Salve a tutti...
sono appena arrivato sul forum

Utilizzo la versione 0.49b ufficiale di emule (presa da emule-project.net) con ipfilter caricato (preso da emule-mods.de) e lista server aggiornata dal .met della peerates.net.
Sono alquanto "indispettito" circa una particolarità che mi suol capitare e che noto ogni qual volta decido di chiudere emule (disconnettendolo prima di chiuderlo).
Praticamente alla chiusura del carissimo muletto continuo a ricevere pacchetti tcp/upd sulle due porte utilizzate da emule; traffico che evinco sia dai lampeggi sul router netgear dg834(configurato per l'id alto come indicato sulla guida su emule-italia.it) sia dal log del relativo firewall interno del router stesso sia sul retro del mio pc sul cavo lan oltre che dallo stato connessione vicino l'ora di windows che permane in in tal modo ,sottolineo in maniera fissa incrementando di continuo i pacchetti ricevuti.
Sono sotto xp pro con sp3 regolarmente aggiornato e controllato con sw antvirus e roba varia (utilizzo avg-spybot-defender e a-squared)

Sono alquanto incerto sul perdurare di tale traffico che come risultato delle mie rilevazioni risulta prolungarsi mediamente sulle 5 ore dopo la chiusura del mulo.  :unsure:
Per ovviare a ciò sono pertanto costretto a riavviare manualmente il router affinché riceva un nuovo ip (dal DNS) e stoppare questo traffico.

Chiedo innanzitutto una delucidazione sulla liceità del verificarsi di questo traffico soprattutto circa la sua durata (ho letto da qualche parte che dopo 5-10 min si arresta tutto il traffico di emule-) e se ce da preoccuparsi
Ed inoltre se è derivante tale “malfunzionamento” da qualche impostazione errata e/o opzione non attivata nelle configurazioni e se era possibile far terminare in minor tempo questi contatti senza dover spegnere e riaccendere ogni volta il router
Infine se tutto ciò che avete letto con tanta attenzione spero per una possibile soluzione risulta essere condiviso (tale comportamento strano) da tutti voi altri che utilizzate emule.
Grazie per l’attenzione.
A tutti voi una delucidazone/soluzione….

Ciao e Benvenuto

il comportamento che descrivi è del tutto naturale, anzi è la conferma che eMule (ma lo stesso discorso può farsi per quasi tutti i client P2P) è un client Peer-to-Peer.

In pratica quando utilizzi il client avviene un collegamento tra te e uno o più client, il collegamento è diretto, Server, Kad e S.E., servono solo per cercare fonti non per scaricare, proprio perchè si crea una connessione diretta tra due nodi (senza intermediari al momento dello scambio) è necessario che gli altri nodi sappiano "dove trovarti" e che tu "sappia dove trovare" loro quindi deve avvenire uno scambio di informazioni.

Nel momento in cui tu decidi di interrompere lo sharing e chiudi eMule gli altri nodi non possono sapere che il tuo client non è più aperto, quindi continuano a mandarti richieste per diverso tempo (potrebbero essere anche + di 5 ore).
Ovviamente non avviene più alcuno scambio di file ma tu registri l'attività di rete generata dalle richieste, questa attività è del tutto innocua (con eMule chiuso non si ha né Upload né Download... riguardo alla "liceità" le richieste sono diretta conseguenza del fatto che tu ti sei reso disponibile per lo sharing quindi oltre a non essere in alcun modo dannose non credo possano essere intese comr "illecite" neanche in senso lato.

Maggiori informazioni le trovi in questa discussione:



http://www.emuleitalia.eu/index.php?/topic=16305&view=findpost&p=142508

Uhm, mattia, la stessa cosa succede a me ogni tanto. Risolvo cambiando le porte.

Dopo che ho cambiato le porte il traffico si arresta non appena eMule si chiude. Lo vedo dal log del Netgear.

5 ore sono un po' troppe e puzzano, secondo me. Probabile che ci siano port sniffer che fanno cose non proprio felici. Comunque cambiando le porte ogni mese o ogni due settimane circa questa cosa dovrebbe scomparire.

5 ore sono tante ma credo dipenda molto anche dal numero di fonti contattate/conosciute... al di sopra delle 2/3000 fonti il traffico generato è inevitabilmente lungo "a finire".

L'idea di cambiare porte è comunque molto buona, potrebbe essere utile anche lanciare un netstat per controllare le connessioni.

Se hai la possibilità di impostare l'UPnP potresti provare ad utilizzare le porte casuali e verificare se continua ad esserci traffico passante per quelle porte. Accertati, comunque, che le porte aperte da eMule non coincidano con quelle da te ritenute sospette. Puoi effettuare questa semplice operazione consultando il Registro Eventi di eMule, nella finestra denominata Server. Per maggiori informazioni riguardanti l'UPnP puoi consultare il seguente Link:

UPnP: tra comodità e sicurezza

Citazione di: MsZ il 22 Novembre 2008, 01:03:24
Uhm, mattia, la stessa cosa succede a me ogni tanto. Risolvo cambiando le porte.

Dopo che ho cambiato le porte il traffico si arresta non appena eMule si chiude. Lo vedo dal log del Netgear.

5 ore sono un po' troppe e puzzano, secondo me. Probabile che ci siano port sniffer che fanno cose non proprio felici. Comunque cambiando le porte ogni mese o ogni due settimane circa questa cosa dovrebbe scomparire.

Considera anche la "source list" della Morph, che ti tiene l'Ip dell'utente per riconnetterti più facilmente a lui (se esso mantiene lo stesso Ip).

Citazione di: MsZ il 22 Novembre 2008, 01:03:24
Uhm, mattia, la stessa cosa succede a me ogni tanto. Risolvo cambiando le porte.
Dopo che ho cambiato le porte il traffico si arresta non appena eMule si chiude. Lo vedo dal log del Netgear.
5 ore sono un po' troppe e puzzano, secondo me. Probabile che ci siano port sniffer che fanno cose non proprio felici. Comunque cambiando le porte ogni mese o ogni due settimane circa questa cosa dovrebbe scomparire.

Salve a tutti.
Ringrazio tutti del vostro cortese intervento, volevo chiedervi a questo punto, visto che ho lasciato di default le porte che mi ha proposto nel momento della prima installazione di emule, cambiarle con quali altre porte premettendo la mia inesperienza in campo....(ovvero che porte scegliere alternativamente senza far danni)


Sottolineando ciò che ha affermato Mattia (che ringrazio per il suo intervento) ovvero:

Citazione di: mattia.pascal il 22 Novembre 2008, 00:50:24
il comportamento che descrivi è del tutto naturale, anzi è la conferma che eMule (ma lo stesso discorso può farsi per quasi tutti i client P2P) è un client Peer-to-Peer..........

La mia domanda dunque nasce spontanea...:Come considero la questione---?
Tutto nella normailtà o sussiste qualche sospetto fondato?
A voi il nuovo responso e grazie del vostro ausilio....

le porte possono essere scelte casuali tra la 1024 e la 65535... qualsiasi valore va bene, anche se ti consiglio di sceglierne due dalla 10000 in poi: solitamente sono le meno filtrate/monitorate/utilizzate 

per quanto riguarda il traffico residuale, personalmente lo considero normale e quindi trascurabile... ammetto però di non aver mai fatto caso se questo si sia protratto per più di un paio d'ore...

Andrebbero cambiate una volta al mese o una volta ogni due mesi, giusto per avere un po' più di sicurezza, o per evitare che -in alcuni casi particolari- l'ISP faccia delle cose non proprio felici con la tua connessione (vedi la parola "filtraggio").

Salve gente...
Dietro vostro consiglio ho provato a cambiare le porte ma ugualmente la questione del traffico residuale esposta nel Messeggio: #1 del thread permane pur optando per l'uso solo della rete kad...
A voi ulteriori pareri e riscontri.

Ma l'Ip era cambiato?

Citazione di: Monroo il 28 Novembre 2008, 10:39:48
Ma l'Ip era cambiato?

Non capisco la domanda...
di quale ip parli?

Hai cambiato Ip dopo aver chiuso e riaperto eMule? (Apparte il cambiare porte dico).

Se la risposta è no, che ci sia traffico è normale.

Citazione di: Monroo il 28 Novembre 2008, 19:57:58
Hai cambiato Ip dopo aver chiuso e riaperto eMule? (Apparte il cambiare porte dico).

Se la risposta è no, che ci sia traffico è normale.

Ciao Monroo...
Si spengo sempre tutto incluso il router quando spengo il pc dove utilizzo emule e quindi alla riaccensione sia del pc che del router ottengo un nuovo ip (dal dns) mentre se intendi l'ip della lan quest'ultimo è sempre identico...
Ovviamente ciò che mi "disturba" un bel pò è il traffico che continua dopo l'utilizzo di emule che non termina immediatamente....
ho provato a lasciare un po di volte il router attivo ed il registro del netgear continua a loggarmi come già affermato nei messaggi precedenti traffico sulle due porte utilizzate in emule per oltre 5 ore...ed è ciò che non mi convince affatto...
datemi ancora una mano per favore....

Aspetta, spegnere e riaccendere il router non implica necessariamente un cambio di Ip (sì mi riferivo a quello esterno), perchè potrebbe esserti riassegnato lo stesso che avevi.
Però se hai provato diverse volte è probabile che almeno una sia cambiato.

Quindi, fammi capire: tu usi emule, lo chiudi, spegni il pc, spegni il router, fai passare "x" ore, riaccendi il tutto e ti trovi con il log del router che ti segnala traffico sulle porte che usi per emule?