrere Listen inkl. p2p, automatisches updaten), IP-Filter.dat (versuche dort auch stets aktualisiert zu sein, dort ist es allerdings manuell), Protokoll-Obfuskation eingeschaltet und zu guter letzt immer ne saubere Server-Liste (ala peerates). Als firewall benutze ich prevx bzw. die interne vom router. Also wie kann es da passieren das da jemanden von "denen" durchkomt? Oder wie funktioniert das Ganze?

Die Dateien wurden "nur" für jeweils 2 Stunden runtergeladen und dann sofort aus dem income folder entfernt (deckt sich mit dem Ermittlungsdatensatz der Anwälte). Wie kann ich mir das also erklären, vom technischen Standpunkt? Sitz da einer von "denen" und bietet die Datei zum herunterladen an und kann dann trotz peerguardian usw. die IP einsehen wo sich zu ihm/ihr verbunden wird? Wie wird die genaue Zeitspanne geloggt? Oder exisitiert vielleicht (versteckt) eine "Spionage-Datei" in der heruntergeladenen Datei, entweder in der Datei an sich (also z.B. mp3) oder im Ordner (also z.B. rar)? Aber dann muss ja wieder was zurückvermittelt werden und das müßte doch peerguardian verhindern, oder?

Ihr seht, ich bin doch etwas perplex - wobei ich mir immer bewußt war, das trotz aller Sicherheitsvorkehrungen es irgenwann mal passieren könnte. Damit hab ich an sich kein Problem, mich beschäftigt halt nur das "wie". Und v.a. ob es noch zusätzliche Sicherheitsmittel gibt um sowas abzuwehren. Jetzt bitte nicht mit dem Rat kommen, "Ja - nichts Illegales runterladen". Geschenkt! Ich will weiter saugen, und das geb ich auch umuntwunden zu. Würd es vielleicht was bringen wenn man nur noch kad benutzt?

Also, wäre echt dankbar für jede Info die ihr rüberschieben könnt. Ein paar Experten wird es hier ja geben, oder? Falls es schon Fäden dazu gibt, bitte ich um Entschuldigung und um die entsprechenden Verweise. Danke!

[oehne]

ich bin eine ganze zeit nicht hiergewesen... aus zeitgründen!

aber ich denke mal, dass es sich nicht geändert hat, dass man nur über kad saugen sollte... server sind out!

[dj_mytze]

Wie funktioniert logging: Die Medienindustrie enagiert eine paar Anwaltskanzleien, stellt denen ein paar aktuelle, Filme, MP3s etc. zur Verfügung und beauftragt diese Kanzleien User zu finden und abzumahnen.
Die enagierten Kanzleien installieren sich eMule, geben die enstprechenden Dateien frei und loggen auf ihrem Rechner einfach mit, welche IP Adresse wann darauf zugegriffen hat. Man kann sich ja auch im Esel die gerade aktiven Peers inkl. IP anzeigen lassen.

Das bedeutet: Firewall hilft da garnicht, Proxy meistens auch nicht(ist außerdem langsam). Der Log findet auch nicht auf deinem PC statt, sondern eben auf der Gegegnstelle.

PeerGuardian und der IP-Filter setzen jetzt darauf, dass sie eine Filterliste bekannter "Log"-IPs bereitstellen und von diesen nichts laden bzw. auch keine Daten an sie hochladen. Sobald sich aber eine Kanzlei mit ner neuen IP im Esel blicken lässt, dauert es ne Weile bis bekannt ist, wer das ist und bis die Filter aktualisiert sind. Diese Tools helfen zwar das Risiko zu minimieren, lösen es aber nicht!
Mit den eD2k Servern verhält es sich nochmal anders, da loggen die Server direkt mit welche Daten getauscht werden. Je nach Servebetreiber werden dann die Logs an die Kanzleien ausgegeben.

Was hilft: In erster Linie Finger weg von Top-aktuellen Files und Pron!. Wer sich Schmuddelfilme anschauen will, findet dazu genug freie Streamingseiten wie P*rnhub, Y*up*rn und Xh*mster. Außerdem sollte um einem Serverlog garantiert zu entgehen, das eD2k-Netzwerk vollständig deaktiviert werden. PG und IP-Filter helfen zusätzlich um "gefährliche" Peers auszugrenzen, bieten aber wie gesagt keinen vollständigen Schutz. Außerdem empfiehlt es sich auf die eMule-Suchfunktion zu verzichten und nur Files von Sa*gstube und G*ld*sel zu nutzen.

Unterm Strich: Nur KAD nutzen, PG und IP-filter aktuell halten und nur das saugen, was man wirklich braucht. Sobald der DL fertig ist die Dateien aus dem Incoming-Odner entfernen. Wer mit Bedacht saugt, reudziert die Gefahr erwischt zu werden am meisten!

Siehe auch hier und hier.

mfg

[Human]

Für alle die es zusammengefasst kurz und knapp haben möchten, ist mit deinem vorstehenden Beitrag alles Wesentliche gesagt

//Das gab einen Punkt

[Reaper]

hätt ich nich besser ausdrücken können @ dj
@ JetztErstRecht: erst ma hier am board!
PG kannste getrost löschen, da das programm schon über 1 jahr nicht mehr aktualisiert wird! installier mal peer block hier der link inkl ner guten anleitung von human: http://www.emule-board.de/software-a...peerblock.html