SaarMesh Spam-Monitor

15-Minuten-Buckets, eindeutige Pakete (dedupliziert über alle Observer). Linie = typischer Wert dieser Tageszeit (Median der letzten 14 Tage). Letzter Bucket läuft noch.

Stundenwerte. Sendezeit = Anteil der Zeit, in der der Observer selbst sendet (als Repeater inkl. Weiterleitungen). Kanalbelegung = Anteil der Zeit, in der er Pakete empfängt. Rauschpegel rechts in dBm – höher (näher an 0) ist schlechter.

Aktiv = mindestens ein Advert an diesem Tag gehört. Neu = erstmals von CoreScope gesehen. Der heutige Tag ist noch unvollständig.

Pakete tragen nur ein 1-Byte-Kürzel des Absenders. Zugeordnet wird so: sicher = das Gerät hat sich unter diesem Kürzel häufig mit vollem Schlüssel bei Repeatern angemeldet (Login-Pakete enthalten den kompletten Schlüssel) · wahrscheinlich = einziger bekannter Node bzw. überwiegender Schlüssel mit diesem Kürzel · mehrdeutig = mehrere Nodes teilen sich das Kürzel · unbekannt = Gerät hat sich nie per Advert gemeldet. Bei Repeatern mit vielen „Antworten“ handelt es sich meist um Antworten auf Abfragen anderer.
Nicht mitgezählt wird lokaler Verkehr: direkt geroutete Pakete, die nur ein einziger Observer gehört hat – typischerweise jemand, der seinen eigenen Repeater neben dem eigenen Observer konfiguriert. Er belastet nur die unmittelbare Umgebung und steht separat unten.

Nur Kanäle mit bekanntem Schlüssel (z. B. Public, #test, #wardriving) – dort steht der Absendername im Klartext. Nachrichten in privaten, verschlüsselten Kanälen lassen sich keinem Absender zuordnen.

Zeigt, ob die Begrenzung ungescopter Floods (flood.max.unscoped) wirkt: Sinkt der Anteil „ohne Scope“ oder laufen solche Pakete weniger weit (Ø Hops, Anteil über 6 Hops), greift die Begrenzung. Reichweite = größte Hopzahl, mit der irgendein Observer das Paket gehört hat. Tage nach Europe/Berlin, * = heute, unvollständig. Die Hop-Werte hängen auch davon ab, wo Observer stehen – neue Observer können die Kurven verschieben.

Gezählt werden ungescopte Flood-Pakete, die der Repeater in den letzten 7 Tagen weitergeleitet hat (laut von Observern gehörten Pfaden). Ein Repeater mit flood.max.unscoped 6 leitet nichts weiter, was schon 6 Hops hinter sich hat – begrenzt = taucht (fast) nie nach Hop 6 auf · nicht begrenzt = leitet regelmäßig auch späte Pakete weiter · wenig Daten = unter 50 Weiterleitungen. Einzelne Ausreißer können durch Verwechslungen bei 1-Byte-Pfad-Hashes entstehen.

Ohne Scope = normales Flood-Paket, jeder Repeater leitet es weiter. Region-Scope (z. B. #de-sl) = Transport-Flood, nur Repeater mit passender Region leiten weiter. Scope unbekannt = Transport-Code, dessen Region CoreScope nicht kennt. Direkt / Zero-Hop = Pakete mit fester Route oder ohne Weiterleitung (z. B. Zero-Hop-Adverts, Discovery). Hash = Größe der Repeater-Kennungen im Pfad (1, 2 oder 3 Byte), vom Absender festgelegt. Größere Hashes verlängern jedes Paket um die Hops × Bytes, verringern aber Verwechslungen. Ø Hops = durchschnittlich größte beobachtete Pfadlänge (Reichweite) – je höher, desto öfter wurde das Paket wiederholt. Die Absender-Rolle ist nur bei Adverts sicher bekannt.