Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Die Problemzone Spinnt der Rechner mal wieder? Stellt eure Fragen hier und es wird geholfen.

emule und bittorent sperren plötzlich RPC-Port?

Diskussion: emule und bittorent sperren plötzlich RPC-Port? im Forum Die Problemzone, in der Kategorie PC Foren; Anzeige Hi folgendes Problem hat mein Bruder mit seinem Windows2000-Rechner - ist also nicht meines, mich interessiert nur der technische ...

Antwort
Alt 29.05.04, 13:37   #1 (permalink)
 
Registriert seit: 20.01.03
Zwirni Leistung: Z3
Likes: 0
Standard emule und bittorent sperren plötzlich RPC-Port?

Anzeige

Hi

folgendes Problem hat mein Bruder mit seinem Windows2000-Rechner - ist also nicht meines, mich interessiert nur der technische Zusammenhang der doch schon etwas verwunderlich ist. Also das Problem:

System: Windows 2000 mit SP4 und soweit ich weiss einigen zusätzlichen Patches
emule und bittorent laufen seit Monaten einwandfrei

Seit vergangenem Mittwoch verliert der Rechner gut 5 Minuten nachdem emule oder bittorent (eines von beiden reicht!) gestartet wurden den Kontakt zum DLS-Router (DHCP-Server) und jedes Programm welches irgendwie aufs Netzwerk zugreift (Trillian, Zonealarm ...) friert ein. Er hat bereits seit Wochen nichts neues installiert - Virenscan war auch erfolglos. Nach dem einfrieren kann er auch keinen ping mehr machen ist aber mit seiner IP noch im Netzwerk erreichbar (ping und nmap).

Das Problem ist nur behoben wenn emule oder bittorent nicht gestartet werden - dann läuft das Netzwerk und somit das Internet einwandfrei - oder das Netzwerkkabel seines Rechners vom Router entfernt wird - dann läuft plötzlich alles wieder, nur ist halt kein Netzwerk da

Hab mit "nmap" mal gescannt (wohl gemerkt: Zonealarm ist an bei ihm). Während emule gestartet ist und noch läuft sieht der Scan so aus:

Code:
PORT     STATE    SERVICE
135/tcp  open     msrpc
139/tcp  open     netbios-ssn
445/tcp  open     microsoft-ds
1025/tcp filtered NFS-or-IIS
nachdem das Netzwerk bei ihm eingefroren ist sieht der Scan so aus:

Code:
PORT     STATE    SERVICE
135/tcp  filtered     msrpc
139/tcp  open     netbios-ssn
445/tcp  open     microsoft-ds
1025/tcp filtered NFS-or-IIS
MSRPC ... nein, auf dem Rechner sollte kein Wurm sein (hat er bereits 4mal gescannt mit neuesten Virendaten). Woran liegt es dann?

Zwirni

PS: Viren a la Sasser sollten durch unseren DSL-Router geblockt werden, die dortige Firewall ist schon seit letztem Jahr auf "scharf"
Zwirni ist offline   Mit Zitat antworten
Alt 14.11.04, 13:20   #2 (permalink)
 
Registriert seit: 30.03.04
hamill Leistung: Facit NTK
Likes: 0
Standard

hat Dein Bruder TcpView von sysinternals o.ä. mit dem er mal schauen kann, wieviele Verbindungen Deine Anwendunge da aufreißen?
meine Vermutung wäre, daß W2K hier bei 1000 oder 10000 oder wievielauchimmer Verbindungen einfach dichtmacht, sei es, um sich selbst zu schützen sei es, weil MS gerne die server Version verkaufen möchte.
hamill ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 14.11.04, 14:02   #3 (permalink)
Themenstarter
 
Registriert seit: 20.01.03
Zwirni Leistung: Z3
Likes: 0
Standard

Der W2k-Rechner fungiert nicht als Router, das ist daher völlig irrelevant. Das Problem besteht übrigens immernoch allerdings mache ich gerad ein Systemupdate, mal sehen ob es dann besser läuft.
Zwirni ist offline   Mit Zitat antworten
Alt 14.11.04, 14:50   #4 (permalink)
Member of Honour
 
Registriert seit: 11.09.03
Watchme Leistung: Z3
Likes: 2
Standard

weso ist das irrelevant wieviele Verb. offen sind?
Watchme ist offline   Mit Zitat antworten
Alt 14.11.04, 15:11   #5 (permalink)
Themenstarter
 
Registriert seit: 20.01.03
Zwirni Leistung: Z3
Likes: 0
Standard

Weil der W2K-Rechner nichts von meinem Datenverkehr mitbekommt, geht ja über den Router. Der kann also auch nicht messen was ich für Ports mit wieviel Daten belege, der weiß ja nicht mal das mein Rechner im Netzwerk existiert.

Mögliche Knackpunkte meiner Meinung nach sind:

- der Router selbst (der aber ansonsten keine Probleme macht)
- das wget auf meinem Laptop
- auf dem Router stoßen Daten von den beiden Rechnern am selben Port zusammen - wäre im Fall von wget Port 80 oder 21 was ansonsten aber nie Probleme macht ...
- der Server von dem ich die Daten per wget ziehe
- eine Mischung auf allen o.g. Möglichkeiten

Das komische ist ja auch: die Probleme tauchen nicht grundsätzlich immer auf sondern immer bei bestimmten Servern, und dort auch nicht jeden Tag. Könnte also theoretisch auch gar nicht an mir liegen - obwohl dann das download-Verhalten (erst hoher Rate dann niedriger werdend) schon etwas seltsam ist.

Nur nochmal den Netzwerkaufbau zum verdeutlichen:

Code:
PC1 - Router - Laptop
       |
    Internet
(und eigentlich hängen noch weitere Rechner am Router, diese sind aber meist aus)



OOOOH MIST: da hab ich den Thread gerad verwechselt *fg* Das Problem meines Bruders oben hat sich inzwischen gegeben, lag an ZoneAlarm soweit ich weiss. Das was ich hier beschrieben habe heute war mein Problem, das aber unabhängig davon ist. TSCHULDIGUNG
Zwirni ist offline   Mit Zitat antworten
Alt 14.11.04, 16:17   #6 (permalink)
Senior Member
 
Registriert seit: 02.10.01
DelumaX Leistung: Facit NTK
DelumaX eine Nachricht über ICQ schicken
Likes: 0
Standard

@Zwirni: Und wo liegt jetzt das eigentliche Problem?
DelumaX ist offline   Mit Zitat antworten
Alt 14.11.04, 16:24   #7 (permalink)
Themenstarter
 
Registriert seit: 20.01.03
Zwirni Leistung: Z3
Likes: 0
Standard

Das Problem was im ertsen Beitrag geschrieben wurde gibt es wie gesagt nicht mehr - hat sich durch deinstallation von zonealarm gegeben das andere problem habe ich glaube ich in einem anderen thread erwähnt - ist jetzt nicht wichtig für diesen hier.
Zwirni ist offline   Mit Zitat antworten
Alt 14.11.04, 16:35   #8 (permalink)
 
Registriert seit: 30.03.04
hamill Leistung: Facit NTK
Likes: 0
Standard

zonealarm blockiert bittorrent aber erst nach 5 Minuten?
mann dieses Windows ist doch ein noch besseres adventure als sie in der werbung versprachen
hamill ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » PC Foren » Die Problemzone » emule und bittorent sperren plötzlich RPC-Port?
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
plötzlich Adminrechte Antibus Windows 13 05.06.07 22:10
NetLimiter zeigt mir Download von eMule an, obwohl emule keinen anzeigt flexo1 Internet Allgemein 6 03.05.05 14:28
eMule bei Router sperren -SiLeNcE- Network · LAN, WAN, Firewalls 15 02.04.05 16:31
eselfilme.de, emule.de, freemule.net, emuleforum.net, emule-project.net von unbekannten gehackt Raptor News & Ankündigungen 1 18.02.04 18:10
Emule- falscher Port. StefanE Internet Allgemein 12 04.02.04 17:51


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61