■ Sharebotブロック後の処置 ■ 新たに来てるという奴はちゃんと手順踏んでるのか疑問。 一度でも憑かれたらなかなか消えないから推奨手順を踏め。 1 Shareを終了 2 nodes.dbを削除 3 keymgr.tmpとdownload.tmpも差し支えなければ削除 4 自分のIP(ポート)を変更 ※診断君などでちゃんと変わったか確認する事 5 新規に初期ノードを登録 6 ノードタブ画面で速度順にソートして200000がなければおk PG登録してノード全消去しても200000消えない人はPG登録後PGを再起動 その後ノード全消去でいける ここまで手順踏んでも消えないならコネクソにかかるのを待つ
■ ステルスSharebot特定 ■
903 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/11/18(日) 07:52:25 ID:sdn7sF6C0
結構ややこしいけど、ステルスbot抽出はできるよ。
911 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/11/18(日) 15:26:01 ID:sdn7sF6C0
まず今まで普通にShareやってたんならIPを変えて、葱を起動してから作業する事。
簡単な事だよ。まずShareを新規にインスコ。この時点ではまだ初期ノードを入れないで
クラスタの設定をする、フォルダなんかは適当な空フォルダでおk。クラスタは出来るだけ
マイナーな物を1つにする。出来ればハングルとか特殊文字のような誰も使ってないようなもの。
ここで初めて最新ノードをサイトから初期ノードにインポートして通信開始、しばらくはShareの
ノードタブの窓を肉眼で注視する。優先度0、方向Downばかりが目立つと思うが。
早ければ2、3分で既出IPのbotが食いついてくるが、これは無視してさらに注視を続けるうちに
UP接続(既出IP以外で)が繋がったら、怪しいIPとしてポートとともにメモしておく。
複数のプロバとかPCを持ってるならもう片方のPCのShareで怪しいIPとポートを初期ノードに
追加して繋がるかテストしてみる。繋がればお役御免。繋がらなければ(赤スリになれば)さらに
怪しいIPとしてメモ、これでもうほぼ確定。
912 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/11/18(日) 15:41:42 ID:sdn7sF6C0
さらに確実にするには、keymgr.tmpとかに細工したりwiresharkでパケットを採ったり
すれば精度は上がるのだが普通は
>>911 で問題ないと思う。どうしても確認したければ
Shareを終了後、PG2を立ち上げて禁止IPを0.0.0.0-255.255.255.255にしておく。
しばらく放置してPGログ画面で送信先が自分のIP、ポートがShareで使っていたポート
めがけてくるIPだったらもう真っ黒。
915 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/11/18(日) 15:50:33 ID:sdn7sF6C0
もちろんポト0の可能性だってある。しかし1分未満で切れるポト0が長時間連続して
来るのはおかしいから除外した。ポート開放スレで悩んでる連中がそんなに粘るとも
思えないし。
172 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/01/30(水) 01:54:38 ID:1Dd5Lrvy0
■ 気持ち悪いnodeリスト ■
1277155 ・・・・・:42.232.146.217-42.232.146.217
1279042 A82:220.97.125.104-220.97.125.104
99999 A71b:61.87.56.149-61.87.56.149
12000 A75c:218.225.9.9-218.225.9.9
12000 EX2:124.86.39.203-124.86.39.203
99999とか12000なんてのは通常のShare
Shareの開発当初から使用してきたユーザーなら誰だって知ってる事
521 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/02/15(金) 12:14:00 ID:6d9oNDP30
99999 A75c の奴って何?
522 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/02/15(金) 12:17:46 ID:GfpXLl1/0
>>521 昔は速度を自由に設定できたから普通のユーザー
でも気持ち悪いから弾いてる人が多い
>>172 参照
他に必要なテンプレがあったらお願いします
KeyDB復活したのか
12 :
[名無し]さん(bin+cue).rar :2008/10/22(水) 20:40:59 ID:Bjp/H5RR0
* * * + そうです n ∧_∧ n + (ヨ(* ´∀`)E) Y Y *
/__.))ノヽ
.|ミ.l _ ._ i.)
(^'ミ/.´・ .〈・ リ こ、これは
>>1 乙じゃなくてわしが育てたティムコなんだから
.しi r、_) | 変な勘違いしないでよね!
| `ニニ' /
ノ `ー―i´
/ ̄ '  ̄ヽ
/ ,ィ -っ、 ヽ
| / 、__う人 ・,.y i
| /  ̄ | |
ヽ、__ノ | |
| 。 | /
| ヽ、_ _,ノ 丿
| ( 二二二二二二二二二 ̄ ̄ >
| / ヽ |  ̄>/
/ /
/ <___/|
|______/
著ゴロBotホントしつけーな マジでイライラする、切っても切ってもゴリブリの如くわいてくる
ゴキブリがBotはしらせてんじゃね?
>>16 いい加減気にするのやめろよw
「キー」さえ漏らさなければ大丈夫だよ。逆に言えば弾いても無意味(一定の効率下げにはなるけど)だから
うまく密告とかでdiffuse使い分けろ。有名鳥だったらVMwareで2段構えでターボ+αで一次放流に限っては
お手上げだよ。
____ / \ / \ / (●) (●)\ / (__人__) \ BOT殺ってくるお!! | |::::::| | \ l;;;;;;l / / `ー' ヽ | _r'゚lニニニl]_ ____/l fニニニニllニニ| \[ l===ニニl]}||||||||ll]}コl|====iニコ |l_,,=-'''~ | \... ヽ'''ニ「_,,,l⌒l。__。_]三i三三iF | 〈,,/ヽ___)|ll [`ー' ̄
憧れの機械と人間の戦争だね
>>21 乙
導入したとたんに早速ひっかかったぜ
08/10/25 *** ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Test Up 1000 EX2 0 Connect:3 .
>>23 ucom.ne.jpのbotなんて見たことないんだが?
ちゃんとkeyHash付加してるのか?
お前がkeyHash付加もせずに、あまりにも一般的なクラスタの組み合わせにしてるなら、Botじゃないのに引っかかる事態になるぞ
>>24 readme読んだか?
>.Node(クローラ?)のIPを出力してみる(Biterじゃないのでブラックリストには入りません)
前スレのucomとIP変わってないな 1000で[.]だし弾きたい奴は弾くだろな
やれやれ
>>24 は必死な業者さんだったか┐(´д`)┌
BGで出力されたIPはコペピしてPGでブロックしないといけない? そのままにしてたらブロックされないのでしょうか? 初歩質問すみません。おしえてください<(_ _)>
何のために質問スレがあるのかと・・・
一つくらい試したのか? なんのスレだよここは。
>>31 スレ違いすみません
質問スレに行って来ます
ちょっと気になって昔のこねくそのログ調べてみたら .クラスタのやつのポートって全部16158だった やっぱし同じ奴が巡回してるのかね 2008/01/07 *** 123.224.128.216 : 16158 200000 EX2 Test Up . 2008/01/11 *** 210.130.225.43 : 16158 200000 EX2 Test Up . 2008/01/22 *** 203.138.166.166 : 16158 200000 EX2 Test Up . 2008/01/22 *** 203.138.166.166 : 16158 200000 EX2 Test Up . 2008/04/23 *** 58.138.12.53 : 16158 200000 EX2 Test Up . 2008/04/23 *** 58.138.12.53 : 16158 200000 EX2 Test Up . 2008/04/23 *** 58.138.12.53 : 16158 200000 EX2 Test Up . 2008/05/08 *** 221.189.180.193 : 16158 200000 EX2 Search Up . 2008/05/08 *** 221.189.180.193 : 16158 200000 EX2 Test Up .
t6ってなに?ver.6みたいな意味?
そうそう 切断機能が付いてないのでTなんですよ もう切断機能つけちゃおうかな・・
>>37 おお
ところでプラグインで範囲焼きとかリモホ弾きみたいなことって出来ないんですか?
切断出来ると思って使ってる奴居るよな。 紛らわしいし半端だ。
範囲を焼くのならやっぱりPGとかFWのほうがいいと思う 接続ノードを監視してIPを抜いて、範囲設定でコネクションを破棄することはモチロンできるんだけど あくまで、ブロックではなくコネクション成立を確認してからの破棄になるから、ラグもできちゃうし プラグインの切断はあくまで一時的なものとしたほうがいいかな
切断機能つけれるなら付けてほしいです・・・ できるでしょうか?
>>40 分かりましたー
切断機能をまったり待ってます
速度が50なのに、1000で落とす奴って何者?
このギャオの回線の奴気持ち悪いな はじこうかな?
46 :
ひみつの文字列さん :2024/12/02(月) 05:32:54 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
OrangeHunter の作者さんへ このプラグイン、無駄なく落とせるのでとっても助かっています。要望なのですが ダウン登録された時だけ、本体のログのほうに出力されるとうれしいのですが プラグインのログだと長く監視してると膨大な量になり、いつダウン登録されたのかわかりずらいので いや、キャッシュの作成時刻でソートすれば大体わかるけど・・・ 本体のログのほうにおしらせしてくれると、見易いですし、なんかうれしいので ご検討の程よろしくお願いします。
アホか
50 :
48 :2008/10/26(日) 00:10:01 ID:sApPZcKI0
かかったわ クラスタpluginでよかったんだな
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
今までずっとそうだったじゃねーか
お
55 :
[名無し]さん(bin+cue).rar :2008/10/26(日) 09:29:39 ID:V4hpJ69t0
ぽ
57 :
[名無し]さん(bin+cue).rar :2008/10/26(日) 09:58:13 ID:V4hpJ69t0
>>46 /ヽ /ヽ
/ ヽ / ヽ
/ ヽ__/ ヽ
┏┓ ┏━━┓ / \ .┏━┓
┏┛┗┓┃┏┓┃ / \ / | .┃ ┃
┗┓┏┛┃┗┛┃┏━| > < |━┓┃ ┃
┏┛┗┓┃┏┓┃┃ |. (__人__) | ┃┃ ┃
┗┓┏┛┗┛┃┃┗━ヽ \/ / ━┛┗━┛
┃┃ ┃┃ / \ ┏━┓
┗┛ ┗┛ /  ̄ ̄ヽ / ̄ ヽ .┗━┛
.ヽ_______/ \__/
おはようございます GB_001が初反応していたので報告 08/10/26 04:09:53 ShareCrawler(.Node) Detected. 220.104.141.89:16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 0 Connect:1 . 08/10/26 04:09:53 Disconnect Node: 俺様IP -> 220.104.141.89:52925 lag=531ms Test Up EX2 1000 . 既出IPだとは思いますがmarunouchi.ocnは葱2ではじいていたので
勘違いして一時的に遮断するだけと思ってたけど一致する度に遮断だとPGに登録する必要無い事になるのか
>>46 これで洒落のログをずっと見なくてもすむよ
Sherryありがとう
>>58 丸焼きされてそうだけど初出じゃないかな
GB切断はうまくいかないね
途中で書き込まれてしまった
>>58 初出だと思う
VISTAのせいかもしれないが
shareでの切断ではなく直接接続を切ってるのかな
Disconnectと出ても切断されてません
毎回うまくいかない? ucomの.Nodeの場合は、一秒間に2,3回連続してログが出たら切断成功していると思う ちょっとタイミングが微妙でコネクション成立前に切断しようとしてミスってるかも・・ あとVista環境がないのでよくわかんない XPなら葱2(フィルタ無し)とPG併用時で動作確認してる
64 :
58 :2008/10/26(日) 12:34:43 ID:jSw+MGMS0
そうこう言ってる間に、立て続けにきた
08/10/26 *:*:* ShareCrawler(.Node) Detected. 220.104.141.89:16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 0 Connect:2 .
08/10/26 *:*:* Disconnect Node: 俺様IP -> 220.104.141.89:* lag=78ms Test Up EX2 1000 .
08/10/26 *:*:* ShareCrawler(.Node) Detected. 220.104.141.89:16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 0 Connect:3 .
08/10/26 *:*:* Disconnect Node: 俺様IP -> 220.104.141.89:* lag=0ms Test Up EX2 1000 .
08/10/26 *:*:* ShareCrawler(.Node) Detected. 220.104.141.89:16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 0 Connect:4 .
08/10/26 *:*:* Disconnect Node: 俺様IP -> 220.104.141.89:* lag=15ms Test Up EX2 1000 .
08/10/26 *:*:* ShareCrawler(.Node) Detected. 220.104.141.89:16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 0 Connect:5 .
08/10/26 *:*:* Disconnect Node: 俺様IP -> 220.104.141.89:* lag=32ms Test Up EX2 1000 .
葱2のlogで一回だけはじいていた どう言う事だろう?
[26/Oct/2008:*:*:*}"p3089-ipbf39marunouchi.tokyo.ocn.ne.jp" was disconnected by marunouchi ocn
>>61 ,62
XPっす。
65 :
[名無し]さん(bin+cue).rar :2008/10/26(日) 12:45:49 ID:FuHTiBu60
OCN丸焼きリスト;220.104.0.0-220.111.255.255
66 :
[名無し]さん(bin+cue).rar :2008/10/26(日) 13:12:14 ID:9U2AepWm0
洒落1.0 EX2 をWinXP SP3 で使おうとしてます。 キャッシュ、ダウン、アップフォルダを指定して、クラスタ設定して ノードも追加したのですが、ダウンロードが開始しません。 検索ではヒットします。ダウンロードにも登録されます。 2,3年前は、shareを普通に使えていました。 ルータのフィルタを解除、ウィルスソフトを解除しています。 どうすれば良いのか、わからなくなりました。 ノードの追加がうまく出来てない気がするのですが 登録されたノード情報は、どのファイルに登録されてるのでしょうか?
それ普通に使えてるよ
>>66 ぷららならプロバイダーに電話して、
Shareを使いたいのでポートを空けて下さいと頼め
PG2と葱って共存できない?
うちも丸の内ガンガン弾いてるな
>>70 PG2と葱1は共存できない
PG2と葱2は共存できる
多分、葱2を入れられない人は、FWソフトが悪さしていると思う
FWソフトを一度uninstしてから、葱2を入れて、もう一度FWソフト入れ直せばok
>>74 流し読みしてたから気づかなかった
ありがとう
readme読んでわからないなら諦めろ
78 :
[名無し]さん(bin+cue).rar :2008/10/26(日) 21:39:53 ID:xCrQtksf0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
Disconnect Node: ***** -> 122.16.111.84:55362 lag=94ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER Disconnect Node: ***** -> 220.104.141.89:58376 lag=31ms Test Up EX2 1000 . これが大量に引っかかってる 今までかからなかった 切断する方もホスト表示に出来ないかな? IP広場とかで調べないと分からないのが面倒
それとこっちのIPは隠して表示してくれたらありがたい コピーするにも消さないでいいし
08/10/26 Biter Detected. U/1 B/0 120.75.16.166:27777 p4b10a6.tokynt01.ap.so-net.ne.jp Test Up 1200 EX2 25 Connect:10 08/10/26 Disconnect Node: > 120.75.16.166:36376 lag=0ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER so-netの丸焼きリストってPGスレにあったけ?
地域限定ならあった気がするが
気持ちいいくらい弾くw
tea
88 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 01:12:36 ID:KmhnhkPH0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
>>46 ブラックリストを出力しようとしたら、Shareのログに
ERROR: Call:OnExecute Name:agmMenu4_gbblc
って出て出力されない
>>67-68 ぷららでは無いです。
質問スレがあるのを知りませんでした。
ありがとうございました m(_ _)m
PGで丸焼きにしてると全然引っ掛からないからいまいち効果の程が分からんな
92 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 02:36:24 ID:KmhnhkPH0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
88 名前:[名無し]さん(bin+cue).rar[] 投稿日:2008/10/27(月) 01:12:36 ID:KmhnhkPH0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
92 名前:[名無し]さん(bin+cue).rar[] 投稿日:2008/10/27(月) 02:36:24 ID:KmhnhkPH0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
馬鹿は使うなって事だよ
94 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 02:44:21 ID:KmhnhkPH0
バカでも使えるように作るのがプロだろw
いつからプラグイン作者はプロになったんだ
その発言は自分が馬鹿だと認めてるのと同じだぞ まぁ、新・旧のreadmeに書いてある事ちゃんと読めば分かるよ
/::::)(:::)(:::::::::::)(::::::^::::::::::\ (::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::\ /::::::::::/ノ::::::::ノ::::::::ヽ:人::::::::::ヽ:::::::::::::::) (::::::::::/ ):::ノ::::ノ ) ソ ヾ::::::::::::丶::::ヽ (:::::::::/ 彡 ノ ノ :: 彡:/)) ::::::::::) (::::::::::/彡彡彡彡彡 ミミミミミミミ :::::::::::) ( :::::::// ̄ ̄ ̄ ̄ヽ===/ ̄ ̄ ̄ ̄ヽ |:::::::::) | =ロ -=・=- ‖ ‖ -=・=- ロ=== |:/ ‖ / /ノ ヽ \ ‖ ヽ|ヽ _________ |/ ヽ`======/ .⌒ ` ========ノ. ..| | / .( .(● ●) )ノ / ( ・ / :::::l l::: ::: \ .) < バカでも使えるように作るのがプロだろw ( // ̄ ̄ ̄ ̄\:\. .) \ .\ : )::::|.  ̄ ̄ ̄ ̄ |::: ::::(: /.. \_________ \ ::: :::::::::\____/ :::::::::: / ヽ ヽ:::: _- ::::: ⌒:: :::::::: -_ ノ \丶\_::_:::::_:::: :::::_/:::: / | \ \ ::::::::::: :::::::::: ::: :: __/ |  ̄ ̄\ 丶  ̄ ̄ ̄ ̄ ̄ ̄ ̄ /
クラスタワード変えるとBait外れちゃうのは仕様? 前からこうだったっけ?
99 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 06:49:39 ID:KmhnhkPH0
>>96 読んで分からないから聞いてるんじゃないか。
簡単に使い方を説明してくれればいいんだよ。
readmeは勝手な自作用語だらけでちんぷんかんぷんだよ
>>99 >読んで分からないから聞いてるんじゃないか。
>>77 >readme読んでわからないなら諦めろ
なるほど。
>>77 に書いてある「諦めろ」って漢字が読めなかったんですね。
これは「あきらめろ」って読むんです。意味が分からなかったらお母さんに聞いてね
Biter Detected. U/1 B/0 121.3.21.175:27777 p0315af.tokynt01.ap.so-net.ne.jp Test Up 1200 EX2 25 Connect:1 Disconnect Node: *****-> 121.3.21.175:38220 lag=15ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER Biter Detected. U/1 B/0 121.3.23.252:27777 p0317fc.tokynt01.ap.so-net.ne.jp Test Down 1200 EX2 25 Connect:0 Disconnect Node: *****-> 121.3.23.252:27777 lag=47ms Test Down EX2 1200 殺人 DVDISO Share TEST_WORKER Biter Detected. U/2 B/0 121.3.21.175:27777 p0315af.tokynt01.ap.so-net.ne.jp Test Up 1200 EX2 25 Connect:2 Disconnect Node: *****-> 121.3.21.175:54768 lag=0ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER so-netが結構引っかかるな
今日は小学生が沸いているのか。
切断できteru?
Biter Detected. U/2 B/0 219.121.83.137:27777 z137.219-121-83.ppp.wakwak.ne.jp Test Up 1200 EX2 0 Connect:2 Disconnect Node: -> 219.121.83.137:60524 lag=10ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER wakwakうぜえ
PCの時刻ずらすとcache.idxが狂うって本当なんですか?
そのノード丸の内おcnでも出没しているな
108 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 20:14:31 ID:KmhnhkPH0
>>46 readme読んだけど、初期設定の仕方が分からない
プラグインに設定してsleep非表示にするだけでいいの?
110 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 20:53:22 ID:KmhnhkPH0
GBのiniのbait=って何書けばいいんだよ!
[main] bait=readme読んでわからないなら諦めろ
114 :
[名無し]さん(bin+cue).rar :2008/10/27(月) 20:58:20 ID:KmhnhkPH0
古参ぶって得意気になってるキモ豚さっさと教えろよw
ろくに試しもせずに聞けばいいと思ってる教えて君はたたかれて当然
[main] bait=殺人 でOK
[main] bait=古参ぶって得意気になってるキモ豚さっさと教えろよw でOK
|ト、 .-y=====┐.. イ! || >:':.:/ ヽ.:`く || |レ'.:.:ノ  ̄ ̄ ̄ \:.:ヽ!! /_/ ∞ \ ', [___________] l.:/ .:.:.,'.:.:..:l/‐-/ l.:/ -',.:.:.:.:, V.:.>‐l .:.:>ちホ:::::::::::/ちホV.:.:.', ,.:'.:.:.{ |.:./{ ト-j:::::::::::::::ト‐j l∧.:.'、 . ∠イ',八__|/_ `´ `´ ハ.∧.:.\ )ハ::\ 'ー=-' ノ  ̄ Vl:::〕 r≦ ,x<:::::::< ヽ:::`x / \ヽ:::\___}::://ヽ _________[][] __| ̄|____[][]__ |_____ | |__ __| \ \ r‐┐ / / _ | |_  ̄ / / __/ く_ / / | |\ \ __/ / |___/\_|  ̄ |_|  ̄ |__/
節子、それズボンちゃう マンコカバーや
ラーメンどんぶりかと思った
ぱんつじゃないから恥ずかしくないもん!
Botのリストどこかに無い?
RegExpFilterの 「フィルターに正規表現を利用することができるようになります」 の正規表現とは何ですか? 適用キーワードとは? 良い使い方は? 調べたけど分からなくて。。 優しくてとてもとてもエロい人教えて。
「正規表現」でググったサイトを見ても解らないんだったら諦めろ
ここで簡単に説明しろと言われてできるようなものでもないし
>>127 >>128 でも自分・・性器表現しか知らなくて・・・
出来ればフィルター用に
適用キーワードは何と入れとくのがオススメかと・・
書き忘れ 捏造ファイルなどに対してのフィルタで
この変態紳士が正規表現でぐぐって2つ3つ読めよ分かるよ必ず 性器表現と書ける変態ならばできる!
わざと誤変換してるんだから釣り。 ほっとけ
は?
なに?
ナニとか変態だ
正規表現が何か知らないのに どうして人に聞いてまで正規表現を使いたがるんだよ
>>46 HighPriorityNode(HPN) Detected.
ログにこんなんが出てた、これの意味ってなに?
英和辞典かなんかでPriorityの意味調べて来い そしたら分かるから
優先度の高いノード
いや自分のノードがログに出てたんだけどなんでかなと思って readmeになんも書いてないし
またお前か
ShareCrawler(.Node) Detected. Test Up 1000 EX2 0 Connect:112
08/10/28 **:**:** ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Test Up 1000 EX2 0 Connect:495 .
繋ぎすぎ
>>141 俺はID:KmhnhkPH0じゃないぞ
またセキュリティゴロのフォチンフォチンか
そろそろPDの次かPDかshareのupdateください
両方クラックされて作者逃亡しちゃったな
ShareはUIが綺麗で良いよなぁ
221.186.153.211 IPアドレス 221.186.153.211 ホスト名 ore.sama.to Network Information: [ネットワーク情報] a. [IPネットワークアドレス] 221.186.153.208/29 b. [ネットワーク名] ORESAMA-NET f. [組織名] 中村 一成 g. [Organization] Nakamura,Kazunari m. [管理者連絡窓口] KN3439JP n. [技術連絡担当者] KN3439JP p. [ネームサーバ] [割当年月日] 2006/02/27 [返却年月日] [最終更新] 2006/02/27 13:20:05(JST)
GBt6ってブラックリストをPG形式で出力選択したらエラー出るようになってない? 08/10/30 05:00:21 ERROR: Call:OnExecute Name:agmMenu4_gbblc ってヤツ
>>152 Biter.txtが無い場所だとそうなった。
エラーの詳細までは覚えてないけど。
ファイルの新規作成コードが抜けてたみたい Bait付加のエラーは再現できないから原因不明です 今日夜あたりに002流すけど、ログから自IP削除の他に要望とかあったりする?
んんんにゃあ
>>154 ブラックリストを再起動時に初期化しない設定できますか?
161 :
[名無し]さん(bin+cue).rar :2008/10/30(木) 19:50:58 ID:xRl+kcpZ0
>>154 readmeを初心者にもわかりやすく書いてください。
>>154 Biter.txtを出力するときにでるダイアログの初期表示フォルダ位置を
前回Biter.txtを出力した場所にして欲しい
あとは確認なしで追記するようになる項目がiniにあると嬉しい
さして重要ではないことなんで、もし気が向いたらお願いします
>>154 一度引っかかったIPはログはログ画面に出ないように
同じログがずっと並んでて鬱陶しい
ログ出力する際に上書きされるから、どこからどこが今出力した内容か分かり難いから分かるように
この二つをお願いします
>>165 俺は何回アクセス来たか見たいなぁ
一発目を着色とかの方がうれしい
>>166 その辺は設定で一度だけ表示か全部表示か選べるようにしてくれたら
一日つけっぱで一つも落ちてないなんて
デフォです
Biter Detected. U/1 B/0 118.15.137.74:27777 p1074-ipbf5810marunouchi.tokyo.ocn.ne.jp Test Up 1200 EX2 0 Connect:1
marunouchi.tokyo.ocn.ne.jp:118.15.181.0-118.15.191.255
間違えたこっちで marunouchi.tokyo.ocn.ne.jp:118.15.134.0-118.15.140.255
GB002きてくれー
175 :
ひみつの文字列さん :2024/12/02(月) 05:32:54 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>175 乙ん
でもなんでpluginスレでやんないの?
しかしID条件のトリガって便利だな。作者が書き込む前に既に落ちていた。
>>173 118.15.133.***からじゃないの?
183 :
[名無し]さん(bin+cue).rar :2008/10/31(金) 20:24:39 ID:XvXLnX2J0
>>180 どうしてもやりたくないというわけじゃないんだけど
BOTのIPは頻繁に変わるものだし、一日起動してれば大抵のBOTが引っかかるから
>>177 このプラグインはこのスレからできたから、こっちに貼るべきかなーって
>>184 まあ流れからいってそうかなとは思った
改良乙
これからもがんばってね
切断できない時にエラーが出るようになりましたね
187 :
[名無し]さん(bin+cue).rar :2008/10/31(金) 22:02:52 ID:XvXLnX2J0
readmeがすげーわかりやすくなった。乙。
>>186 やっぱりエラーでるんですか・・
そういうレス見たからエラーログつけてずっと様子見てたんだけど、ウチの環境では全く出なくて
そのログ貼ってもらえませんか?
>>188 08/10/31 22:57:42 Disconnect Failure... ErrCode:317
たぶんVISTAでコネクションの切断ができないみたいで
ログの色の意味を教えてちょ!
ポート開放のときのadminのパスワードがわかりません。adominで試してみてもだめでした。 これは以前に自分で登録したということでしょうか?全く記憶にありません。 知る方法は何かありますか?
はい
いいえ
管理者で実行すれば切断されてました 前回調べたときはきっちり一分接続されたと思ってましたが
|ト、 .-y=====┐.. イ! || >:':.:/ ヽ.:`く || |レ'.:.:ノ  ̄ ̄ ̄ \:.:ヽ!! /_/ ∞ \ ', [___________] l.:/ .:.:.,'.:.:..:l/‐-/ l.:/ -',.:.:.:.:, V.:.>‐l .:.:>ちホ:::::::::::/ちホV.:.:.', ,.:'.:.:.{ |.:./{ ト-j:::::::::::::::ト‐j l∧.:.'、 . ∠イ',八__|/_ `´ `´ ハ.∧.:.\ )ハ::\ 'ー=-' ノ  ̄ Vl:::〕 r≦ ,x<:::::::< ヽ:::`x / \ヽ:::\___}::://ヽ _________[][] __| ̄|____[][]__ |_____ | |__ __| \ \ r‐┐ / / _ | |_  ̄ / / __/ く_ / / | |\ \ __/ / |___/\_|  ̄ |_|  ̄ |__/
08/11/01 03:48:33 Disconnect Failure... ErrCode:65
このスレ久々に来ました。 ものすごくしつこいのがいるんですが、Botですかね? 219.109.249.113:2620
a. [IPネットワークアドレス] 219.109.248.0/21 b. [ネットワーク名] AMIGO-NET f. [組織名] 株式会社アイティービー g. [Organization] iTV Co,Ltd m. [管理者連絡窓口] MO3495JP n. [技術連絡担当者] MO3495JP p. [ネームサーバ] dns1.amigo2.ne.jp
Kaspersky Internet Security 2009 試用版 入れたんだけど、 shareでのポート開放のやり方がわかりません。 ルーターの設定はちゃんといけてる。 誰かお願いします。
___ _____ ______. ネ _,, '-´ ̄ ̄`-ゝ、_'' ■ ■ ■ ■ , ン 'r ´ ヽ、 ■ ■ ■■■ ■ ■ ■ ■ ■ ■ ■ i ,' ==─- -─== ; ■ ■ ■ ■ ■ | i イ ルゝ、イ;人レ/ルヽイ i ■ ■ ■ ■ ■ ||. i、|. | rr=- r=;ァ i リイj ■ ■ ■ ■ | iヽ「 ! "" ,___, "" !Y.! ■ ■■ ■ ■ ■ .| |ヽ.L.」 ヽ _ン ,'._.」 ■ ■ ■ ■ ■ ■ ヽ |イ|| |ヽ、 イ|| | ■■ ■ ■ ■ レ レル. `.ー--一 ´ル レ
最近居座ってる荒らしです 釣られちゃダメですよ。
>>200 カス早くLANケーブルで首吊って死ねよwww
草い お前もそいつと一緒に死ね
ftth.ucom.ne.jp:122.208.1.1-122.210.255.255 面倒だから、ドット一個のヤツはコレで弾こうよ。
08/11/01 19:59:39 Disconnect Failure... ErrCode:317
222.3.71.209:16158 ZH071209.ppp.dion.ne.jp Test Up 1000 EX2 0 Connect:1 映画 どうやらdionにもBOTがいるみたいだね 設定ポートと切断時の再接続頻度、クラスタから見てクロールしてるのは間違いなさそう
切断機能のついたGB入れてたらPGはいらなくなるの?
とうとうdionも丸焼きせにゃならんのかね
なんで?
dion東京を弾けばOK
test
dionを丸焼きした
GBの切断機能って、管理者権限じゃないとエラーでるみたいですね
dion低速ばっかだから丸焼きでおkだな
>>171 こういうのから
>>173 こういうのってどうやって調べるのでしょうか?
a. [IPネットワークアドレス] 118.15.128.0/17が 118.15.128.1-118.15.255.254
なのはわかりましたがその先の絞り込み方がわかりません
>>219 OS:WindowsXP Pro SP3 PowerUsersDisconnect Failure... ErrCode:65
途中送信してしまった・・・
>>219 WindowsXP Professional SP3 を PowerUsers で使用していると
Disconnect Failure... ErrCode:65
というエラーがでます
Administratorだとこのエラーは出ません
で、みんなdion丸焼きしたの? 通過させていたら、やたらと低速dionの接続が来る
>>220 手動で少しずつ数字をずらすか、丸焼きリストから引っ張ってくる。
08/11/04 18:53:26 Disconnect Node: **** -> 220.104.76.35:51856 lag=0ms Test Up EX2 1200 殺人 DVDISO Share TEST_WORKER こんなのが来てた 毎月のリストはちゃんと更新してたつもりなんだけど
とりあえず marunouchi.tokyo.ocn.ne.jp:220.104.63.0-220.104.166.255
切断機能が付いたおかげで範囲焼きする必要がなくなったと思うが
いえ、全くそうは思いません
丸焼き+GB これ鉄壁
ルータPCで丸焼き+丸焼き+GB これキチガイ
でも、リストは自分で作れませんってかw
>>175 要望
色付きでログに出るとShare本体のエラーと思っちゃうから色無しに出来る様にしてください
クォータ機能か何かでキャッシュが消えてしまった可能性があるのですが、 落としたファイルをアップロードするにはアップロードフォルダに移さなければなりませんか? 今ダウンロードフォルダに入ったままですが、これでも他の方からの検索に載りますか?
今北産業 (´・ω・`) すみませんが GB_t6.rar もっぺん上げてもらえませんか?
GBって特定のクラスタを摘めるの?
摘める
ぼくの乳首も摘んでください
うぅぅ・・・!
たとえば”.”ノード摘む時はどうやるの?
.ノードはデフォで摘まれます
(’p’)
これ入れてみたのですが一向にダウンローダーが始まりません どこでダウンローダーを落とすのですか?
「釣り」と称して煽ったり変な事を言ったり、冷静な振りで「釣り」に応対して煽り返してるレスをよく見かけるけど、 それって実は釣り糸同士絡ませあってるだけなんだよね。 自称釣り師 自称釣り返し師 ↓ /\ /\ ↓ 釣れたw> ○ / \ / \ ○<あっそ、つまんねー釣りw (Vヽ/ \ / \ /V) <> \ / <> ゙'゙":"''"''':'';;':,':;.:.,., \ / .,.,::;.:'';;':,':;.:゙'゙":"''"'''  ̄ ̄ ̄ ̄ ̄ ̄ ̄ξ ̄ ̄ ̄ ̄ ̄ ξ ヤレヤレ上が騒がしいな… >゚++< 〜 ↑ その他大勢の住民 んで煽りあって、お互い釣れたと思ってる。 ,〜〜〜〜〜〜 、 / ̄ ̄ ̄ ̄ ̄ ̄'' ̄ ̄ ̄ ̄ ̄\ ,〜〜〜〜〜〜 、 ( 釣れた釣れたw) / \ ( 釣れた釣れたw) `〜〜〜〜〜v〜´/ \`〜v〜〜〜〜〜´ ○)ノ ヽ (○ . ) / ノヽ <ヽ ゙'゙":"''"''':'';;':,':;.:.,.,____________ .,.:.;:',:';;'':'''",''":"゙'゙ ? >゚++<
ワラタ
いかしたAAだな
祭りだ祭りだ
>゚++< カワイイ!
http://upload.jpn.ph/upload/img/u29286.png f. [組織名] 防衛庁
g. [Organization] Japan Defense Agency
f. [組織名] 東京農工大学
g. [Organization] Tokyo University of Agriculture and Technology
k. [組織種別] 国立大学
l. [Organization Type] National University
俺はなにかに狙われてるの・・・
文字でかっ
きったねえフォントだな
情報流出したの探してんだろ
>7文字以上40文字以下の文字列でスペース、アンダーバーを含んではいけません この条件を満たす文字列って意外と難しいな。 かと言ってここで例を出して貰ったら監視員(笑)が利用するだろうし。
>>256 適当な単語を「と」でつなげてみるといいんでは?
あとは
「この条件を満たす文字列って意外と難しいな。」
でもいいし
なるほど、ついクラスタで使えそうなものを考えてたけど 別に何でも良かったんだな。 ありがとう、参考にするよ。
>>259 顔面に蛆の湧いた腐乱死体
PC無害
精神的有害
>>259 俺の見てるスレのほとんどにこれが張ってあってワロタ
インビジブル実況でも貼られてたな。
こんな状態になったネコなら生で見たことあるな
一杯貼ってあるがあんまりグロくないな
08/11/08 06:54:04 Biter Detected. U/1 B/0 122.16.139.242:27777 p4242-ipbf1808marunouchi.tokyo.ocn.ne.jp Test Up 1200 EX2 25 Connect:2
266 :
[名無し]さん(bin+cue).rar :2008/11/08(土) 07:05:58 ID:D+hRQD68O
砂時計寸止めしてんじゃねぇよボケ
俺が見ているスレにもこれあったわw 数ヶ月ぶりに来たんだが、やったら激しく繋いでくるな。
夜は激しい
やめろと言われても
今では遅すぎた
ひじき
もんぺ
もんぺち
くちゃくちゃかわいいな
しゃかしゃかへいっ
くちゅくちゅぺっ
ぺちぺちちんちん
流れをぶった切ってすまんが、 このm
(゚д゚)
280 :
[名無し]さん(bin+cue).rar :2008/11/11(火) 22:45:05 ID:4mFs5kvW0
質問スレでスレ違いとと言われたので教えていただけると幸いです。 sharebotで自分のIPが抜かれたりするらしいですが、これは皆さんどう対策されてるのですか? sharebotブロックなる言葉が使われていますが、これってどういうことでしょう? sharebotによってshareのノードリンクが切られたりしてダウンロードアップロード等ができなくなるんですか?
>これは皆さんどう対策されてるのですか? 適当なツールではじく >sharebotによってshareのノードリンクが切られたりしてダウンロードアップロード等ができなくなるんですか? そんなことは一切ないのでそこだけは安心していい
283 :
[名無し]さん(bin+cue).rar :2008/11/11(火) 22:53:31 ID:4mFs5kvW0
>>175 【要望】
Biter.txt出力のログに:の前にポートも一緒に出して欲しい
どのポートからのアクセスがあったのかみたいから
>>280 マジレスしとこっか。
>sharebotで自分のIPが抜かれたりするらしいですが、これは皆さんどう対策されてるのですか?
対策しても根本的に全く無意味。まあそこそこの人数で弾くと収集の効率は低下するから嫌がらせ程度
で弾いてる。
ただし自分が一次放流する場合は面倒でも一定の手順を踏んでから流せばbotは検知できない。
>sharebotブロックなる言葉が使われていますが、これってどういうことでしょう?
botのIPを洗い出してルーターやFWソフトで対象IPを遮断する事。botはパケット覗けば解る人には解る。
>sharebotによってshareのノードリンクが切られたりしてダウンロードアップロード等ができなくなるんですか?
全くない。
sharebotによる検知を逃れるためにDiffusionProCloneの設定を以下のように変更するのが推奨されている。 「他のクエリがアクティブな場合、一時停止」をオフに。 「アップロードキュー監視間隔」をなるべく短く。(100ms) 「アップロード登録を厳密にチェック」を有効に「アップロード後、元のクエリに復帰」 を無効にした上で「クエリ検索に費やす最長時間」を最適値に。最適値は""で囲ったファ イル名で検索をかけて表示されるmsec値より若干大きめの値を設定する。(環境によるが 300ms以下) アップロード後、元のクエリに復帰を無効にしてなかくて、誰かがcompleteして即消ししたら自分が一次放流 者として検知されるんだっけ? 複数ファイルを三回流そうとしてたら、二回目の途中で一回目の分の一個だけcompleteされてしまった。 ヤバイなと思いつつも二回目終了まで待って終了させた。 その後、時間をおいてIPとポートを変更して一回流した。 アップロード後、元のクエリに復帰を無効にしておけばsharebotで検知されないと思ってOK?
そもそも拡散を確実にするための複数回アップロードってどうなんだろう 監視ノードにdiffuseを受け取られる確率上げるだけじゃない?
拡散中はLinkファイルは他ノードから見えないと思ってるんだけどどうよ? 他ノードがcompleteしたら拡散終了(アップロード後、元のクエリに復帰)により丸見えになる 仕様と思ってるけど、これが本当ならsharebotでも検知不可のはずだけど。 この点が気になる。 他ノードがcompleteした情報を自ノードが受け取る前にsharebotのほうが検知すれば、時間差で 検知されるというのはわかる。 これは防ぎようがない。 search切断を連続してくれるプラグインでもあれば完璧だろうけど。
>他ノードがcompleteした情報を自ノードが受け取る前にsharebotのほうが検知すれば よく考えたら、拡散中はLinkファイルは他ノードから見えないなら有り得ないか。
みんなってどのくらいSearchとかある? いつも2つぐらいしかなくて使い物にならないんだが・・・ こんなもんなのか? ポートとかはバッチリ BDc7GTSJv0roD/wT53lU8Z1rsLMKN/LzLnh6wreuZ6nxWAdk
vistasp1でGraspBiter_002使わして貰ってるんだけど 08/11/13 16:48:56 Disconnect Failure... ErrCode:317 が頻繁にログに流れるけどなぜかな?
Vistaでは管理者権限でログオンしてないと切断でエラーが出る 多分バクじゃなくて使ってる関数の仕様
>>295 普通に使ってても切断してる時があったから考えてなかったけど
ユーザーアカウント制御無効で起動させてみたら全部切断してるよ
ありがとうございます
>>291 >拡散中はLinkファイルは他ノードから見えないと思ってるんだけどどうよ?
その通りなんだけど拡散終了直後からは見える、というよりは「キー」を流し始めるから
サーチ切断連打かプラグインで回避するのがよろしいかと。もちろんターボ凹でね。
winnyと違って一瞬で拡散する(させられる)から君の放流したファイルの断片を時系列的に見て
初めて捕らえたノードが1次放流ノード(被害者ノード)って事になるから。巡回のタイミングや
shareネットワーク一巡時間次第では中継や殆ど同時刻に複数補足って事もありえそうだけど。
あと鳥はbot云々は抜きにしても普通にパケット解析で筒抜けだから鳥をつけるならVMwareとか
PC2台を使用して事前作業で回避できるけど、方法は過去スレか別スレで拾えると思うんで
ここでは割愛。
>search切断を連続してくれるプラグインでもあれば完璧だろうけど
UpONLYがあるけど予め放流する前、あるいは放流専門Shareを新規にインスコして
初期ノードを登録して(この時点で既出botをPGするのが望ましい)一定時間放置して
暖気運転しないと効率よい拡散は望めない。あるいみ最強だが使い勝手の悪い
プラグイン。
ISOが95.5%から進まないんだけど何で?
FAT32でP2Pやってる奴ってXpじゃないのかな
大抵は外付けをそのまま使ってるからだろう。
>>300 フォーマット済みの外付け買ってきたんだろ
Win98/Meサポートを謳ってるやつは大抵FAT32でフォーマットしてある
スーパーFATだかウルトラFATだかでフォーマットし直せよ
>>297 UpONLY さっそく使ってみます。 こんなのあるんだ。 知らなかった。
拡散中にキーは流さないのは何スレか前に検証してる人がいたはず で、洒落の仕様で拡散したdiffuseを持つノードの中に何%の確率かで 完全キャッシュだと偽るノードが出るので、特に大きなファイルやDiffusionPro使用の場合は 最初に拡散ノードが完全キャッシュ保持者だと捕捉することは希なんじゃないかと
九割がた察しが付いても証拠能力は無いよね。十割でないと。
GraspBiter_002にしてから反応しない… 丸の内等の丸焼きをやめてみても検出しないってことはやっぱり機能してないんだろうか
知らね
と思ったら001でも反応しなくなってる 誰かGB_t6.rarを再うpしていただけませんか
GB_Sharebot:114.145.10.76-114.145.10.76 GB_Sharebot:114.145.155.8-114.145.155.8 GB_Sharebot:118.15.137.74-118.15.137.74 GB_Sharebot:118.6.153.250-118.6.153.250 GB_Sharebot:118.8.163.232-118.8.163.232 GB_Sharebot:119.150.19.66-119.150.19.66 GB_Sharebot:120.75.16.166-120.75.16.166 GB_Sharebot:121.102.98.190-121.102.98.190 GB_Sharebot:121.3.21.175-121.3.21.175 GB_Sharebot:121.3.23.252-121.3.23.252 GB_Sharebot:122.145.83.217-122.145.83.217 GB_Sharebot:122.16.111.84-122.16.111.84 GB_Sharebot:122.16.133.90-122.16.133.90 GB_Sharebot:122.17.120.151-122.17.120.151 GB_Sharebot:122.17.184.182-122.17.184.182 GB_Sharebot:122.17.208.148-122.17.208.148 GB_Sharebot:122.17.45.97-122.17.45.97 GB_Sharebot:122.18.119.102-122.18.119.102 GB_Sharebot:122.18.147.254-122.18.147.254 GB_Sharebot:122.210.94.24-122.210.94.24 GB_Sharebot:123.225.46.219-123.225.46.219
GB_Sharebot:124.45.96.184-124.45.96.184 GB_Sharebot:124.45.96.91-124.45.96.91 GB_Sharebot:124.45.99.95-124.45.99.95 GB_Sharebot:124.86.39.203-124.86.39.203 GB_Sharebot:219.103.227.90-219.103.227.90 GB_Sharebot:219.121.83.137-219.121.83.137 GB_Sharebot:220.100.17.88-220.100.17.88 GB_Sharebot:220.100.18.169-220.100.18.169 GB_Sharebot:220.104.141.89-220.104.141.89 GB_Sharebot:220.104.76.35-220.104.76.35 GB_Sharebot:220.150.181.177-220.150.181.177 GB_Sharebot:220.210.184.200-220.210.184.200 GB_Sharebot:222.145.156.220-222.145.156.220 GB_Sharebot:222.3.71.209-222.3.71.209 GB_Sharebot:58.98.107.7-58.98.107.7 GB_Sharebot:59.156.142.155-59.156.142.155 GB_Sharebot:59.156.142.225-59.156.142.225 GB_Sharebot:59.156.143.31-59.156.143.31 GB_Sharebot:59.156.184.234-59.156.184.234 GB_Sharebot:59.156.187.67-59.156.187.67 GB_Sharebot:59.156.187.68-59.156.187.68 GB_Sharebot:61.44.37.148-61.44.37.148
既出ばかりだろうけど使いたい人どうぞ
まとめは助かる。乙
>>310 shareで最新版を拾えばいいのでは?
>>308 丸の内切ってみたら、それなりに引っ掛かったけどな。
ただ以前ほどの検出数はないな。理由までは分からん。
丸の内以外が引っ掛からなくなってるからbotの判定が厳しくなってる気がする
検出ルーチンは追加はしたけど削っていないよ 最近15時間のBOT特有ポートすべての接続ログをとってみた結果、どうやら27777のアクセスが少ないみたい 一応接続はしてくるけどクラスタがあっていなかった Biterの場合、検出には餌がある(自分のクラスタにあった)状態じゃないといけないから、GB002でのBiter検出は実質0 自分のクラスタのせいかもしれないけど 対して、単発クラスタのクローラの動きが激しいみたい DVDISO DVD 映画 . 最低4種のクローラが存在するようよ これらは丸の内東京、dion、ucomからきてる
速度が出過ぎてエラー吐いて通信停止って皮肉なモンだな
>>319 それ俺もなるんだが何とかならないもんなのかね
速度だか通信量だかを調整するプラグインがあったような
>>320 設定で受信速度絞るしか無いんじゃないかな
PC低性能なのに通信速度上げるから、 他のノードの低速切断で切断されてるだけだろ 申請値と実際の速度との差が大きいと切断する仕組みだから
ひさしぶりに完全一致で喰らいついてきたヤツがいると思ったら ポート変更する前の自分だったw
あるある
NodeRefreshでリストにあるURL全てがConnect failedって表示されるんだけど、理由わかる方いないですかね?('A`) バージョンはv019です
NodeRefreshに登録されてるURLが無効になってるからじゃね?
328 :
[名無し]さん(bin+cue).rar :2008/11/18(火) 10:13:52 ID:EpGNdZAJ0
誰かプラグインスレ立ててくれませんか? 自分は駄目でした。
合併に一票
合併でいいね
合併反対。新スレ立てろ
自分でたてれないやつが偉そうにほざくな
>>333 ら抜き言葉は日本語が不自由な在日から始まったんだぜ?
335 :
[名無し]さん(bin+cue).rar :2008/11/18(火) 14:09:34 ID:TkjBmkhd0
初めてshare使ったんだけど、ダウンロードした曲をipodにインポートするにはどうしたらいい? 「ファイルをライブラリに追加」じゃできなかった…
>>334 今時、ら抜き言葉云々言ってるやつは相当な馬鹿だろ…
そんな言葉の変化に敏感で古来の言葉を使いたいなら平安言葉でも使ってろ
朝鮮人が熱くなっとるw
(´^ิ౪^ิ) ウホッ
くやしいのう
立てたい奴が立てればいい 俺は統合に賛成
ネタないしな つかバイターもプラグインだよ
スレ立て終わってからこっちの議論に気付いた ごめんなさい
特定のIPのやつと繋がると妙にモデムに負荷が掛かるんだけどなんだろう 経路の問題なんだろうかたまにある
BITER U/2 B/0 p4020-ipbf1907marunouchi.tokyo.ocn.ne.jp:122.17.34.20-122.17.34.20 BITER U/2 B/0 p4020-ipbf1907marunouchi.tokyo.ocn.ne.jp:122.17.34.20-122.17.34.20 BITER U/3 B/0 p4020-ipbf1907marunouchi.tokyo.ocn.ne.jp:122.17.34.20-122.17.34.20 BITER U/3 B/0 p4020-ipbf1907marunouchi.tokyo.ocn.ne.jp:122.17.34.20-122.17.34.20 金魚の糞みたいにくっついてくる丸の内教えぬって何、こいつ?
>>346 PGで丸の内を全部弾けば考える必要なし。
いや、丸焼きしても抜いてくる奴がいる
349 :
328 :2008/11/18(火) 19:56:42 ID:EpGNdZAJ0
>>337 うむ。それに、「ら」抜きは日本語の弁別性を高めるので、肯定的に捉える言語学者も多い。
自分はあまり使いたいとは思わないが、否定するこたぁないとは思うな、>ら
ただ、テロップとかで勝手に「ら」を入れられてるのを見ると なんだかなーと思いませぬか?
おまえのゆうとうりだよな って言われても気にならないけど書かれたら気になるだろ 同じことだ
語幹が二音節以上のもので文章にするのはさすがに馬鹿っぽい。
過疎だから下らんことでスレが進んでる
どっひゃ〜! 下れ!下れ〜!
下り最速伝説
今アクティブな固定IPBOT BOT1:222.3.71.209-222.3.71.209 BOT2:219.162.46.86-219.162.46.86 BOT3:122.210.94.24-122.210.94.24 BOT4:222.149.236.11-222.149.236.11
Sharebotて20000のやつだけ? クラスタが.のやつはなに?
●
ucomのshare crawlerがコネクトしてきたというログが半端じゃない。
PGで弾きなされ
ポート27777のwakwak.ne.jpとmarunouchi.tokyo.ocn.ne.jp 怪しい。 しかもスピードは1200で同一。もしかして二接続の使い分け?
>>363 2接続どころか、dion YBB excite so-net asahi dti 等々、いろいろなISPを使い分けているよ
27777以外に弾いた方がいい特徴的なポートある?
>>363 多分いろんなネカフェにbot仕込んで収集させてると思われる
_____ / \ / /・\ /・\ \ |  ̄ ̄  ̄ ̄ | 多分いろんなネカフェにbot仕込んで | (_人_) | 収集させてると思われる | \ | | \ \_| /
> Shareネットワーク上で検索・入手可能な状態にあるデータを削除する方法を確認した 【審議中】 ∧,,∧ ∧,,∧ ∧,,∧ (´・ω・) (・ω・`). ∧,,∧ ( ´・ω).(O┬O) (O┬O) (ω・` ) ( O┬O ∧,,∧. ∧,,∧)┬O ) ◎-J┴◎( ´・) (・` )┴し-◎ ( .__ l) (l __ ) `uロu'. `uロu'
違法・合法はともかく、私のPC内にあるデータを勝手に削除する事など許さんぞ。
金で揉み消すというのもひとつの方法だと確認したってことでね?
特定先が京都府警とかだったら面白いのに
大量のゴミをキャッシュに送り込む事でクォータ機能により削除させます! とかだったりして。
技術的に可能かどうかはともかく拡散済みのキャッシュ消滅させる方法って想像もできない 全く同じハッシュ値を生成できる屑データとか?
コードに脆弱性がない限り
>>373 >>374 の方法が思い浮かぶ
特殊なソフトを作って特定ノードのみにアクセス
持ってるキャッシュのうち該当キャッシュ以外を一部ダウンロード
その後キャッシュを送ることにより一番古くなった該当キャッシュをクォータで消させる
現実的でなさそうだが
流石にそんな通信してくる相手は切断されるだろうさね。
対象キャッシュをダウンロードしている最中に何らかのアクションを仕掛けてそのキャッシュを修復不可能キャッシュにするとかは? 最悪村長がShare本体にバルスを仕掛けていてそれがばれた可能性も
村長バルス以外合理的な方法が思いつかん。脆弱性を突いて削除するのは法に触れかねん。 せいぜいできてフェイクノードによる通信妨害。
どうやらWinnybotがいるっぽいね。 あやしいの数匹つかまえた。 丸の内OCNもいる。
>>358 Winnyにきてるのこいつの一番下のやつだから間違いない。
ああすまん連投
>>358 の1番上のと1番下のがいるの確認した。
dionとOCNだな
383 :
[名無し]さん(bin+cue).rar :2008/11/21(金) 12:19:11 ID:hi6FuRgP0
nybotは6匹くらいいるな。
丸の内ocnとかSharebotと重複してんのいる。
もしかしてnybotとSharebotの同時併用してんなら、
>>358 以外にもいるってことかも。
221.242.226.93:16158 hanako.yatta.ne.jp Test Up 10000 EX2 DVD 新種きたよぉ
すごい名前だな 検索しても出てこない…
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 221.242.226.80/28
b. [ネットワーク名] N-TK0035-242
f. [組織名] 株式会社 アールシーエー
g. [Organization] RCA
m. [管理者連絡窓口] JP00022296
n. [技術連絡担当者] JP00022296
株式会社 アールシーエー
http://www.rca.co.jp/Top/ 新しいビジネスかな?
Non-authoritative answer: 93.226.242.221.in-addr.arpa canonical name = 93.80/28.226.242.221.in-addr.arpa. 93.80/28.226.242.221.in-addr.arpa name = hanako.yatta.ne.jp. Authoritative answers can be found from: 80/28.226.242.221.in-addr.arpa nameserver = ns.rca.co.jp. 80/28.226.242.221.in-addr.arpa nameserver = uns02.usen.ad.jp. ns.rca.co.jp internet address = 210.155.141.35
>>368 もしかしてこれかな?
http://changi.2ch.net/test/read.cgi/download/1226217981/75 75 :[名無し]さん(bin+cue).rar [sage] :2008/11/13(木) 17:50:17 ID:7pzEppal0
なあ、おまいら。cacheの確認ってやってるか?ちょっとやってみ?
なんとな〜くアヤシイやつがあるんだよ。
サイズが0でさ、それなのに完全cacheになってる。
祭られたキンタマファイルをダウン条件に入れると
コイツが先に落とされて、狙ったファイルがいつまでも
0のまま進展しない。
ファイル名に特徴があってさ、
"lklkllkojklammdfaadfaasokjk5678"
とか、最後の数字4桁以外同じ名前なんだ。
このアルファベット列でファイル名検索かけると、
100以上出回ってることが判る。
詳細はわからないけど、
とりあえず無視条件フルチェックで設定した。
おまいらも不要なら消しといてみ?
確かだいぶ前にもその話は出てたな ハッシュを一致させるのは不可能だとか言われたのだが たぶん出来ているのだよな
サイズ0でハッシュ一致は無いよ。
実際にハッシュを一致させなくてもShareにそう認識させれば問題ない それが可能なのかどうかは別として
でもハッシュが一致しないと
>>75 の状態にはならなくない?
ファイル名は意味不明のランダムだし
実際にハッシュが合致しているわけではなく、むりやり同じだと見せかけてるということだよね キャッシュファイルをいじられてどのShareでもそう見えるようにされたのか、 それとも待ち受け型BOTで、ダウンを受けると偽造キャッシュを送りつけてDL停止させるのか まぁ後者ならそのノードを抽出できそうだけど、前者はわからないね
これが仮にIBMによるものだとするなら、IBM頑張ったなと褒めてやってもいいw IBMが自分とこの技術者総動員すればそりゃ何かしら穴は見つけられるか…。 しかしどの道フィルタで避けられちゃうんだろ?
「SHA-1 脆弱性」でぐぐれ
ハ,,ハ ( ゚ω゚ ) お断りします / \ ((⊂ ) ノ\つ)) (_⌒ヽ ヽ ヘ } ε≡Ξ ノノ `J
ここで村長がバージョン上げて暗号強度上げたら笑えるな
とするとsha-1の全ハッシュ偽造して放流したら 本物うpしても先に偽物が落ちてくるようになる訳か SHA-256以上に対応したEX3にうpだてしないとな
そういうのを机上の空論というんだよ
サイズ0なのに完全cacheの怪しいファイルはプラグ…いえなんでもないです
43.244.240.98:27777 98.240.244.43.fbb.aol.co.jp 一致型の新プロバイダのがきた さいきんBOTの変動がすごい
>>324 バッカでー、と笑ってたけど、今まさに同じ体験をしてしまった。
最近3次ロリとかの放流者逮捕頑張ってるからな BOTもいろいろ増やして、いろんな方面からshare使用者少なくしようとしてるんだろ
>share使用者少なくしようとしてるんだろ 警察官とかが使うのは、ほとんどnyだからな。
つまるところかなりの嫌がらせってことでいいのか?今回の話は
Winnybot(Winny2b71/2b728) 58.95.29.89 i58-95-29-89.s07.a014.ap.plala.or.jp 122.217.184.42 122x217x184x42.ap122.ftth.ucom.ne.jp 123.224.124.22 p3022-ipbf3906marunouchi.tokyo.ocn.ne.jp 219.162.46.86 p3086-ipbf29marunouchi.tokyo.ocn.ne.jp 222.3.71.209 H071209.ppp.dion.ne.jp 222.149.236.11 p1011-ipbf710marunouchi.tokyo.ocn.ne.jp 125.206.220.80 (不定期?)
08/11/22 03:13:44 [切断] 58.95.29.89 : 16158 200000 EX2 Test Up sr
GBをうpデートしてから気づいたが まったく新たなBOTがかからない 俺だけ? それとも手法が変わったのか PGではじくのも心なしか減っているか 巻き添えBANの連中ばかりのような
>>406 ぷららってny規制してなかったか?
それを知った上でBOT流してんならすげえな
Shareにもいるなそのぷららbot
ISPと協力してて当該回線のみ制限解除という可能性は?
単一クラスタって気持ち悪いな。 単一クラスタを弾くプラグインって無いかしら?
>>413 それ作ったらマイナーなブツが落ちてこなくならね?
そうかな? ようわからんけど。 単一クラスタってよくやるもんなの? 単一クラスタを弾いたり、 自分で設定した、決まった組み合わせのクラスタを弾くプラグインとかは駄目かねぇ?
単一クラスタ=クラスタ1つという認識でいいのか?
1つだと気持ち悪いって、 5つなんてこだわり無いやつははじきたいっていうのと同レベルじゃん
俺は極上生徒会が欲しいだけなんだ。 が変なのか?
>単一クラスタ=クラスタ1つという認識でいいのか? あぁ、ごめん。 うん。そういう認識。
Winnybotはnyp互換部が不完全ぽいね。 一応2b728は名乗るんだけどな。
単一クラスタのbotが増えたからじゃない?
Sharebotが飽きてきたんでnybot探索中・・・
どうでもいいけどダウンよりボットいじりが目的になってるぞw
今一番ホットな話題ですから
今のBOTの活動はすさまじいよ どんな時間どんなマイナークラスタでも1時間に10回は覗かれてる どうやら一致型が丸の内以外ユニーククラスタを使わなくなったみたいだから、GBでの検出は難しい 統計とったらわかるけど、判明した頃には情報抜かれてるし・・ もうノード設定に基づく丸焼きしか有効策がない
うお ちょっと上の方に出てるのPG追加したらアホみたいにきまくり 韓国中国より多いって
情報抜かれてる程度の話なら 以前から丸焼きにでもしない限り抜かれてただろ…今更何を言ってるんだ
今弾けてるIPってもう素人がbotの紹介サイトとか見て遊び半分で導入したのだけっぽいよな
w
単一クラスタでSearch Upを2分以上してきて、 Search断しても暫くして接続しに来るのがいる。 botじゃないかと気持ち悪い。
>>407 こちらにも来たよ。
久しぶりの200000ノードなんで
最初は判らなかった。w
クロールする以上かなりの数接続しなければいけないから、接続ログを見ればどれがBOTかは大体わかるよね 接続ごとにIP変えれたり、そもそもノードタブに載らないのなら話は別だけど でもどれも即判断ができない
>>430 たぶんbot
1分以上searchしてくるノードを切断し
ブラックリストに登録して一定時間弾き続けるプラグインがほしいな
>ほしいな(=俺は作るのめんどくさいし作る気もさらさら無いから誰か俺の代わりに作れよ)
Winnybot(Winny2b71/2b728) 58.95.29.89 i58-95-29-89.s07.a014.ap.plala.or.jp 122.217.184.42 122x217x184x42.ap122.ftth.ucom.ne.jp 123.224.124.22 p3022-ipbf3906marunouchi.tokyo.ocn.ne.jp 219.162.46.86 p3086-ipbf29marunouchi.tokyo.ocn.ne.jp 222.3.71.209 ZH071209.ppp.dion.ne.jp 222.149.236.11 p1011-ipbf710marunouchi.tokyo.ocn.ne.jp 125.206.220.80 (不定期?) 118.15.191.229 p2229-ipbf5704marunouchi.tokyo.ocn.ne.jp ※Sharebotも併用してると思われる。
122.217.184.42 122x217x184x42.ap122.ftth.ucom.ne.jp これ以外は丸焼きしてるから、ウチのところでは見かけないな
BOTって相手のPCから勝手に情報を抜いているように思うんだけど なぜこれが違法でないのか解らない 誰か馬鹿にもわかるように説明してください
まずその抜いてるように思っている情報とやらが何なのか聞こうか
抜いてるんじゃなくておまえが共有してる情報を送ってるんだよ。 持ってるものを情報として他ノードに流さんとだれも取りにこれんだろうて。
ああそうか IPとか所持キャッシュの相手情報を 本来取得してるけど見る機能がないだけということなんかな で それを可視化したものがBOTと まったく仕組みがわかってなかったな サンクス
eoって今規制中? bitやnyは繋がるんだが久しぶりに起動した洒落だけポートエラーになってる。
eoにポートエラーとかないだろ
通信を開始して15秒で「ポートエラーにより通信を停止しました」と・・・ で同じ症状の人は居るのかと問いかけたかったので御座りまする。
プロバイダは違うが 以前似たような症状で悩まされたときは自機の問題だった ネットのドライバ入れなおしたり再起動したら繋がることがあった クリーンインストール後は起きていない
一応確認した ポートの開放が出来てないだけだろ設定見直せ ローカルアドレスとかも固定してる?
eoやOCNで洒落がポートエラーのため使えないのは 規制じゃないと何度言えば ポート閉じてるからエラー出て当たり前
みんなアリガト。 もう一回見直すわ。 ポート開放は全然問題ないんだけどルーターのドライバが怪しそう・・・
eoって今規制中?なんて疑ってる奴が ポート開放は全然問題ないと言ってもなー
ポート開放出来て無い奴に限ってポート開放は出来てるって言う法則
盛り上がってるところ悪いけど・・・ ルーターのファーム更新して再起動かけたら繋がりました。 ホントありがとね。
>bitやnyは繋がるんだが >ルーターのファーム更新して 分かります。
フレッツひかりプレミアムは ルーター機能付CTU だそうだ
hk-in-f101.google.com よくこのホストからアクセスがあるんだけど、googleのBOT?
クラスタ設定って5個までしか登録できないの? 6個以上はチェックを入れられない
氏ねとは言いませんからお願いします、死んでいただけませんか?
460 :
ひみつの文字列さん :2024/12/02(月) 05:32:54 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>455 山田に感染してポト80公開してるとかじゃないよな?
>>461 ありえるな
crawl-66-249-67-27.googlebot.com - 66.249.**.** - - - Mozilla/5.0 (compatible; Googlebot/2.1; +
http://www.google.com/bot.html )
山田に感染してたら↑みたいにGoogle botが情報収集に来るからな
自分のIPでググったらSSだらけということもなきにしもあらず
>>455 _,.. ---- .._
,. '" `丶、
/ ` 、
,..-‐/ ...: ,ィ ,.i .∧ , ヽ.
. ,:' .l .::;',. :::;/..://:: /,':/ ', l、 .i ヽ
. ,' ..::| .::;',' :;:','フ'7フ''7/ ',.ト',_|, , ',.',
,' .::::::!'''l/!:;'/ /'゙ / '! ゙;:|:、.|、| 'l
. ,'. .:::::::{ l'.l/ 、_ _,. 'l/',|.';|
l :::::::::::';、ヾ  ̄ `‐-‐'/! ';. '
. ! :::::::::::/ `‐、 ゝ |'゙ |
| ::::::::/ \ 、_, _.,.,_ ノ::: !
|::::/. _rl`': 、_ ///;ト,゙;:::::./
.. `´ /\\ `i;┬:////゙l゙l ヾ/
,.:く::::::::`:、\ 〉l゙:l / !.|
. /:.:.:.:\:.:.:.:.`:、ソ/:.:| | |
/.:.:.:.:.:.:.:.:.:\:.:.:.:У:.:;l /./
. /:.:.:.:.:.:.:.r'´`‐,`、:/.,.:‐{ | !`:、
,'.:.:.:.:.:.:.:.:.';_,゚.,ノ.:./,:':.:.:.:', | |`、:|
!:.:.:.:.:.:.:.:.:.:.゙、:.::/:.:.:.:.:.:.ヽ, / ,!:.:`、
>>455 /. ノ、i.|i 、、 ヽ
i | ミ.\ヾヽ、___ヾヽヾ |
| i 、ヽ_ヽ、_i , / `__,;―'彡-i |
i ,'i/ `,ニ=ミ`-、ヾ三''―-―' / .|
iイ | |' ;'(( ,;/ '~ ゛  ̄`;)" c ミ i.
.i i.| ' ,|| i| ._ _-i ||:i | r-、 ヽ、 / / / | _|_ ― // ̄7l l _|_
丿 `| (( _゛_i__`' (( ; ノ// i |ヽi. _/| _/| / | | ― / \/ | ―――
/ i || i` - -、` i ノノ 'i /ヽ | ヽ | | / | 丿 _/ / 丿
'ノ .. i )) '--、_`7 (( , 'i ノノ ヽ
ノ Y `-- " )) ノ ""i ヽ
ノヽ、 ノノ _/ i \
/ヽ ヽヽ、___,;//--'";;" ,/ヽ、 ヾヽ
>>384 の新種ってもしかしたら鯖上で動いてるんかな?nmapしたらsshdやらnfsやらのポート開いてたけど。
危険ポートを閉じることでセキュリティを強化する。 【ポート135の役割】 Windows2000/XPは、標準で分散オブジェクト技術(以下:DCOM)を利用しています。 このDCOMを利用すると、他のPCのDCOMソフトを遠隔操作できます。 遠隔操作をする場合に、相手PCに問い合わせをする時のに使用するのがポート135です。 場合によっては、遠隔操作をされてしまう可能性があるものですので、このポートは停止しておきましょう。 ポート番号「135」、「リモート管理・操作等のサービスへのアクセス」 ■ポート135を閉じる 「コントロールパネル」 -> 「管理ツール」 -> 「サービス」 -> 「Remote Procedure Call」を選択する。 「Remote Procedure Call (RPC) エンド ポイント マッパーや各種の RPC サービスを提供します。」 をダブルクリックし、プロパティを開く。 スタートアップの種類を「無効」にし、OKボタンをクリックしプロパティ画面を閉じる。 変更をしたらPCを再起動する。 ポート番号「445」、「ファイル共有等のサービスへのアクセス」 ■ポート445を閉じる 「コントロールパネル」 ->「システム」 ->「ハードウェア」 ->「デバイスマネージャ」の「表示」メニューから 「非表示のデバイスドライバの表示」を選ぶと「プラグアンドプレイではないドライバ」という項目が一覧に加わる。 このツリーを展開して「NetBIOS over TCP/IP」のプロパティを開く。 ここで「ドライバ」タグを選択し、「スタートアップ」の種類を「無効」にする。 変更をしたらPCを再起動する。
>>466 RPCサービス無効にしたらほとんどのアプリ動かなくなるんじゃない?というかWindowsまともに動かなくなるぞ。
やるならWindowsファイアウォールで135, 139, 445をふさげばいい。
そらぁそういう釣りコピペなんじゃね。 そもそも依存関係云々でRPCが止められるかどうか知らんが。
ある意味、インターネットも免許制にした方が良かったね? 免許講習受けない者は、プロキシ解除できないとか。
>>369 流石に無理だろ今さら・・どうせ無免許ネットが横行するだろうし。
それにLANにタダ乗りされてイタズラされればそれこそ冤罪多発だな。まあどーしても免許制だったら
P2P免許でも新設すればイイ(・∀・)
もちろん流出防止試験にパスしなければ交付はナシって方向で。
アンカーひとつまともにつけられない奴には 2ch免許渡さないって方向もアリだな
>>470 問1、暴露ウイルスを最低三種述べよ (各1点)
問2、感染した場合に行う対処で一番最初に行うべき事はどれか? (2点)
[A、アンチウイルスソフトでPCを検査] [B、警察に通報] [C、通信を切る)]
問3、キンタマウイルスの正式名称を述べよ (2点)
アンカーまちごうてたわw
>>472 1、その1キンタマ その2殺人 その3山田
2、C、ただし応用の場合はこの限りでない
3、W32.HLLWAntinny
さらに2の応用としてMyDocuments内に意図的に放流したい物を放り込んでおく。
(〜´-`)〜
ウィルスの正式名称って何よ
企業が勝手に名前付けてるだけじゃないの? キンタマはキンタマでおk
山田は2年ぐらい前ニュースで普通に山田ウイルスって報道されてた 同時に山田オルタナティブも さすがにキンタマはAntinnyって言われてたな
呼称はアンチウィルスソフトのメーカーによっても変わってるんじゃなかったか
やっぱウィルス作者は責任を持って、自分で命名した名前をバイナリに埋め込んどくべきだよな。 そうすりゃアンチ・ウイルスも対応がちょっと楽になるだろうし。
池田犬作とかなw
なぜわざわざウイルス作者がアンチウイルス作者が楽になるようなことをするんだよ
同じ会社なんだから仲良くしろよ
ならソース渡すだろ
フレッツひかりプレミアムは ルーター機能付CTU だそうだ
そうだよ NATテーブルオーバーフローをなかなか引き起こさない優れものだよ
なんか200000がこねくそに引っかかったんだけど みんなのとこにも来てる?
>>486 来ない、っていうか丸の内とか丸焼きしてないの?
丸の内は焼いてるよ ちょっくら調べてみたらODNっぽいんだ
08/11/25 17:59:53 [切断] 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO
2つ来たな
PG 202.213.130.95:12384
>>486 210.231.58.74:16158 HDOfb-15p1-74.ppp11.odn.ad.jp
これかな
210.226.0.0 - 210.231.255.255
範囲、取りあえず該当IPの人サヨウナラ
08/11/25 21:**:30 [切断] 210.231.58.74 : 16158 200000 EX2 Test Up . 08/11/25 21:**:30 ShareCrawler(.Node) Detected. 210.231.58.74:16158 HDOfb-15p1-74.ppp11.odn.ad.jp Sleep None 200000 EX2 0 Connect:1 . 08/11/25 21:**:30 Disconnect Node: 210.231.58.74:46994 HDOfb-15p1-74.ppp11.odn.ad.jp lag=63ms IPアドレス 210.231.58.74 ホスト名 HDOfb-15p1-74.ppp11.odn.ad.jp IPアドレス割当国 日本 ( jp ) 市外局番 該当なし 接続回線 光 都道府県 神奈川県 odn.ad.jp:210.231.0.0-210.231.89.255
その[切断]とかついてるのは何のプラグイン?
210.226.0.0-210.231.255.255 210.231.0.0-210.231.89.255 どっち?
IPアドレス 58.95.29.89 ホスト名 i58-95-29-89.s07.a014.ap.plala.or.jp 都道府県 神奈川県 IPアドレス 202.213.130.95 ホスト名 b130095.ppp.asahi-net.or.jp 都道府県 神奈川県 IPアドレス 210.231.58.74 ホスト名 HDOfb-15p1-74.ppp11.odn.ad.jp 都道府県 神奈川県 偶然か?
どっちも誤爆しまくりそうだなぁ・・・ 少なくとも上のは論外
58のほうは22日からログがあった IP変わってないっぽいから直指定で様子見
てか何で今頃200000ごときで盛り上がってんの? BOTとか新プロバイダどんどん増えてるし、1000や1200で毎日毎日腐るほど接続してきてるのに
まぁ1000や1200でこられたらなぁ・・・ 別にBOT側も200000じゃないと困るって訳でも無いだろうし
Share起動して数分でつないできたBOT かなりの間IP変わってなかったのにここに貼ったとたんIP変更だよ Discon: 61.198.218.9:16158 R218009.ppp.dion.ne.jp Test Up 1000 EX2 映画 Discon: 222.149.231.57:16158 p4057-ipbf614marunouchi.tokyo.ocn.ne.jp Test Up 1000 EX2 DVDISO
503 :
ひみつの文字列さん :2024/12/02(月) 05:32:54 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
504 :
492 :2008/11/26(水) 00:01:09 ID:LWiq3inJ0
またbotが流行しだしたのか? たまに時代遅れが居るから困る
面白いものができたw ちょっと試運転してみたら予想外のものが一杯引っかかった 初回接続に弱くて誤検出がありそうだけど検出範囲がかなり広がるかも もうちょっと改良してから公開します UEN Detected. 122.26.246.234 : 12345 p3234-ipbf3003marunouchi.tokyo.ocn.ne.jp Test Up 10000 EX2 25 Connect:1 PSP ラジオ airyth 081127 このノードはおそらくBOTじゃなくてUP0とかその類
222.3.77.250 頻繁に来るようになったんだけどこれなんだっけ?
クラスタ「.」のbot
Biter Detected. U/1 B/0 124.102.85.28:27777 p2028-ipbf1702marunouchi.tokyo.ocn.ne.jp Test Down 1200 EX2 33 Connect:0 Disconnect Node: 124.102.85.28:27777 p2028-ipbf1702marunouchi.tokyo.ocn.ne.jp lag=370ms
危険ポートを閉じることでセキュリティを強化する。
【ポート135の役割】
Windows2000/XPは、標準で分散オブジェクト技術(以下:DCOM)を利用しています。
このDCOMを利用すると、他のPCのDCOMソフトを遠隔操作できます。
遠隔操作をする場合に、相手PCに問い合わせをする時のに使用するのがポート135です。
場合によっては、遠隔操作をされてしまう可能性があるものですので、このポートは停止しておきましょう。
ポート番号「135」、「リモート管理・操作等のサービスへのアクセス」
■ポート135を閉じる
「コントロールパネル」 -> 「管理ツール」 -> 「サービス」 -> 「Remote Procedure Call」を選択する。
「Remote Procedure Call (RPC) エンド ポイント マッパーや各種の RPC サービスを提供します。」
をダブルクリックし、プロパティを開く。
スタートアップの種類を「無効」にし、OKボタンをクリックしプロパティ画面を閉じる。
変更をしたらPCを再起動する。
ポート番号「445」、「ファイル共有等のサービスへのアクセス」
■ポート445を閉じる
「コントロールパネル」 ->「システム」 ->「ハードウェア」 ->「デバイスマネージャ」の「表示」メニューから
「非表示のデバイスドライバの表示」を選ぶと「プラグアンドプレイではないドライバ」という項目が一覧に加わる。
このツリーを展開して「NetBIOS over TCP/IP」のプロパティを開く。
ここで「ドライバ」タグを選択し、「スタートアップ」の種類を「無効」にする。
変更をしたらPCを再起動する。
467 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/11/25(火) 01:31:33 ID:3kkdEg1n0
>>466 RPCサービス無効にしたらほとんどのアプリ動かなくなるんじゃない?というかWindowsまともに動かなくなるぞ。
やるならWindowsファイアウォールで135, 139, 445をふさげばいい
489 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/11/25(火) 21:04:30 ID:f0NUIC/+O (携帯) 08/11/25 17:59:53 [切断] 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO 491 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/11/25(火) 21:10:50 ID:f0NUIC/+O (携帯) PG 202.213.130.95:12384 507 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2008/11/26(水) 09:54:07 ID:U38ujIcSO (携帯) 222.3.77.250 頻繁に来るようになったんだけどこれなんだっけ? 何で携帯で書くの?
巻き添え規制でも喰らってるんじゃないか?
share終了後、PGだけ起動してたら、 58.95.29.89が弾かれてたんだけどなんで? share以外でもアクセスあるの?
お前がShareを起動しているかなんて(ry
>>513 Shareを落としたからといって終了信号を発するわけでもない
回りのノードはお前が落ちたと確認する方法はないわけだ
そうするとどうなるかは蟻んこなみのお前の脳でもわかるな
いやいや、狙われてるんだって。 今すぐPCを窓の外に投げ捨てるしか方法はないよ
>>513 もうすぐ警察がやってくるな
ナムスwwwwwwwwwww
>>513 逮捕直前の奴はみんなそうだな。気の毒だが。
それなら皆逮捕だな警察大忙しだ
>>513 狙われてるな…。
マークされてる人ひさしぶりに見た。。。
60fps配信だからじゃないの 30でいいよ
警察は朝方やってくるぞ。
>>524 そうとも限らないよ、確かに朝の5時〜7時ごろにやってくる事が多いのは統計的事実だけどね。
もちろん前の日くらいからK事が自宅or居所付近に配置され、必ず家の中に居る事が確認してからピンポーン♪
ま、例外もあるんだけどね。被疑者が用心深くて証拠隠滅の恐れがあったり他にも共犯者が臭うときは
出勤して家の中に居ない時に大家とか鍵屋の協力でPC関連をごっそり持っていく事もありうる。帰宅するや、
家の中にPCの姿はなく、一枚の押収品目録の置き手紙がある。
526 :
[名無し]さん(bin+cue).rar :2008/11/26(水) 22:51:32 ID:kmyoPAkW0
UPしてなきゃいいんでしょ? 結局のトコ。
>家の中に居る事が確認してから 日本語でおk
>>527 これは悪かった。平壌に帰るわ(・∀・)
お土産買っていけよ。
HDD破壊の瞬間がリアルタイムで見られると聞いて
ファイル交換ソフト・ShareでTV番組無断配信 男を逮捕
2008.11.27 01:12
不特定多数が同じファイルを共有できる「ファイル交換ソフト」を使い、
インターネットでテレビ番組を無断で配信したとして、
警視庁ハイテク犯罪対策総合センターなどが著作権法違反の疑いで、
40代の男を逮捕していたことが26日、分かった。
調べでは、男は自分が録画したフジテレビなどの人気テレビ番組を、
ファイル交換ソフト「Share」(シェア)を使って、ネット上で不特定多数に
ダウンロードできるようにして、著作権を侵害した疑い。テレビ局からの通報を受けて警視庁が調べていた。
ファイル交換ソフトは、ネットを通じて、不特定多数のコンピューターの
間で映像や画像などのファイルを共有することができるソフト。
「シェア」は、同様のソフト「ウィニー」に比べ、配信者が特定されにくい特徴を持つ。
そのため、わいせつな画像や映像などのほか、著作物である映画やテレビ番組を
無断で配信する例が続発。今年5月には、シェアを使って人気アニメを無断で配信したとして、
大学生ら3人が、著作権法違反容疑で京都府警に逮捕されている。
http://sankei.jp.msn.com/affairs/crime/081127/crm0811270114003-n1.htm
更新がないともうね・・・
村長ちょっとクラックされただけで尻尾まいて逃亡したからな さっさと帰って来てVUしろよ使えねーな
スポンサーから金貰ってるのにな。
みんなでFreenetに移行しようぜ!
全角英数で書くような奴は信用できない。
Freenet厨はどこでも湧いて出る害虫だな 検索できないシステムなんぞ糞の山以下の価値しかないのに
現状を打開するためには ・shareEX3に村長がうpだて ・PDのキャッシュ管理がうまくいくように会長がうpだて ・winny3の突然の発表 ・新しい開発者の登場 好きなの選んで
・winny3の突然の発表 に一票。 もしこれがあったら一番衝撃!
MXが復活
Freenet+Frost
hash.db って何のためのファイル?
自分がDLとか放流とかして更新された被参照量を管理したりするファイル、結構重宝するよ。
544 :
[名無し]さん(bin+cue).rar :2008/11/27(木) 04:25:56 ID:U14p5Ay/0
shareでまた逮捕者がでてたお よく記事で出る1次放流者って一番最初にアニメをshareネットワーク上に流した人のことを言うんだよね? ファイルをDLして完全キャッシュをShare上に放流してる人も同じように一次放流者っていうのだろうか
>>544 言わないと思う、たぶん。それを言ってたら一次放流者が多数になっちゃうし
546 :
[名無し]さん(bin+cue).rar :2008/11/27(木) 04:35:28 ID:U14p5Ay/0
>>545 そうだといいけどなあ
キャッシュ保持で逮捕される時代がきたら完全に終了\(^o^)/
>>542 ハッシュのデータベースだよ。
それ消せばDBが全部消える。
>>546 いや、キャッシュ保持でも普通に逮捕される理由にはなるよ、殆どしないと思うけど。
公衆送信権侵害とやらで。ただUp0だったら逮捕理由にはならないだけ。
あちらを立てればこちらが立たず。 立たぬは庶民のお痛なり。 世の中、表があれば裏もある。 最近、表が立ちすぎる。 お上も教えぬに説教垂れた。 これは痛い。 毛唐と三国人をうまく使おうぜ。
>>546 まず、ニュースでは放流者を逮捕と報道するが、「一次」放流者と限定はしてない。
次にゼンリンの地図を放流してつかまった警官は「キャッシュ」持ちだった。
以上。
____ , '´: : : : : : :`>、_ /: : : : : : : : : : : : : : : :.`ヽ /: : : : : : : : : : : : : : : : : : : : : :\ /: : : : /: : : : : : : : : : : : ヽ: : : : : :', ,': : : : /: : : : : : /: : : : : : : : !: : : : : :ハ |: : : :,' : : : :!: : ハ: : : : : : r┼、: :.! : : :', |: : : :i: : : : ! :ィ ⌒!: : :i: :./|/___V:| : :!V /:|: : : :|ハ: : :.|V,斗z!/レ' んハ V: :ハ /: i: : : :.!: |: : :| | ん:ハ トzリ !:/|: ハ . /: : : : : : :|: :ヽハ. v少 , ¨ !: ト、斗へ i:./: : /⌒\: : ハ 、、 ___, 从!:::`ー┐ \ |ハ:/:::::::::::::::::::\ハ { ノ イ: :./::::_/⌒ヽ. \ ほうほう それでそれで? /::::::__::::::::::\>- ,,. イ_,从/<::::::::::::::::∧ \ /::ヽ:::::::::::::::::::::::r―――<:::::::::::::::::::::::::::::::::::::::::::::〉 \ __, 斗 '⌒\::::::::::::::::し \::::::c:::c:::::::::::___/ |\ ` ー-- し ,. / ̄ ̄` ー―::::フ¨´ \\ `''<::::::::::::::::::::::::::::::/ /:\\ `ー―――'´ /::::::::|\\ /::::::::::| |:\\
PDはダメなの? あれの匿名性は良く分からないけど。
話題も名前も出ないマイナーなのだったら良いんじゃね
少し有名になると、雑誌に載る時代だからなぁ
仮に匿名性が高くても、マイナーだと利用者自体が少ないから犯人を絞り込みやすい、というリスクがある。 どうやって調べるのか知らんから、share、ny、mx、pd、btでどれが調べやすい・調べにくいかは知らんし、 それぞれ利用者が何人くらいいるか知らんけど。
最近、shareやらトレント起動してダウンはじめると 30分以内に電話がかかってくる。 ふだんから電話は留守電にしててでないから、ほうっておくと切れる。 これはもしかしてプロバから電話?と今日、ふと思った。 でもプロバならメールで連絡来るよな
あー俺にもかかってくる とっても誰も出ないんだよな
560 :
[名無し]さん(bin+cue).rar :2008/11/27(木) 12:11:37 ID:ZgCR3A8G0
コネクソとSBブロッカーしか使っていなかったためか?アンチウイルスソフトのメール受信スキャナーがよく作動してた 実際にはメールは届いていないのに。相手は marunouchi とか ocn.jp とかだった・・ ブロックできていなかったってことかな?まれに切断してくれてたんで安心してたんだけど・・
そういう小学生並みのネタは勘弁
ODNが規制だってよ 24時間に15GB以上の大容量データをインターネットに 送信しているお客様については、利用制限の対象となります。 開始日2009年1月5日(月)
OCNの30GBは、常駐させない限りは余裕だけど15GBはきついな
Freneet
神と言うか仙人って感じだな、ありゃ。
どうして流したとわかったんだ? 一次放流主とか特定できないだろ またどっかの掲示板でペロッと言っちゃったのか?
ダウソ一周してきたら分かる あちこちに放流宣言コピペが
今回もドラマスレで放流宣言してたアホ
まあ、その・・・なんだ、神にふさわしい髪
まったく使えないniftyよりはどこのISPもましでしょ。
なんだかんだで洒落単独での逮捕はまだ無いという・・・
>>572 Sharebot単独では限りなくクロに近いダークグレーだとまではわかってもクロだとは断定できないんだろ
47氏を逮捕してソースまで解析したnyでの証拠とか、今回みたいに明らかに本人のカキコのログがあってはじめて逮捕状が請求できるって感じじゃね?
>>573 まあbotは証拠能力としては使えないほど弱いからなあ。
そもそも一方的に送りつけられたdiffuseまで映るから実際にDLしてみて頭から最後まで
同一ノードから完走して、かつ本物でない限り証拠としては・・
逮捕するのは一次でなくていいんでね
>>575 まあ地図ソフトを保持って共有してた警察官が逮捕されたこともあるし、二次だから無罪とはいかんだろうね
でも現実問題、無差別な配信を防ぐには元を断つという意味で放流元を抑えるのが確実だしな
法律というものは、それを利用する者のためにあるというのが実証されただけなのが悲しい。
>>567 ぺロったどころかドバドバ発言してたからな。
しかも逮捕されたいとか言ってたしな。
えっ、じゃあ本人的にはむしろ望みがかなってラッキーってことなのか
そういうこと
だからゼンリンうp警官は起訴猶予処分だって
立件する為の証拠としては弱くても、家宅捜索令状を出させるくらいはできちゃうんじゃないかと思っている今日この頃。
hashdb.comがShareのハッシュも扱うようになってる。 何時からだろう。
botってダウンロードとかはするの?
>>580 たしか、とりあえずメシが食えるから逮捕されたいって言って放流宣言してたのをどっかで見た。
781 名前:[名無し]さん(bin+cue).rar 2008/08/25(月) 22:31:20 ID:OcGtT+Bq0
IP特定用ID: R1O1Yf230
警察関係者向情報 キーワード収集クローラ登録用
著作権違反 UPLOAD 公序良俗 不法行為 京都 犯行予告
違法UPLOADの意思 774/776
776 名前:AKI[sage] 投稿日:2008/07/30(水) 20:28:39 ID:jG5pwqsy0
あ〜あ逮捕されてーー
とりあえず飯くえっからな。。
62 :AKI :2008/08/02(土) 21:28:30 ID:WFuVQE9J0
逮捕されてーー
782 名前:AKI 2008/08/25(月) 22:35:10 ID:R1O1Yf230
うおっと!はるみさん倒れたのか〜
救世主さん、いただきやっしー^^
783 名前:AKI 2008/08/25(月) 22:37:46 ID:R1O1Yf230
>>781 おしおし、、もっとかけかけニッコシ
784 名前:AKI 2008/08/25(月) 22:47:36 ID:R1O1Yf230
それにしても・・まー今更ではあるわけだけんど、、あんで洒落は2000以上は出ないのかのー
どーなん??・・・特に781君
589 :
[名無し]さん(bin+cue).rar :2008/11/28(金) 01:54:04 ID:72PsGevR0
DBってどうやってけすの_?
飯食いたくて放流するなら著作物流すなよw 民事で金取られかねないぞ。
民事なんてそいつにすれば余裕で無視だろw
>589 願いを叶えて貰えば1年間は石になるよ!
593 :
[名無し]さん(bin+cue).rar :2008/11/28(金) 07:36:23 ID:XeFzi5S60
キャッシュ変換したらデータブロック破損て出ました で、その変換したファイルのタイトルの前にinacheveって書いてあります。(acheveではなくachieveの間違いでは?) もちろんそのファイル、機能しません。 ですが、クエリのとこを見るとちゃんとキャッシュcompleteできてます。 で破損チェック&リカバリってやつやると 正常終了 って出るんですが その後キャッシュ変換してもやっぱりデータブロック破損ってなります。 過去ログを見たら何やら スペックが足りない とか テンプレ読め とか ファイルがでかいせい とか HDD容量足りないせい とか書いてありましたが、 自分のパソコンはOSがvista ultimateでCPUがインテル core2 quad プロセッサー q9300 2.50GHz、メモリ4GBで一般に出てる最新型パソコンに匹敵するほどだと思うのですがこれでもスペックが雑魚いのでしょうか? そのファイルの容量は約670Mです。ちなみにこれの他に400Mのファイルや、さらにこれよりデカイ700Mのやつも落としていますが、データブロック破損なんて出たのは今回が初めてです。 HDD容量はあと600G以上あります。これでも足りないんですか?100TB必要だと? ちなみにそのレスは 最近になってデータブロック破損が連発するんだが とかっていう内容に対する解答でした 自分の場合はまだ一ヶ月ほどしか使ってませんが連発ではなく今回が初めてです。 データブロック破損が出てからもいくつか落としましたがそれらは正常です。 テンプレは読みましたが、どこにもこれに関する事が書いてませんでした。 原因は何でしょうか?教えてください。 また解決法もあれば教えてください。 よろしくお願いします。
そんなカスファイル諦めろ
接続して破損チェック&リカバリを実行しなされ。 破損箇所の再ダウソしてくれるぞな。
>>593 HDD足りないな
6回ループしてチェックするから3.6TB必要だよ
597 :
[名無し]さん(bin+cue).rar :2008/11/28(金) 11:04:01 ID:XeFzi5S60
>>595 それは
>>593 宛ですか?
もしそうだとしたら返信ありがとうございます。
接続 とは具体的に何ですか?
>>596 えっと、仮に6回ループするとして、600Mとしても3.6GBになるので597GBのおまけつきですね。
メモリがいかれてる、メモリ買え
>>593 キャッシュ用と、ダウン用と、OS用にHDDを物理的に分けて使え
SSDに換装しろ
じゃぶれ
しゃぶれ
しゃ(ぶしゃ)ぶ(のた)れ
例えば、1万人ぐらいが一斉にあちこちで放流宣言(実は流してない)をしたら 捕まえる側は混乱するのだろうか
一人づつ確実にやってくんじゃね?
流していない以上どうしようもないような まぁ一人二人は見せしめにされるだろうけど
>>608 トンクス 早速かかった
08/11/28 UEN Detected. 61.198.218.9 : 16158 R218009.ppp.dion.ne.jp 1000 EX2 映画
ビッグバン
人柱さんよろしく 高確率でup0弾けるようになったら、かなり使える
パスのヒントを…orz
少しは頭使え 頭使わなくてもわかる程度だけど
>>613 このスレは何のスレだ?
・・・GBのときも同じ流れだったような
あぁ、わかった。
>>608 とか
>>506 とか、その他ログから必死に推測してたよ。
ありがとん。
そういうのを試すための人柱じゃね
08/11/28 UEN Detected. 124.45.151.187 : 27777 z187.124-45-151.ppp.wakwak.ne.jp 1200 EX2 ISO 成年コミック [DVDISO] 18禁 rar 08/11/28 UEN Detected. 59.156.190.142 : 27777 PPPbf8392.tokyo-ip.dti.ne.jp 1200 EX2 盗撮 成年コミック PSP 無修正 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】
いったい何を基準に引っ掛けてるんだろう?
08/11/28 15:17:44 UEN Detected. 58.138.17.148 : 27777 148.17.138.58.dy.bbexcite.jp 1200 EX2 アニメ 18禁ゲーム 08/11/28 15:20:45 UEN Detected. 222.149.231.57 : 16158 p4057-ipbf614marunouchi.tokyo.ocn.ne.jp 1000 EX2 DVDISO GBと併用中だけど意味あるのかね
08/11/28 UEN Detected. 61.198.218.9 : 16158 R218009.ppp.dion.ne.jp 1000 EX2 映画
多分、GBが検出対象とするクローラはUENDで検出できると思うから併用する必要はないとは思うけど、併用して様子を見るのもいいかも
>>620 深くは言わないけど、一方的な接続をしてくるノードが対象です
今まで見てきたBOTらしきノードすべてに共通する特徴のようだから
切断型か拒絶型かわからないから謎だけど、SBBノードも弾けるかもしれない
>>608 ログ画面の切断ログでどういうノードで切断したのかを表示してほしい
20000ノードなのか、一致型なのか、Up0なのか、とか
Readmeとか無いけどこれもSleep非表示の方がいいのかな
08/11/28 UEN Connecting. 124.45.151.187 : 27777 Test Up 1200 EX2 0 Connect:3 AV mp3 avi ISO ドラマ
08/11/28 Disconnect Node: 124.45.151.187:58558 lag=0ms Port[Open/Disc]:27777/58558
08/11/28 UEN Connecting. 124.45.151.187 : 27777 Test Up 1200 EX2 0 Connect:4 AV mp3 avi ISO ドラマ
08/11/28 Disconnect Node: 124.45.151.187:58575 lag=0ms Port[Open/Disc]:27777/58575
>>619 の上やつがクラスタ変えて繋いできたよ
>>624 それはわかりません
個々の特徴で弾くわけではないので
>>625 そうです、Sleep表示中は動作が止まるので注意してください
>>626 それは一致型の代表的で対策不能な特徴です
頻繁にクラスタを変えながら、繋いできます
08/11/28 15:44:41 UEN Detected. 61.198.218.9 : 16158 R218009.ppp.dion.ne.jp 1000 EX2 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 確かにクラスタ変わってるね
08/11/28 15:41:51 UEN Connecting. 122.210.94.24 : 16158 Test Up 1000 EX2 0 Connect:5 . 08/11/28 15:41:51 Disconnect Node: 122.210.94.24:43665 lag=0ms Port[Open/Disc]:16158/43665 08/11/28 15:41:51 ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Sleep None 1000 EX2 0 Connect:5 . 08/11/28 15:41:51 Disconnect Node: 122.210.94.24:43687 122x210x94x24.ap122.ftth.ucom.ne.jp lag=16ms 08/11/28 15:41:51 UEN Connecting. 122.210.94.24 : 16158 Test Up 1000 EX2 0 Connect:6 . 08/11/28 15:41:51 ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Test Up 1000 EX2 0 Connect:6 . 08/11/28 15:41:51 Disconnect Node: 122.210.94.24:43688 122x210x94x24.ap122.ftth.ucom.ne.jp lag=0ms 08/11/28 15:41:51 Disconnect Failure. (ErrCode:-1) 08/11/28 15:41:51 UEN Connecting. 122.210.94.24 : 16158 Test Up 1000 EX2 0 Connect:7 . 08/11/28 15:41:51 Disconnect Node: 122.210.94.24:43697 lag=0ms Port[Open/Disc]:16158/43697 08/11/28 15:41:51 ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Sleep None 1000 EX2 0 Connect:7 . 08/11/28 15:41:51 Disconnect Node: 100.85.75.0:0 122x210x94x24.ap122.ftth.ucom.ne.jp lag=0ms 08/11/28 15:41:52 UEN Connecting. 122.210.94.24 : 16158 Test Up 1000 EX2 0 Connect:8 . 08/11/28 15:41:52 Disconnect Node: 122.210.94.24:43707 lag=0ms Port[Open/Disc]:16158/43707 08/11/28 15:41:52 ShareCrawler(.Node) Detected. 122.210.94.24:16158 122x210x94x24.ap122.ftth.ucom.ne.jp Sleep None 1000 EX2 0 Connect:8 . 08/11/28 15:41:52 Disconnect Node: 100.85.75.0:0 122x210x94x24.ap122.ftth.ucom.ne.jp lag=0ms エラー吐かれたので一応
>>629 GBと競合してますね
害はないと思うけどやっぱりGBと併用はやめたほうがいいようです
検出ノードの切断する・しないでGBと併用できるか試してみるよ。
併用中だけどGBで弾くのはUENDでも弾けてるみたいだからやっぱりやる意味ないね 別のエラーでたんで一応 08/11/28 16:02:59 Disconnect Failure... ErrCode:87
27777がかかるかかる
切断してもさ他ノード経由で所持キャッシュって漏れるんだよね?
08/11/28 UEN Detected. 124.146.233.2 : 4444 pl002.nas935.p-hokkaido.nttpc.ne.jp 128 EX2 mochiya uhohoho ukekeke common 変なのが掛かった
うーん、丸の内やucomはPG2で弾いているせいか、誤検出っぽいのしか掛からんな。 08/11/28 16:36:48 UEN Detected. 221.242.226.93 : 16158 gethostbyaddr failure. 10000 EX2 DVD
16158と27777のポートは何なんだろ botが固定してる値なのかな
221.242.226.93 : 16158
これって
>>384 でも出てたな。
>>386 が走らせているBOTみたいだね。
こんなん出てます。 2008/11/26 14:29:06 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO 2008/11/27 3:21:25 210.231.58.74 : 16158 200000 EX2 Test Up . 2008/11/28 6:41:03 210.231.58.74 : 16158 200000 EX2 Test Up . 2008/11/28 6:51:02 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO 2008/11/28 9:49:50 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO
08/11/28 16:18:17 UEN Detected. 61.198.218.9 : 16158 R218009.ppp.dion.ne.jp 1000 EX2 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 08/11/28 16:19:40 UEN Detected. 221.242.226.93 : 16158 gethostbyaddr failure. 10000 EX2 DVD 08/11/28 16:24:58 [切断] 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO 08/11/28 16:25:24 UEN Detected. 58.95.29.89 : 16158 i58-95-29-89.s07.a014.ap.plala.or.jp 200000 EX2 DVDISO 08/11/28 16:35:29 UEN Connecting. 61.198.218.9 : 16158 Test Up 1000 EX2 0 Connect:1 映画 08/11/28 16:35:29 Disconnect Node: 61.198.218.9:33420 lag=0ms Port[Open/Disc]:16158/33420 08/11/28 16:35:30 UEN Connecting. 61.198.218.9 : 16158 Test Up 1000 EX2 0 Connect:2 映画 08/11/28 16:35:30 Disconnect Node: 61.198.218.9:33479 lag=0ms Port[Open/Disc]:16158/33479 08/11/28 16:35:30 UEN Connecting. 61.198.218.9 : 16158 Test Up 1000 EX2 0 Connect:3 映画 08/11/28 16:35:30 Disconnect Node: 61.198.218.9:33514 lag=0ms Port[Open/Disc]:16158/33514 08/11/28 16:42:37 UEN Detected. 59.156.190.142 : 27777 PPPbf8392.tokyo-ip.dti.ne.jp 1200 EX2 IV 成年コミック SOD DVD 08/11/28 16:44:49 UEN Connecting. 59.156.190.142 : 27777 Test Up 1200 EX2 18 Connect:2 IV 成年コミック SOD DVD 08/11/28 16:44:49 Disconnect Node: 59.156.190.142:44916 lag=47ms Port[Open/Disc]:27777/44916
08/11/28 18:34:45 UEN Connecting. 222.149.231.57 : 16158 Test Up 1000 EX2 34 Connect:40 DVDISO 08/11/28 18:34:45 Disconnect Node: 222.149.231.57:49092 lag=0ms Port[Open/Disc]:16158/49092 08/11/28 18:34:45 UEN Connecting. 222.149.231.57 : 16158 Test Up 1000 EX2 34 Connect:41 DVDISO 08/11/28 18:34:45 Disconnect Node: 222.149.231.57:49109 lag=0ms Port[Open/Disc]:16158/49109 08/11/28 18:34:45 UEN Connecting. 222.149.231.57 : 16158 Test Up 1000 EX2 34 Connect:42 DVDISO 08/11/28 18:34:45 Disconnect Node: 222.149.231.57:49129 lag=0ms Port[Open/Disc]:16158/49129 08/11/28 18:34:45 UEN Connecting. 222.149.231.57 : 16158 Test Up 1000 EX2 34 Connect:43 DVDISO 08/11/28 18:34:45 Disconnect Node: 222.149.231.57:49141 lag=0ms Port[Open/Disc]:16158/49141 08/11/28 18:34:46 UEN Connecting. 222.149.231.57 : 16158 Test Up 1000 EX2 34 Connect:44 DVDISO 08/11/28 18:34:46 Disconnect Node: 222.149.231.57:49169 lag=0ms Port[Open/Disc]:16158/49169 ( ^ω^)・・・
1000とか1200がこんなにウロウロしてるんじゃ丸焼きも止むを得ない
16158,27777とか同じポートで来るから、あんましお利口じゃないな。 ポート指定で検出切断でもいいような。
密告でキャッシュ削除をしようとして起動したら全然知らんキャッシュがたくさんあったんだけどこれは何?
>>644 君が落とそうとしてるファイルのキャッシュはどうやって保持されてるんだい?
08/11/28 19:15:52 UEN Detected. 219.206.140.43 : 65395 softbank219206140043.bbtec.net 50 EX2 "DVDISO AVI ISO MOVIE DVD UMDISO [DVDISO]" 以下略 08/11/28 19:17:48 UEN Detected. 218.228.198.41 : 12345 218-228-198-41.eonet.ne.jp 190 EX2 DVDISO Adobe 北米 18禁アニメ 無修正 誤検出? なんかConexoとも競合してるっぽい
かれこれUENを入れて3時間ばかし経つけど、 一向に引っかからないな… これは喜ばしいことなのだろうか?
08/11/28 19:02:41 UEN Detected. 218.43.110.215 : 1371 p6215-adsau07doujib1-acca.osaka.ocn.ne.jp 1000 EX2 小説 コミック アニメ ゲーム 08/11/28 19:50:10 UEN Detected. 43.244.240.98 : 27777 98.240.244.43.fbb.aol.co.jp 1200 EX2 SOD PV [DVDISO] アダルト 上は誤爆かUp0か
>>647 そういやeonetは何日か前に一致させてきたのがあったな。
うっかり終了させてしまってログを取り逃したけど、
クラスタを微妙に変える前の奴で一致させてきたから
手動で設定している奴かも知れん。
相手のバージョンとか分かればうp0か判断しやすいんじゃないの それともEX2もぼっとぶろっかー使えばうp0出来るの?
秒まで公開してるやつ大丈夫か?
相手側の通信記録と照合されれば・・・
>>623 >一方的な接続をしてくるノード
ということは自分から繋ぎに行くときは遮断されないってことかな
個人的には特定ポートのノードを切断する機能がほすぃ
>>652 相手側の通信記録だけで十分だと思うけど
>>654 せいぜい2チャンネルでの書き込みと照会される程度だと思うけど?
UEN Detected. 221.185.183.84 : 21350 p5084-ipad504sapodori.hokkaido.ocn.ne.jp 1500 A82 live dvdiso "bank band" 2008.12 セレブと貧乏太郎 A82がかかったやっぱりUP0なのか
これも誤爆かな 08/11/28 UEN Detected. 210.1.187.33 : 8001 baid201bb21.bai.ne.jp 136 EX2 AV
よく判らなくなってきたし、引っかかったのは全部貼っていくか。 UEN Detected. 218.220.58.62 : 17000 zaqdadc3a3e.zaq.ne.jp 10000 EX2 妖怪 医者 四季使い 東方 チルノクライマー 上海アリス UEN Detected. 123.48.183.32 : 29000 r-123-48-183-32.g204.commufa.jp 50 EX2 ゲーム コミック 同人 一般コミック 成年コミック
現状ポート16158と27777はほぼ全部黒なんだよね それを弾くだけなら面倒なことはしなくていいんだろうけど、今後ポートを変えてくる可能性もあるからそれはしてないです 誤爆か気になるのなら、ログが出たできるだけ近い時間(できればすぐ)にそのIPのみを初期ノードに入れて接続してみたらいいと思う 赤スリになったら多分アウト(時間がたってればノードロストも考えられるけど) 調査時に6回連続検査してるから誤爆はそう多くないと思う・・・思いたい
軽率な行動だったことにかわりは無いさ 以後気をつける 08/11/28 UEN Detected. 118.14.195.220 : 39649 p7220-ipbfp403obiyama.kumamoto.ocn.ne.jp 1500 EX2 iso キミキス PS2 スーパーグリップで安心の剃り心地 beatmania 08/11/28 UEN Detected. 123.217.100.101 : 55555 p2101-ipbf1205souka.saitama.ocn.ne.jp 5000 EX2 AV アニメ ソフト ISO sod 08/11/28 UEN Detected. 221.95.47.146 : 19637 softbank221095047146.bbtec.net 312 EX2 "DVDISO 無修正" シングル [エッチな4610] "飯浜 紀香" "牧野 くるみ " 08/11/28 UEN Detected. 125.201.15.20 : 12345 i125-201-15-20.s04.a023.ap.plala.or.jp 1000 EX2 アニメ コミック "ゲーム 18禁" avi DVDISO 08/11/28 UEN Detected. 118.166.166.19 : 12345 118-166-166-19.dynamic.hinet.net 50 EX2 DVDISO アニメ 18禁ゲーム 08/11/28 UEN Detected. 219.94.219.48 : 12345 48.219.94.219.west.bflets.alpha-net.ne.jp 100 EX2 モーニング娘。 DVDISO 無修正 SOD 綾小路きみまろ 08/11/28 UEN Detected. 221.38.217.153 : 12345 softbank221038217153.bbtec.net 10000 EX2 映画 音楽 DVD 村長 ISO 08/11/28 UEN Detected. 118.15.190.152 : 27777 p1152-ipbf5704marunouchi.tokyo.ocn.ne.jp 1200 EX2 殺人 DVDISO Share TEST_WORKER 12345もちょくちょくかかるがどうなんだろう 連続で接続してきてはいないようだが
08/11/28 UEN Detected. 88.179.97.48 : 3301 sor44-1-88-179-97-48.fbx.proxad.net 60 EX2 アニメ iso avi PV dvd フランスなんか丸焼きしても構わないな
あれかな、16158と27777ではない妙なポートと速度の奴は もしかしてeEye DigitalのSharebotを走らせてる個人ユーザなのか
>>659 もしかしたらそれが検出ロジックなのかもしれん。
ShareのHELLOパケットを擬似的に生成して送りつければ…。
UEN Detected. 218.251.18.46 : 4444 gethostbyaddr failure. 128 EX2 mochiya uhohoho ukekeke common これもエラーかな?
>>665 それ確か体験版botのクラスタじゃない?
>>666 218.251.0.0/16 K-Opticom だった
ありがとう
というか、弾いていない奴って結構いるんじゃないのかな
327 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/03/09(金) 00:07:34 ID:Xh5n/gvL0 Sharebot のノード情報 (更新) ・ポート 4444 (new!) ・申告速度 128 ・クラスタは以下の4つ mochiya uhohoho ukekeke common
懐かしいなw
あんまり仕様公開するとbot側で対策されちゃうからな あいまいにしといたほうがよさげ
こうやって見ると、今まで通しちゃってたのがどれだけ多いかわかるな。 でも全部をフィルター追加していくのも無駄な気がするし、 判りやすいの以外はとりあえず弾いているだけで放置するのが良いのかねぇ。
08/11/29 UEN Detected. 123.254.62.34 : 4198 opt-123-254-62-34.client.pikara.ne.jp 10000 EX2 AV 無修正 エミュ エミュROM pc88
botもだけど、UP0が検出できるのが何より良い、作者さんありがとう。
うp0は職人だぞ。 職人晒してShare崩壊させるつもりかよ。
>>675 いや、例え職人でなくとも晒すつもりはないよ、自分が拡散させる時の効率狙って一時的に弾くだけ。
うp0は職人(笑) 出たな文書職人
×「うp0は職人」 ○「職人の場合もある」 しかし、まぁUp0に限らずいろいろ対策している職人が誤検知されたりすることがあるのはあまりよろしくないやね。
あくまで一方的な搾取ノードを対象としているからUpOnlyとかで遮断した状態からDiffuseしたようなノードは検出しないよ でもUp0状態でDLしながら拡散している場合はダメかも
俺は職人ではないから具体的にどうやって回避しているかはあまり知らないが、 精度もまだ分からん人柱版だからとりあえず晒すのはやめたほうがいいんじゃないかな。 自分の中だけでBANすればいいでそ。
切断系のプラグインが控えられてきたのは職人への配慮からだ。 世の中も変わったもんだな。
だからと言って報告をしない人柱に意味はない
うし、うp0は見つけ次第ガンガン貼っていくか
エラー吐いたときとクラスタ・速度が明らかに純正Shareでないものは貼ればいいと思うが、誤検出かUp0かはたまた職人か断定できないものは控えるべき。 検出ロジックが明らかになってないから難しいところだ。明らかにしてもらってもまずいし。
ID:d7IqSHCl0
弾かれたくないから必死なんだろうな・・・ うp位しろよw
このプラグインすげえ 今までこんなに穴があったのね・・・。
>>682 UpOnly+DiffusionProCloneが基本なのでこのプラグインには関係ない
うp0と見せかけてDiffuseだけうpしてるとかありえないのか
>>689 穴っていうか、速度1000とか1200で走ってるbotを検出する方法が今までわかんなかったんだと思う
業者も意図的にこっちへ乗り換えてきてたみたいだし
>>691 職人だったらわざわざそういう事する意味が無いよ。
08/11/29 UEN Detected. 218.221.151.91 : 33437 pdd975b.kyotac00.ap.so-net.ne.jp 1000 EX2 ロリ 08/11/29 UEN Connecting. 218.221.151.91 : 33437 Test Up 1000 EX2 0 Connect:2 ロリ 08/11/29 Disconnect Node: 218.221.151.91:61921 lag=0ms Port[Open/Disc]:33437/61921 京都のソネット? ちょっと変な動きしてるような
searchUP、shareUPにつながないうp0ならbotからも見つからないのでは? それなら職人をbotから隠すには好都合じゃないか
何も貢献しないうp0なんていらないだろ。 Diffuseを受けれて、Botをはじくノードが増えるほうが職人が隠れやすい。
うp0は、searchUPもsearchDOWNもつなぐぞ search接続をつながないとShareDOWNできないからな だからキー情報は普通に漏れる あと以前から広がってる誤解だけど searchUPとsearchDOWNはどっちが先につないだか以外の違いは無い どっちかがつながってればキー情報は漏れる
>>697 UpもDownもキーを漏らすのはその通りなんだが、
>あと以前から広がってる誤解だけど
以前から広がってるのか?
08/11/29 UEN Detected. 219.98.180.149 : 27777 p62b495.tokynt01.ap.so-net.ne.jp 1200 EX2 雑誌 SOD PV [DVDISO] 08/11/29 UEN Detected. 220.213.61.49 : 27777 z49.220-213-61.ppp.wakwak.ne.jp 1200 EX2 AV 無修正 一本道 08/11/29 UEN Detected. 58.92.143.33 : 65003 p6033-ipad408osakakita.osaka.ocn.ne.jp 50 EX2 韓国ドラマ 韓国 ドラマ 映画 無修正
z49.220-213-61.ppp.wakwak.ne.jp 久々に一致型を見た
08/11/29 UEN Detected. 221.242.226.93 : 16158 gethostbyaddr failure. 10000 EX2 DVD botでも10000っているんだな
>>701 それってこのスレで何度か出ている割にIPもクラスタも変えてこないから
いまいち熱心なBOTじゃないよな。
ネットワーク全体の監視が目的なら小細工する必要もないだろ
port 16158 2008/11/17 12:**:** 105M09.marv.mediatti.net(211.10.118.105) 2008/11/29 10:**:** p4057-ipbf614marunouchi.tokyo.ocn.ne.jp(222.149.231.57)
緑と白色はどう違うの?
白は以前にかかったのじゃないの? なので、随時PGに追加している
逆でしょ 白はイエローカードみたいなもんで怪しいやつ 緑はレッドカードみたいなもんで怪しい段階から黒…ブラックリストに昇格したやつでしょ
どうでもいいことだが12時間で約30種のbotが調査にきてたらしい((( ;゚Д゚)))ガクブル もうコレ無しでshare起動できねーよ
え? 緑は初めて接続してきたやつで、 白はその後同じやつが再度接続してきた回数分じゃないの?
>>709 ログは貼られていないけど、丸の内を全弾きしたらかなり減る気がする。
>>711 丸の内は6個しかないぜ
とりあえず全部晒してみる
08/11/29 UEN Detected. 61.213.129.27 : 12345 flets-a-west-23-27.dsn.jp 1200 EX2 無修正 一般コミック レイプ DVDISO PS2
08/11/29 UEN Detected. 118.6.146.142 : 27777 p3142-ipbf4603marunouchi.tokyo.ocn.ne.jp 1200 EX2 殺人 DVDISO Share TEST_WORKER
08/11/29 UEN Detected. 61.198.218.9 : 16158 R218009.ppp.dion.ne.jp 1000 EX2 映画
08/11/29 UEN Detected. 60.76.140.14 : 30987 softbank060076140014.bbtec.net 100 EX2 NDS 無修正 盗撮 写真集 DVD
08/11/29 UEN Detected. 122.210.94.24 : 16158 122x210x94x24.ap122.ftth.ucom.ne.jp 1000 EX2 .
08/11/29 UEN Detected. 58.188.240.249 : 12345 58-188-240-249.eonet.ne.jp 1000 EX2 映画 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 ドラマ DVD ISO
08/11/29 UEN Detected. 220.150.237.210 : 12345 210.237.150.220.ap.gmo-access.jp 1800 EX2 アニメ フルメタル
08/11/29 UEN Detected. 118.17.48.83 : 12345 i118-17-48-83.s10.a043.ap.plala.or.jp 1000 EX2 dvdiso 音楽 pv 2008 浜田省吾
08/11/29 UEN Detected. 58.95.29.89 : 16158 i58-95-29-89.s07.a014.ap.plala.or.jp 200000 EX2 DVDISO
08/11/29 UEN Detected. 121.118.170.69 : 12345 i121-118-170-69.s10.a047.ap.plala.or.jp 1000 EX2 ISO アプリ カーナビ コミック
08/11/29 UEN Detected. 218.223.66.163 : 6553 premium66-163.across.or.jp 1000 EX2 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 アルバム 音楽 無修正 DVD
08/11/29 UEN Detected. 219.98.180.149 : 27777 p62b495.tokynt01.ap.so-net.ne.jp 1200 EX2 アダルト オリコン [DVDISO] アニメ DVDISO
08/11/29 UEN Detected. 222.149.231.57 : 16158 p4057-ipbf614marunouchi.tokyo.ocn.ne.jp 1000 EX2 DVDISO
08/11/29 UEN Detected. 221.242.226.93 : 16158 gethostbyaddr failure. 10000 EX2 DVD
08/11/29 UEN Detected. 220.104.141.89 : 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp 1000 EX2 . 08/11/29 UEN Detected. 118.6.57.201 : 12345 p2201-ipbf506hiraide.tochigi.ocn.ne.jp 50 EX2 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 DVDISO 山中知恵 藍谷莉穂 丸河ミチル 08/11/29 UEN Detected. 220.28.239.52 : 12345 softbank220028239052.bbtec.net 1000 EX2 DVDISO Norton ROM アプリ アルバム 08/11/29 UEN Detected. 61.208.123.156 : 12345 h156.nasicnet.com 1000 EX2 "(DVDISO) (アニメ)" .ISO アルジェントソーマ アルジェントソーマ-01_VIBF_56 08/11/29 UEN Detected. 122.26.138.58 : 6666 p3058-ipbf1202funabasi.chiba.ocn.ne.jp 6000 EX2 【TESTER_WORKS】 WiiISO UMDISO PS2 ソウルイーター 08/11/29 UEN Detected. 58.188.153.142 : 12345 58-188-153-142.eonet.ne.jp 50 EX2 映画 洋画 " DVDiso" .nds ダウンタウン リンカーン 映画 邦画 08/11/29 UEN Detected. 114.151.84.197 : 1234 p1197-ipbfp903sizuokaden.shizuoka.ocn.ne.jp 10000 EX2 "DVD ISO" アニメ ブリーチ 映画 コードギアス 08/11/29 UEN Detected. 220.211.183.113 : 12345 pd3b771.tkyoac00.ap.so-net.ne.jp 160 EX2 windvd EAC マジック 中島 ザムド 08/11/29 UEN Detected. 118.6.207.104 : 27777 p4104-ipbf4708marunouchi.tokyo.ocn.ne.jp 1200 EX2 殺人 DVDISO Share TEST_WORKER 08/11/29 UEN Detected. 202.226.245.4 : 12345 ppp1020.ohashi10.bbiq.jp 1000 EX2 シングル ISO 妃乃ひかり しゃぶられ 矢島美容室 08/11/29 UEN Detected. 58.188.71.54 : 30000 58-188-71-54.eonet.ne.jp 50 EX2 『すいませんちょっと被参照量を上げますよ』 [DVDISO] 褐色の恋人 散切り頭を叩いてみれば文明開化の音がする 08/11/29 UEN Detected. 210.231.58.74 : 16158 HDOfb-15p1-74.ppp11.odn.ad.jp 200000 EX2 . 08/11/29 UEN Detected. 114.145.11.16 : 27777 p4016-ipbf5903marunouchi.tokyo.ocn.ne.jp 1200 EX2 殺人 DVDISO Share TEST_WORKER 08/11/29 UEN Detected. 210.170.33.47 : 12345 s47.IaichiFL55.vectant.ne.jp 1000 EX2 PSP 映画 アプリ ドラマ DVDISO
08/11/29 UEN Detected. 118.6.169.1 : 12345 p2001-ipbf4609marunouchi.tokyo.ocn.ne.jp 800 EX2 アルバム アニメ DVD avi zip 08/11/29 UEN Detected. 61.7.10.107 : 12345 SNI061007010-107.sni.ne.jp 50 EX2 "[DVDISO] 【映画】 PS2" 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 【映画】 ISO コミック 08/11/29 UEN Detected. 221.88.78.46 : 12345 softbank221088078046.bbtec.net 1000 EX2 DVD 分割ミスって3分割になってしまったorz ちなみにbotはこれ以外では弾いてない
27777と16158は確実にbotだとして…、12345はどうだろう。 いかにもな番号だが、特に思いつかないときに入れそうな番号でもあるw
これだけいると疑ってもいいかも プラグインでは気にしていないらしいし
疑わしきは排除ってことで
08/11/29 UEN Detected. 61.86.131.164 : 12345 ipbf005-164.kcn.ne.jp 1000 EX2 ゲーム PSP ROM UMDISO UMDCSO 08/11/29 UEN Detected. 221.83.118.5 : 12345 softbank221083118005.bbtec.net 1000 EX2 DVDISO 無修正 成年コミック 中出し SOD 08/11/30 UEN Detected. 118.11.132.215 : 12345 p6215-ipbfp1103kobeminato.hyogo.ocn.ne.jp 1000 EX2 DVDISO ラジオ 茅原実里 集まれ昌鹿野編集部 神戸前向女学院。 08/11/30 UEN Detected. 93.80.141.254 : 12345 93-80-141-254.broadband.corbina.ru 3000 EX2 アニメ DVDISO バッカーノ セキレイ 東京マーブルチョコレート またかかったと思ったら全部12345
これってBait設定とかしなくていいのか?
後発だからいろいろ考えてあるんでしょう
nyのクラスタの奴はただのうp0だろうな 12345はbotかな クラスタだけ見るとbotぽくないんだけど
>>718 の一番下はロシアかよ
27777と16158は東京にほぼ集中してるのに、12345はいろんなプロバイダと地区から来るな
なんか空いてる串探してはそこ中継でアクセスする新型なのかね
そろそろまとめを
>>723 レス抽出すればOK
まとめは新スレ立てた時にでもあればいいと思う。
なんかやたら数が多いし、正否の判断や使うかどうかにかかわらず PG形式で出力した物も貼った方が良いのかもな。
>>722 YBB、丸の内、京都IPその他を弾いているが
ログを見ると12345がやたら多い、Taiwanからの接続もある。
本当にそういう新型かもね、クラスタも映画DVDISO以外は自動で付加する、とか。
08/11/30 UEN Detected. 123.217.24.119 : 55555 p2119-ipbf404aobadori.miyagi.ocn.ne.jp 10000 EX2 ISO GAME アニメ アプリ 08/11/30 UEN Detected. 123.224.159.251 : 12345 p2251-ipbf4005marunouchi.tokyo.ocn.ne.jp 1000 EX2 DVDISO アニメ バブルガムクライシス 08/11/30 UEN Detected. 220.211.31.126 : 27777 pd31f7e.tokynt01.ap.so-net.ne.jp 1200 EX2 ISO 成年コミック ドラマ 音楽 08/11/30 UEN Detected. 119.148.217.235 : 12345 hprm-49435.enjoy.ne.jp 10000 EX2 映画 アニメ iso NDS UMD 08/11/30 UEN Detected. 122.132.204.131 : 1517 FL1-122-132-204-131.stm.mesh.ad.jp 1000 EX2 avi zip アプリ 映画 .iso 08/11/30 UEN Detected. 58.88.226.140 : 12345 p6140-ipad201gifu.gifu.ocn.ne.jp 650 EX2 DVD アニメ 映画 DVDISO 08/11/30 UEN Detected. 123.224.111.165 : 27777 p2165-ipbf3903marunouchi.tokyo.ocn.ne.jp 1200 EX2 殺人 DVDISO Share TEST_WORKER 08/11/30 UEN Detected. 211.133.127.11 : 9574 ntszok090011.szok.nt.ftth.ppp.infoweb.ne.jp 500 EX2 DVD 無修正 焙煎にんにく ISO 08/11/30 UEN Detected. 88.179.97.48 : 3301 sor44-1-88-179-97-48.fbx.proxad.net 60 EX2 アニメ iso avi PV dvd 08/11/30 UEN Detected. 219.102.32.173 : 12345 pl173.nas936.p-hokkaido.nttpc.ne.jp 10000 EX2 映画 無修正 個人撮影 音楽 DVDISO 08/11/30 UEN Detected. 222.5.61.93 : 12345 ZK061093.ppp.dion.ne.jp 1000 EX2 "ワンピース " umdiso 仮面ライダーキバ 機動戦士ガンダム00 サラリーマン金太郎 08/11/30 UEN Detected. 119.83.48.99 : 12345 99.net119083048.t-com.ne.jp 1000 EX2 DVDISO .zip .rar mp3 avi 08/11/30 UEN Detected. 121.84.159.91 : 12345 121-84-159-91.eonet.ne.jp 1000 EX2 DVD オリコン アルバム DVDISO 08/11/30 UEN Detected. 219.102.46.50 : 11198 pl050.nas936.p-tokyo.nttpc.ne.jp 10000 EX2 DVDISO NDS R版 チュモン 映画 コネクソ使ってるの忘れてたけど↓しか弾いてないので放置 20:49:35 210.231.58.74 : 16158 200000 EX2 Test Up . 0:02:09 58.95.29.89 : 16158 200000 EX2 Test Up DVDISO
何故か俺の環境じゃ全然引っかからないんだが・・・ 3日前から今まで放置してて検出したのは5つくらい。やってる事と言えばPGで既出botブロック+以下を丸焼き。 丸の内OCN 東京so-net 東京BBexcite 全てのwakwak 東京dti 東京dion 一応、検出はしてるけどその殆どが台湾とかだし。
丸の内とわくわくさん通すとかかるよ!
見てると
緑 - bot
白 - クラスタを変えてしつこく接続してくる
らしい
ログファイル作ってくれれば後処理が楽なんだけどな
>>729 ログタブに…
明らかにホストとクラスタが同じでここに張られてるんだが何か悪さしてるの俺の洒落?
ちょっと調べてみる。
書いてなかったみたいなので書いておきます 緑のログ:初検出 白のログ:2度目以降の接続 一度検出すると24時間無条件で弾きます(そのときに白ログを出します。オプションで非表示にできます。) 24時間が経過すると再検査されます(なのでBlackListも増えたり減ったりするかもしれません)
ListBSS ってなんだろ?
GraspBiter こねくそ UEN 3つとも入れて大丈夫なんでしょうか? どれかが干渉するとか
>>738 こねくそ
UEN
この2つは作者が同一っぽくて競合する
GBとも競合してるような感じだけど気にしなくていいのかな?
作者が同じなのはUENとGBじゃないか?この2つは確実に競合する コネクソとGBは多分おk、UENは稀にコネクソとも競合する 検出力でいえばUENが1番だけど人柱版だからお勧めはしない 心配ならGBとコネクソで
コネクソ UEN この順番でいれて 20000のノードが来たら コネクソ - 検出 -> 正常切断 UEN - 検出 -> 切断するべきコネクションがなくなってる -> エラー ってかんじかと GBも切断処理するならUENと…
08/11/30 [切断] 210.231.58.74 : 16158 200000 EX2 Test Up .
08/11/30 UEN Connecting. 210.231.58.74 : 16158 Test Up 200000 EX2 0 Connect:1 .
08/11/30 Disconnect Node: 210.231.58.74:36959 lag=63ms Port[Open/Disc]:16158/36959
稀に競合するとか書いたけどこれからすると問題ないような
1回エラー吐かれたんだけどなぁ
>>736 24時間経過したらBlackListも再構築ってことですか?
なら今日は貼る意味無しか
>>744 もともと可変IPアドレスなんだから貼る意味はそんなに・・・
UENでとりあえずココ直してとか追加要望とかあったりしますか? もしあれば今のうちにどんどん言っちゃってください
UENもGBみたいにPGに追加出来る形式で出力出来る様にしてください
仮に判定の閾値のようなものがあるのであれば、閾値を低くして誤爆大目で結構なのでより安全なバージョンも欲しいなーなんて…(´・ω・)
PG形式で出力+追記できるようにしてください
ログに出てないけど検出1回目(緑文字)って切断してる? してないなら1回目から切断してほしい
>>748 ,750みたいな池沼の人生を永久監視できるようにしてください
>UENもGBみたいにPGに追加出来る形式で出力出来る様にしてください それ最初からある。 えーと、出力されたログをそのまま書き出す機能がほしいかな。 PG仕様とかじゃなくてそのまま。
元々ログ貼る意味なんて無いのに 本スレでだらだらやってんじゃねーよ
などと供述しており、犯行の動機は不明です
それでは次のニュースです
P2Pやってる奴が同じIP何日も使うとは思えん。
>>725 ここにNewbot追加すればおkなのね。
>>747 なぜかUEN使用数時間使用すると自分とこの全ての通信が落ちる。
再起動したり他のPCからはつながるのでルータに異常はなさそう。
up0というわけでも自分とこでbot走らせてるわけもないんだけどな−。
xpsp3
使用プラグイン
ifilter
autouploadplugin
dynamicpriority
fakedelpluginlogger
fakedelplugintaskcanceler
keycollector
support_o
nospamK
kensakubotton
そ、そんなにいれてるの(^ω^;)
不正なIP弾く系しか入れてないわ俺
俺クラスタマネージャーとかもっと入れてる
俺も20個くらいあるな。
>>749 判定に閾値はないです・・・あるのは誤爆率と処理時間のトレードオフです
>>751 ちゃんと切断してるから大丈夫でっす
>>753 出力したログ全部で?それとも緑のろぐだけ?
>>760 全部通信が切れるっていうのはどういうことですか?
ノードタブを見ると全部Testとか、Searchになるのにすぐに切れるとかそもそも何もでないとか
葱でコネクションを見るとどうなっているとか・・
ちょっとウチの環境では再現できないので詳しく教えてください
勝手にリストに追記していってくれてPGまで再起動してくれたりすると楽だ
>>747 >白ログを出します。オプションで非表示にできます。
これ3回まで表示って設定ほしいかも
ログファイル出力は
日時<tab>IP:ポート<tab>逆引きホスト<tab>申告速度<tab>...
とタブ区切りでおながい
ノードタブ見るのは忘れてたんでもっかいやってみます。 ファイアウォールで確認すると「何も通信しているものがない」 状態。(ブラウザやその他一切) 確認した事: shareの通信は送受信共に0になる localhostにPingを打つと反応するがLAN内のどのPCにも届かない。 ネットワーク接続→使っているNICの通信状況を見ると送受信ともに全く通信 できていない状態になっている。 何となく思った事としては、自分のPCが何らかの理由で誤爆されて自分で自分への 通信拒否→他の通信ももろともSTOPみたいな?
>>753 出力したログ全部で?それとも緑のろぐだけ?
アクセスしてきた回数も知りたいんで白も緑も全部です。
770 :
769 :2008/11/30(日) 17:26:21 ID:o0s0L5s90
おねがいします。
>>768 >localhostにPingを打つと反応するがLAN内のどのPCにも届かない。
この時点でshareとは関係無い
PGつかってるならPGが暴走してる
>>769 それも設定で可能にして欲しいな
人によってはPG形式で緑だけって人もいるみたいだし…
safenyのように
・1つのログファイルだけ
・ログファイル名に日付をつける
って選択肢もほしいかも
今導入したばかりの俺にも分かるように、まとめていただきたいです
>>725729
機能アップより今の完成度が甘いなら先に完成度を上げて欲しいな。 そして機能テンコ盛り版と分けて欲しい。機能少ない方希望(バグが少ないので)。
>>775 何を勘違いしてるのかしらんが
機能少ない=バグ少ない
とはならないよ
変なツッコミだな 何が言いたいかくらいは分かりそうなものだが
長いプログラムほどバグが多い プログラマーはできるだけ短い文を書く これプログラマーの基本だぞ
>>776 何も勘違いはしてないよ。
相対的には正しいはずだから。そちらが絶対的なバグ数と勘違いしてるのでは?
Up0で切断したなら、Up0だから切断したとログに残して欲しいな。
>>771 確かにその線あるね。
無効にして実験してみる
UEN使うと、share終了時にクラッシュレポートが出るようになった それとネットワークがおかしくなる とりあえず報告
>>747 変更あったとき
自動でリスト出力する機能がほしい
それにしてもyournetやめたのかな
頭が121.80〜121.87で始まるeoの地域がどこか分かりません? ちと、怪しいんですよね、この範囲IP
>>787 eoは大雑把
その範囲だとほぼ全域にある
UEN Detected. 220.100.114.245 : 27777 245.114.100.220.dy.bbexcite.jp 1200 EX2 熟女 NDS avi アニメ UEN Connecting. 220.100.114.245 : 27777 Test Up 1200 EX2 25 Connect:2 アニメ avi 熟女 ドラマ UEN Connecting. 220.100.114.245 : 27777 Test Up 1200 EX2 25 Connect:3 無修正 同人 個人撮影 ゲーム 同人誌 UEN Connecting. 220.100.114.245 : 27777 Test Up 1200 EX2 25 Connect:4 ゲーム 個人撮影 無修正 コミック 同人誌 UEN Detected. 220.100.87.107 : 27777 107.87.100.220.dy.bbexcite.jp 1200 EX2 アニメ 18禁アニメ お笑い 同人ソフト 無修正 UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 50 Connect:3 アニメ ゲーム 無修正 雑誌 同人 UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 25 Connect:4 同人 無修正 ゲーム 成年コミック 雑誌 UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 50 Connect:5 ゲーム アニメ 動画 UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 25 Connect:6 AV 動画 ゲーム UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 50 Connect:7 お笑い ゲーム 無修正 アニメ 個人撮影 UEN Connecting. 220.100.87.107 : 27777 Test Up 1200 EX2 25 Connect:8 アニメ 個人撮影 無修正 ガンダム お笑い UEN Detected. 60.95.95.18 : 31260 softbank060095095018.bbtec.net 50 EX2 ny禁止ファイル 【僻地へ】モンチョビーン【ようこそ!】 焙煎にんにく 一般ゲームってあんまり数ないよね アニメ UEN Detected. 220.100.87.37 : 27777 37.87.100.220.dy.bbexcite.jp 1200 EX2 焙煎にんにく DVDISO アニメ UEN Detected. 59.156.141.183 : 27777 PPPbf3933.tokyo-ip.dti.ne.jp 1200 EX2 ゲーム アニメ DVDISO UEN Detected. 202.168.221.87 : 6699 user32087.gctv.ne.jp 50 EX2 アプリ PSP DS ゲーム UEN Detected. 220.136.105.175 : 5840 220-136-105-175.dynamic.hinet.net 60 EX2 声優 アニメ 1920x1080 ガンダム00 隠の王 コネクソと併用だがエラーなし。 あと、うちでは、誤爆っぽいのは、50-60の低速回線ばっか。 それにしてもbotのクラスタがころころ変化してるな。
gctv.ne.jpってグリーンシティケーブルテレビじゃねーか。 BOTなのかよw
Up0もどきじゃない?
PGだと帯域制限できないからな 葱との併用もバージョンによってはできないし
人柱プラグインの疑惑IPを池沼みたいにダラダラ貼るなよ。
UEN Detected. 60.240.143.215 : 6699 60-240-143-215.static.tpgi.com.au 50 EX2 DVDISO AV ギャル 女王様 フェチ オーストラリアだってさ ポート違うけどどうなんだろう
なが。 08/11/30 UEN Detected. 202.212.167.40 : 8891 st0872.nas931.k-tokyo.nttpc.ne.jp 2000 EX2 "ISO EAC mp3 CD DVD 18禁 ゲーム 無修正 同人 音楽 同人音楽 東方 M3 例大祭 天然むすめ 東京熱" "ゲームセンターCX ゲームセンター 有野 課長" "まき まきいづみ Rita 理多 榊原 ゆいにゃん 榊原ゆい ゆいこ 平野綾 平野 綾 KOTOKO 桃井 桃井はるこ forest" "C73 C74 コミック マーケット dream party ほめられてのびるらじお"
切断ログって貼る意味あるのか?
クラスタ見てによによするんよ
切断グロはよく貼られてるけどな
当たり前だけどルーターで16158と27777ブロックしてたら全然引っかからんな
ListBSSって何? 数字だけ増えてログ出ないから、少し不安になるんだが…
UEN Detected. 43.244.240.98 : 27777 98.240.244.43.fbb.aol.co.jp 1200 EX2 一般コミック アプリ avi
面白そうだから俺のをポート27777に設定してみるか
>>801 Shareよりもnyでバシバシ引っかかるね(PGで弾いてる)
>>802 俺もやってみたけど正常なShareではスルーされるっぽい
08/12/01 10:04:36 UEN Detected. 43.244.240.98 : 27777 98.240.244.43.fbb.aol.co.jp 1200 EX2 mp3 18禁アニメ IV 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 08/12/01 10:06:35 UEN Detected. 120.75.15.214 : 27777 p4b0fd6.tokynt01.ap.so-net.ne.jp 1200 EX2 無修正 コミック ゲーム アルバム 18禁ゲーム ポート開いてない
UEN,追記の方をデフォにしてほしいなぁ
UEN Detected. 123.221.240.50 : 6000 p1050-ipad206okayamaima.okayama.ocn.ne.jp 5000 EX2 アニメ rar クレイモア UEN Detected. 211.125.98.247 : 20000 t247.nc3.kct.ne.jp 1000 EX2 アニメ "PERSONA - trinity soul -" あまつき "秘密 〜トップシークレット〜" 魍魎の匣 UEN Detected. 221.21.52.212 : 17607 softbank221021052212.bbtec.net 1000 EX2 アニメ ゲーム 盗撮 援交 ぽちゃ UEN Detected. 210.234.26.137 : 21368 X026137.ppp.dion.ne.jp 50 EX2 "無修正 山田ミネコ 女装 宮下未紀 ボトムズ" "アニメ 全話 コミック 映画 小説 EAC アルバム シングル mp3" UEN Detected. 211.9.169.19 : 13621 cs19.opt2.point.ne.jp 50 EX2 dvdiso 映画 海外ドラマ ヒーローズ 欄検眼段 UEN Detected. 118.86.57.249 : 51113 118-86-57-249.fnnr.j-cnet.jp 10000 EX2 コミック アニメ 一般コミック .zip DVD UEN Detected. 124.47.99.238 : 31529 124-47-99-238.cidr4.kct.ad.jp 100 EX2 DVDISO UEN Detected. 121.87.41.47 : 31280 121-87-41-47.eonet.ne.jp 945 EX2 18禁ゲーム 成年コミック アニメ AV 騎乗 UEN Detected. 203.114.203.140 : 23432 ppp5474.hakata10.bbiq.jp 50 EX2 モータ 月光音楽団 0810 0811 一般ゲーム UEN Detected. 222.145.226.200 : 5137 p5200-ipbfp304sizuokaden.shizuoka.ocn.ne.jp 50 EX2 18禁ゲーム 成年コミック 18禁アニメ アニメ 一般コミック UEN Detected. 124.212.172.112 : 12500 KD124212172112.ppp-bb.dion.ne.jp 1200 EX2 アニメ UEN Detected. 121.94.94.201 : 6653 ntaich355201.aich.nt.ftth.ppp.infoweb.ne.jp 1000 EX2 MAME EAC 舞-乙HiME 地獄少女 のだめカンタービレ UEN Detected. 118.105.130.27 : 14142 r-118-105-130-27.g206.commufa.jp 50 EX2 DVDISO ゼロの使い魔 コードギアス "To LOVEる " 三美姫の輪舞 UEN Detected. 121.84.14.144 : 32123 121-84-14-144.eonet.ne.jp 9999 EX2 PS2 GameCG ゲーム NDS ゲームCG UEN Detected. 59.85.135.125 : 7780 125.net059085135.t-com.ne.jp 500 EX2 DVDISO 無修正 アニメ モーニング娘。 熟女 UEN Detected. 124.154.72.134 : 6699 pl134.nas935.p-okayama.nttpc.ne.jp 10000 EX2 コミック 0930 アニメ ドラゴンボール Dr.スランプ
うっぜえ
馬鹿にツールを与えちゃいかんね。
まだ誤爆も多いだろうしあんまり晒すのはどうなんだと思ったけど それだと人柱版の意味がないよな…難しいな
誤爆とか気にせず むしろ喜んで晒してる奴もいそうだな
とりあえず切断はしてくれてるようだから、 27777と複数回接続を繰り返してくるやつだけPGに登録してる。 1度きりのは、様子見。
たぶん、複数回来るのはBOT 1度だけはうp0
200000が2匹もいる…orz
既出かどうかわからんのでとりあえず貼っとく 08/12/01 17:56:45 UEN Connecting. 219.111.118.151 : 27777 Test Up 1200 EX2 0 Connect:3 PS2 お笑い mp3 シングル 08/12/01 17:56:45 Disconnect Node: 219.111.118.151:39594 lag=0ms Port[Open/Disc]:27777/39594
PG出力したのを貼ってよ 登録が面倒だ
UEN Detected. 125.103.151.196 : 12345 125x103x151x196.ap125.ftth.ucom.ne.jp 10000 EX2 zzz botだと思うんだけど何このクラスタ
bot狩り始まったの?
UEN Connecting. 59.147.128.151 : 27777 Test Up 1200 EX2 0 Connect:2 お笑い 動画 share
>>799 >16158と27777〜
これは待ち受けポートで、自分のshareでも設定してる「外部から始まる通信を受け取るポート」の事
貴方のshareが周囲に「受付ポート」を広告するのと同じように、切断時に表示されているのはコネ成立時にBOTが教えてきた「BOT側の受信ポート」な訳だ
つまり、こちらから繋ぎに行く時に使うものだが、実際には「BOTには繋ぎにいけない」ので、BOTの広告するポートはただの見せ掛けと言う事になる
※16158や27777のポートはコネ時に自ポートを書き込まないと不具合があるから仕方なく書き込んでるだけで、実際にそのポートを使用している訳ではない
そして実際にアクセスしてくるポートは以下のような範囲で決まる
XPまでは1024-5000をループ(65535まで拡張可能)
VistaやWindows Server 2008以降では49152〜65535をループ(1024-49151はデフォでは使われない)
OSが違えばルールも変わるが、基本的には「ある一定範囲内で且つその時に使えるポートを使い、使い切ったら先頭に戻る」事に変わりは無い
※ランダムなOSもあるけど
なので、BOTからの通信は申告ポートとは関係なく「かなり広範囲なポート」で行われるため、ポートを基準とした遮断には意味が無い
また「貴方も」16157や27776を使った次には16158や27777を使うように、他の人も16158と27777は常に使うので、そのポートで来たからBOTと言う訳でもない
ルータやFWの切断記録を見て「BOTって多いのね」と言うのは間違いで、そのほぼ全てはBOT以外のコネを無意味に蹴った記録なので勘違いしてはいけない
※相手が16158や27777を蹴っている場合、貴方がたまたま16158や27777で繋ぎに行った接続も蹴られている
※同じ相手でもそれ以外のポート(1024-16157,16159-27776,27778-65535)では接続できる
※同じように、BOTもそれ以外のボート(1024-16157,16159-27776,27778-65535)でもアクセスしてくるため、64510分の1の確立でしかBOTを弾けない=それ以外は素通しで意味が無い
つまり、ルーターで特定のポートを弾いてBOTが来ないように見えているのは、気のせいか勘違い
確認したければ「TCP Monitor Plus」等のフリーソフトを使うと、自分もバンバン16158や27777で通信してる事が確認できる
Vistaの人はこの範囲を使わないけどね
>>821 3行でw
申告速度 200000のやつはshare内部でエラー判定されて繋ぎに行かないけど
10000以下であれば普通に接続しにいく
(LAN側からの接続で接続先が)16158と27777をルーターでフィルタしてsyslog取ってるけど
このスレで晒されていたIPがかかってた
2008/11/30 21:38:45 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:46 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:46 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:47 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:14:06 TCP 16158 221.242.226.93(221.242.226.93)
2008/11/30 21:14:07 TCP 16158 221.242.226.93(221.242.226.93)
2008/11/30 21:14:07 TCP 16158 221.242.226.93(221.242.226.93)
釣りには使えるから 釣れたIPをWANからの接続無視のフィルタ登録すればいい
つまり27777閉じて安心してるヤツはバカって事か
おっと、俺の悪口はそこまでだ
>>823 正解。
port21でやってたとして
share:21 <- shareBOT 1024-5000 (素通り)
share 1024-5000 -> shareBOT:27777 (フィルタにかかる)
というか、申告速度10000以上のノードは無条件で摘んでもらえませんか?
>>822 3行で書くと
ルータやFWのポート選択遮断機能ではBOTは防げない
何故ならBOTは実際にはそのポートを受信で使わないし、コネでは他のポートも使うから
切断記録の殆どは無関係なユーザーを弾いた記録なので勘違いしないように
・・・で、「ポート塞いだらBOT来ない」と断言しちゃうような人は理屈を知らないから書いちゃうわけで、どうせ説明する事になるし
説明しないと「当人以外の発展途上ユーザーが間違った知識でポートを塞ぐ」可能性もあるので、念を入れました
>10000以下であれば普通に接続しにいく
書き方の問題で実際には分かってるとは思うけど、BOTには受信ポートが無いので接続には行けないと他の人のために書いておきます
BOTとの接続は全て「BOT側がさまざまなポートを使ってユーザーの公開ポートにアクセスしてくる」事で発生する
※つまり「接続しに行ってる」ではなく「接続される」が正解
この時、BOTがたまたま(64512の1の確立)でポート16158を使って接続してきた場合はフィルタに感知される事になる
試しにIPでフィルタをすると、BOTが全てのポートで満遍なく接続してきているのがわかるよ
それを見れば(通信内容の読めない)ルータやFWでBOTを防ぐにはIP選択遮断しかない事が分かる
ただしその基準となる「晒されたIP」が高優先度や「.」や一致型で見つけられた物なら有効だけど、単に「16158や27777で接続されたから」という晒され方のIPはBOTじゃない可能性が高いので注意する必要がある
※まぁ16158や27777でBOTと勘違いされた人が、次に16158や27777でアクセスする相手にもBOTと勘違いされるかどうかと言う確立があるので、実際には問題にはならないだろうけど
※仮にBOTと勘違いで確定されてしまっても、多分本人は何も気がつかないまま普通にshareを利用できるだろうし
※困るのは不要なフィルタで処理が遅延したりコネが切れたりする遮断側だけだろう
>>821 自己修正
× 64510分の1の確立でしかBOTを弾けない
○ 64510分の2の確立でしかBOTを弾けない
※実際には65535は使われないけど計算には入れてある
botが特定のポートのみで接続してくるのなら、それは恐ろしく効率の悪い クローラーとして使えないヤツってことになるよね。
>>828 お試し版のボットとかだとそうなってる可能性はあるな
仕組みは難しくて理解できんけど、雰囲気は掴めているから それらしいログを貼るだけだな。 08/12/ UEN Detected. 58.159.138.209 : 1234 58x159x138x209.ap58.ftth.ucom.ne.jp 100 EX2 DVDISO アニメ 一般コミック ボトムズ "蒼き流星SPTレイズナー "
つまり、Share本体はBOTに通信プロトコルに従ってBOTのとある受信ポートに返信してるだけってこと? Share本体がノードに申告されているポートと実際のポートを吐き出してくれればBOTは検出可能ってこと?
BOTってさ、いたらなんか問題あんの?
835 :
833 :2008/12/02(火) 01:15:03 ID:cJ8GNFrJ0
激しく誤爆した。 無視してくれ。
自分のIPとキャッシュリストが筒抜けになる
誤検知が嫌なら1234や16158や27777だけを短期使用ポートとして常に使わないようにする事ができる レジストリの [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] ReservedPorts REG_MULTI_SZ 16158-16158(改行)27777-27777 範囲指定が基本なので、単一ポートの場合は上記のように設定する これで受付ポートさえまともなら万が一にもBOTと誤検知されることは無くなる ただし、全ての通信に適用されるので、無意味に広範囲な指定は避ける事
BOTは悪戯プログラムだから気にしなくておkってことw
っで
>>608 は結局どうなの?
ビッグバンってのがひっかかって試してないんだけど
CATVの中の人の説明だと 自分のISPでP2Pの使用を感知する(簡単で合法)→ISPの余剰IDとIPを使ってユーザーのP2Pの中身を見る(合法)&通信先を記録する(業務上の必要性があれば合法) ↓ 通信先リストをBOTに放り込む→通信先のP2Pの中身を覗き見る(IPの中の人が代わっていたりと効率は悪いが合法) ↓ 違法性の高いファイルを所持していたり、そういうファイルを所持している相手と通信してる場合はチェックして、通信総量規制の際にちょっと厳しく判定する ↓ このルーチンワークさえしていれば「野放しならISPも同罪」と言う警察からの脅しにも対抗できるし「捜査の際の情報収集に積極的に協力しろ」と言うお達しにも適う 面倒だし余計な人員や予算も食うが、上記の理由でやらない訳にはいかなくなった ・・・だそうなので、少なくとも自分の使ってるISPからのアクセスは全部蹴ったほうがいいと書かれてましたね
俺はそっとFWで遮断してたIPを削除した
> 少なくとも自分の使ってるISPからのアクセスは全部蹴ったほうがいいと書かれてましたね それって簡単な様で難しいな。 08/12/ UEN Detected. 118.104.254.84 : 8000 r-118-104-254-84.g208.commufa.jp 3000 EX2 一般コミック BMS IIDX タンスの角に小指ぶつけた タイピング なんだこのクラスタは。
>>840 その話を信じると、16158や27777のBOTを走らせてるプロバはすでにユーザー間の通信を覗いてるんだろうな
>>845 しかしそれ、ISPとしてはトラフィック量増えるなw
IPじゃなくてポートだった どうでもいいか
Vmwareか複数のPCで片方でBOTを動かし、片方で通常のShareを動かしてたらバレないよな。 Botの偽ポートと通常のShareのポートを同じにすれば怪しまれないような。
>>845 おお、詳しくありがとう。自分でやってみるよ。
こんな時間に起きちゃったから一つ忠告しておくね FWで特定ポートの通信を遮断している場合、UENDが正常動作をせずに誤爆をすることがかなりの高確率であります FWで特定ポートを弾くことの無意味さを詳しく説明してくれてる人がいるみたいだからついでに
>>846 でも実際にファイルのやり取りはないですから
ファイルリストとノードリストだけ手に入れるだけだし
自分へのアクセスもゼロだから普通のP2Pユーザーより回線使わないかもよ
割とマイナーな接続会社なのに、全部書き出すだけで異様に疲れた…。 今までまとめを貼ってくれてた人はこんな地道な作業してたのか。
>>845 の追記
そんなやつは居ないと思いつつも万が一の可能性を考えて念のために書いておくけど・・・
ルータに設定したらDNSにアクセスできなくなったり自分のISPのページにすら行けなくなったりするので注意
ISP遮断リストは「アプリ毎にルールを設定可能なFWやそれ系」に登録し、その他の通信に影響が無いようにすべき
また「ISP内から来られる」のも困るがノードリストを見て「ISP内に見に行ってしまう」のも困るので、双方向遮断にするべき
○同ISP内の無頓着なユーザーへのアクセスを蹴る場合
どこかで手に入れたノードリストで同ISP内でのコネが始まりかけても、蹴るので繋がらない
ISPには自分がP2Pを行っている事は分かるしISP外部と通信している事も分かるが、ISPの外でBOTが抜いたファイルリストは、仮にユーザーと近い時間に繋がったとしてもIPの中のユーザーが代わっている可能性があるので確実ではない
ISPBOTも蹴るので自分のISPに直接情報を抜かれる事が無く、状態も確実には分からない
ノードリストには載ってるがアクセスできないユーザーとしか結果が残らない
→要注意人物かも知れないけど確実な証拠はないので通信総量で普通に規制するだけ
○同ISP内の無頓着なユーザーへアクセスする場合
ISPに自分がP2Pを行っている事と通信が成立した事が分かり、同時に相手のファイルリストもBOTにより収集が可能になる
ISP外では相手のユーザーを特定できないが、同じISP内ならIDと接続時間から即座にユーザーの特定が可能である
BOTが収集したアクセス先の中の人の同一性も確実に分かるので、得られたファイルリスト=アクセス先のファイルリストが確定する
不穏なファイルの持ち主にアクセスするユーザーとしてISPにマークされる
BOTの準継続的な監視リストに登録され、相手がISPなのでIPを変えてもポートを変えても一瞬でアクセスされる
BOTを防御しても疑われ続ける可能性が残る
→要注意人物として確定し、危ないファイルを集めている可能性がある人物リストの上位に躍り出る
→無頓着なユーザーが何かやったとき、または危ない橋を叩かずに渡ったとき、そこに繋げていたユーザーとして念を入れて調べられる(調べることができる)
hostsにIPを書いたら繋がらなくなる? こんな感じに。 127.0.0.1 xx.xxx.xx.xxx もし繋がらなくなるならPGとかFWで弾かなくもいいかなと思ったんだけど。
危ない立場リスト 1.無対策で危ない事を続ける人(モロバレ) 2.無対策な人に無対策で繋げる同ISPの人(イモヅルモロバレ) 3.無対策な人に無対策で繋げる別ISPの人(警察が介入したらイモヅルモロバレ) 4.無対策な人に対策はしつつも繋げてしまう同ISP内の人(イモヅル超アヤシイ人) 5.無対策な人に対策済みで繋げる別ISPの人(通常時監視対象外で警察介入時にもその他大勢に含まれる人) 6.P2Pをしない人 1・2は通常時でも危ない 3は通常時はISPの作業範囲外なので無視されるが、ISP同士が連絡しあうような非常時は危ない 4は通常時はやや危なく、非常時にはかなり危ない 5は1-4の総数が多すぎてチェックする時間的リソースが無くなる為、物理的にも論理的にも安全 6は危険はないが利益も無い
>>854 hostsってホスト名→IPに変換する時に使われるレガシーなファイルだよ
IPで直接繋げるタイプの名前解決の必要がないアプリでは参照されない
しかも繋げる方向には使われても、繋がってくる方には無力
>>856 なるほど、わかりやすい解説ありがとうございました。
上の流れをみて試行錯誤した結果、自ISPのBOTに狙い撃ちされている皮膚感覚が…。 高確率でここも見ているだろうし、自ISPについては検出ログを貼るの止めとくよ。 つーか、今までいかに無防備だったか分かってびっくりだね。
うちも接続と同時にプロバイダのユーザーからBOTが飛んでくるのはこれか 俺のアカウントでshareが動いてる事を知ってる唯一の相手がプロバイダだもんな 信じるかどうかは別にしても丸焼きはしとくわ
UEN Detected. 221.90.234.1 : 4444 softbank221090234001.bbtec.net 128 EX2 mochiya uhohoho ukekeke common UEN Detected. 118.5.214.72 : 4444 p7072-ipbfp905fukuokachu.fukuoka.ocn.ne.jp 128 EX2 mochiya uhohoho ukekeke common
>>848 でも普通のshareを起動してファイルキャッシュ集めてたら別の意味でブラックじゃないか?
どっかの著作権ゴリ押し団体が有象無象のファイルキャッシュ溜めてたら間違いなく祭りになるな
調べる側はクリーンさが要求されるだろうから無理そう
興味本位のBOT使いはIPコロコロ変わるんだからIP出ても困らんでしょ
4444で128でmochiya uhohoho ukekeke commonはうちにも来たな。 しかも加入してるISPだった。 新手のBOT使いが出現しているんだろうね。
>>862 お前だってその気になればそのbotになれるんだがw
>>862 mochiya uhohoho ukekeke commonでぐぐって一番上に来るPDFファイルが何なのか読んでみ
UEN Detected. 218.221.151.91 : 33437 pdd975b.kyotac00.ap.so-net.ne.jp 1000 EX2 ロリ あまりにも潔いクラスタなんで晒したくなったw
それにくっつかれてるおまえも潔いぞw
まったく誰だよ ポートで弾けばいいだけ、やらない奴はバカとか偉そうに言ってた奴は
>>866 GBとUENごっちゃになってね?
UENは自分のクラスタとの関連性なしで怪しいノードを弾くだけのプラグインなわけだが
08-12-02 02:04:44 UEN Detected. 218.228.153.213 : 12345 gethostbyaddr failure. 2650 EX2 素娘 08-12-02 02:53:14 UEN Detected. 122.214.196.53 : 55555 gethostbyaddr failure. 1000 EX2 GGG 08-12-02 06:50:26 UEN Detected. 219.109.125.10 : 33333 gethostbyaddr failure. 500 EX2 映画 無修正 風間ゆみ 友田真希 コード・ブルー 08-12-02 06:58:39 UEN Detected. 61.86.194.252 : 28457 gethostbyaddr failure. 1300 EX2 映画 盗撮 邦画 DVDISO 修正 08-12-02 08:19:38 UEN Detected. 60.44.171.52 : 80 gethostbyaddr failure. 50 EX2 IV アダルト iso DVDISO 焙煎にんにく 08-12-02 08:30:04 UEN Detected. 124.41.55.130 : 55555 gethostbyaddr failure. 50 EX2 DVDISO CDアルバム 映画 大塚愛 Aquatimez 08-12-02 08:46:35 UEN Detected. 122.16.19.102 : 12345 gethostbyaddr failure. 10000 EX2 18禁アニメ エロアニメ ISO DVDISO 北米版 08-12-02 09:07:31 UEN Detected. 203.135.233.71 : 9296 gethostbyaddr failure. 500 EX2 DVD アニメ すもももももも〜地上最強のヨメ ギャラクシーエンジェる〜ん ペンギン娘(はぁと) 08-12-02 09:24:45 UEN Detected. 61.213.44.63 : 12345 gethostbyaddr failure. 50 EX2 DVDISO デスノート アニメ 映画 .iso 08-12-02 09:30:01 UEN Detected. 219.125.177.247 : 21 gethostbyaddr failure. 1000 EX2 無修正 映画 mp3 zip アプリ 08-12-02 11:43:27 UEN Detected. 117.74.4.185 : 25 gethostbyaddr failure. 100 EX2 映画 アダルト 裏 音楽
>>868 そんなに照れなくても
今まで晒してるヤツのクラスタ見てみろよ
特定のファイルを狙い撃ちするかのようなクラスタはBOTじゃなくてup0なのかな 接続した相手のクラスタに合わせながらグルグル回るBOTとかあるのかな
UENの要望 PG形式で出力が「host:IP」ってなってるけど、UENに引っかかった物って分かるように 「UEN host:IP」ってしてください よろしくお願いします 後洒落ログの色が緑だけど、洒落のエラーで緑で出るのってなかったっけ?
08/12/02 14:04:32 UEN Detected. 119.47.50.25 : 27022 ppp5105.ohashi05.bbiq.jp 1500 EX2 "紅 Kurenai"
874 :
760 :2008/12/02(火) 14:47:19 ID:V+QyxX450
なぜ通信が切れるのかちょっと実験してみたところどうもファイアウォールと
衝突してるくさい。ちなみにCOMODO。
けど俺の環境では最近のverupのたびにCOMODOとの衝突が増えていたので
環境の問題かもしれない・
PGが暴走というツッコミがあったが24時間試してみたところそんな気配無し。
ちょっとめんどかったけどファイアウォール変えてみたら今のところ通信が
切れた事はない。
>>765 通信きれたときはノードタブには何にも表示されないです。
sleepは表示する事はできます。
ここ1年ほどコモド使ってっけど、別に支障無いよ。
>>827 10000以下ってやつはポートじゃなく申告速度の方な
UEN動かしてると頻繁にntdll.dllとかゆうのがメモリアドレスうんぬんってエラー窓吐いて okクリックしてもokクリックしてもokクリックしてもブラクラのようにエラー窓出てタスクマネージャから share止めるハメになる。 お前らちゃんと動いてるみたいでいいなぁ。 xpsp3に入ってるntdll.dllとMD5ハッシュは同じだから壊れてるわけじゃないと思うが。
08/12/02 16:32:32 UEN Detected. 218.251.18.46 : 4444 218-251-18-46.eonet.ne.jp 128 EX2 mochiya uhohoho ukekeke common
>>877 プラグインの組み合わせやクラスタによって変わるのかもね
俺はSP3使ってるけど問題なし
>>852 マイナーなら弾かんでもいいんじゃね
bot走らせてるかチェックしたほうがいい
>>878 の4444はこっちでも確認した。
Share Botのpersonalのポートって4444固定なのかな?
A82も全部蹴っていいと思うんだ
>>855 >4.無対策な人に対策はしつつも繋げてしまう同ISP内の人(イモヅル超アヤシイ人)
対策してるのに繋げてしまうというのは、同ISPのIPを完全に丸焼きにできてないということ?
>>883 完全に丸焼き出来てないのかもしれないし、許可リストの中にプロバのIPが入ってるのかもしれない
同じアドレスが許可・ブロック双方のリストに入っている場合PGは許可リストの方を優先してしまうみたい
最近、Share EX2を使い始めたのですが アップフォルダにファイルが無いのに Shareの画面をみるとアップをされています。 これは、キャッシュフォルダの残っているファイルが アップされているのでしょうか?
そう
>>884 なるほどそういうこともあるのか。ありがとうございます。
しかし丸焼きは大変だなぁ。下手にちょっと焼くと怪しい人になってしまうし、うーん
Winnyと違ってダウンロードが途中までしか終わっていないキャッシュもアップされる
>>886 >>887 >>888 レスどうも。
やはり…。
ダウンが終わっていないのに
何故、キャッシュがアップされているのかと
思っていたところでした。
UENのログ見てたらコネクトが6から8に飛んでたけど7は?
>>883 接続先のユーザーがBOTを蹴ってない場合、そいつのファイルリストをISPは確実に把握してる
どこに何を求めてウロウロしてるのかも秒単位でバレている
これが無対策な人
BOTを確実に蹴ってるアナタ
ISPにアナタのファイルリストは見えていないが接続先は秒単位で把握されている
これが対策済みの人
そのファイルリストバレバレな所に接続すると、ISPにはアナタが何を目的に接続しに行ったかが外から見ているだけでも推測できてしまう
そのときISPには何時どれだけ何度接続したのかもキッチリ知られてる
「あー、こいつロリ画像や動画ばかり持ってる(とBOTで確実に分かってる)ユーザーにアクセスしてるなぁ。て事は、BOTを蹴られて中身は見えないけど、こいつのキャッシュやファイルリストはロリだらけだな」
と簡単にバレる
※別ISPからのアクセスの場合は「どんなにロリまみれでも、他所のISPのユーザーを追いかけて調べるのは時間と金の無駄」なので、調べない
ISPの外に繋げる分には
「アクセス先をBOTが調べたけど、こいつのアクセスした時の相手と同じかどうかは別ISPだから分からん。なんとなくロリっぽい気もするが確信は持てないなぁ」
となり、日々の膨大なチェックの作業過程で、半永久的に後回しにされる
要は、ISPに自分のファイルを推測させない必要があるということ
ISPは通信の内容の把握など絶対にやらないだろ 通信した記録はあるだろうが、内容まで把握したら盗聴と変わらん。
…と憶測の話に憶測で対応してみました
>>892 自ISP弾こうかなと思ってAS情報調べたんですが
すざまじい量があった。しかもPG形式じゃないし・・・
丸焼きは自ISPのみで、後はツールのみの対策で基本的にOK?
>>892 そういうことでしたか。非常にわかりやすい解説ありがとうございます。対策の意味を取り違えていました。
自ISP丸焼きって…本気にすんなよ
えっ。釣りなの 新プラグインでBOT対策はできても上の方法だと たしかにファイル丸見えだなと思ったんだが。 予防的にはかなり効果がありそうだけど。
ISPが通信内容を傍受するのは電気通信事業法で定められた「通信の秘密」の侵害 winnyやShareのパケット規制もグレーゾーンの行為だが、「遮断ではなく帯域絞りです」と言い逃れてるのが現状 ISPがファイルリストを収集なんてしようものなら完全な違法行為
PG面倒だから葱でホスト弾いといた
>>900 忘れてたよ
ゼンリン事件の時のようにK札が入ったら自ISPの糞もないもんな・・。
ISPが動き出したら基本的に終わりって事になるね
と、業者が否定しだしました。 やれる事は全てやっておくのは基本だっての。
疑いだしたらきりがないだろ ocnだったら全国のocnも弾くのか?
最近.cnと.twからの接続多いね
>>865 俺にもキタ…と思ったら
UEN Detected. 121.102.98.155 : 27777 155.98.102.121.dy.bbexcite.jp 1200 EX2 ロリ
俺のトコはこれだ UEN Detected. 124.44.205.39 : 27777 z39.124-44-205.ppp.wakwak.ne.jp 1200 EX2 熟女 無修正 EAC ガーター 映画
ロリ 熟女 ガーター
909 :
[名無し]さん(bin+cue).rar :2008/12/02(火) 22:25:12 ID:O21Oaoyn0
ISP云々とか妄想を真顔で語られても困るんですけどね(笑)
910 :
[名無し]さん(bin+cue).rar :2008/12/02(火) 22:28:07 ID:KDL/eklC0
っ 童 L :::::::::::::::::::::::::::::::::::::::::::::::::::::::::/ 〉 て 貞 」 ̄ ̄ ̄´ 'ー- _:::::::::::::::::/ ] 感 っ L− ―┐ `'´, - 、 `ー-、:/ __ 〈 童 え じ て 」 ̄ ̄ ̄´''' ー- . 二ヽ. ト/ /:.:.:.` 〉 貞 l で し 〈ー―ァ‐ァ‐t- ._::::::::::::´`' ト 、 /:.:.:.:.:.:.:く !.? マ す っ 〉:://:/ l::::i::::::`'ー- 、::::::::__::`'ヽ、:.:.:./ ジ よ か |ヽ l:/ l::, --- 、::::::l::`Y:::::ヽ::::::::`く ね り 〈 |' リ |ハ::丶::|::::::l⌒!::',:::::::::::´丶_,__ _ l 者 」ヽヽ l , 亠 、',::::::l:::::::ト:J::::l:::::::_ ィ':.:.:.:.:.:.:.:|/:.: Y⌒Y⌒Y⌒Y ハ ! 〃, - 、 ヾ_!::::::L_ノ ̄/:.∧:.:.:l:.:l\_,,.-\ ーイ l トzイリ /、__ノ! ハヘ:リ:.:l:.:.:.:.:,ォー-、 l:.:.:トメ,'--、:.:.:. :::::∧__∧_弋.Zノ ヒZィリ 人._.人._.l:.:.:.:./ し'二ヾヽJ f_.ハ !ヾ  ̄  ̄フ ゝ.Zソ.」 |l:.:.::ハY .ヒzリ ゞzリ .ト 〈 ,  ̄ .」 カ |レイ:.:.', 'ー , -、' , -- . ! い 今 〈 , '⌒' ー‐- 、 〈. ッ L:.:.:|:.:.Ll (: : : : : : : :ノノ ま 彼 〈 ゝ ____ .ノ ィ| コ 〈:.:.:.:ゝ!:.:.:`zーゝ--zーイ´ す 女 〈ゝ. __f二ユツ ''": : :l.〉 イ 〈−----イ: : : : : r--tイ か と 〈:」,ィ | ヽ |: : : :/7 l 〈 | : : : : : ヽ -L」- ? か 〈:::l| ', 」: : /Z !! 」 弋: : : : : : :ケ´|ヽ
m9( ・`д・´) ISPがBOT使ってユーザーの共有ファイルをチェックしています!
m9( ・`д・´) 違法な共有は通報されて逮捕です!
test
m9( ・`д・´) でもP2Pによる帯域調査をしてるのは本当です!
うちのISPは狭いんで比較的楽に全弾き出来たんだけど、 30分に1回ぐらいの間隔でアクセスが来るようだ。 で、一度アクセスがあると必ず2回づつノックしていく。 なんかきもいわw みんな。 さよならだ。
>ISPが通信内容を傍受するのは電気通信事業法で定められた〜 経路上で通信内容を傍受するのは違法 が、これには通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定や記録は含まれず、プロバイダは業務としてこれらを何の問題も無く記録することができる →つまりP2Pの通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定や記録は合法 ※TCPパケは自分が到達したい場所を秘匿しないまま大声で喚いて突き進むプライバシーゼロの通信方法であり、途中の経路でそれを特定・記録するのは傍受には当たらない また、BOTがコネクション成立後にデータを受信するのは傍受には当たらないので合法となる 何故なら傍受ではなく正当な通信相手としての立場でデータを受け取っているから →BOTでの情報収集は合法 ※share内部や外部でインターセプトする方式はプログラム的にも合法 ※著作権の問題からshareそのものを改造すると違法の可能性が高い ※share互換ソフトを使った場合も違法ではない プロバイダのP2P特定方法は、すでに何年も前に公開された方法が使われており、P2Pの通信開始を感知すること自体も合法となっている そのため、P2Pパケだけを遮断する業務用ルーターなども売られており、手段の如何に関わらず特定のパケを選別・遮断する事も違法ではない →つまり、P2Pのパケの送受信自体は合法的手段を介してISPに丸分かりである ※円滑な運営の名目で、不穏な送受信を遮断する権利がISPには存在する ※判断後の遮断・総量規制・通信速度規制は合法だが、改変と傍受は違法 ・管理下のユーザーの通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定は合法 ・BOTを使って正当なコネクションを張ってP2Pユーザーと通信し、そのデータを受け取るのも合法 ・送受信パケの種別特定はデータ本体を見ない限り合法 つまり、ISPが管理下のユーザーのP2P送受信を監視し、そのP2Pクライアントと通信して内容を取得し、その結果からユーザーに契約不履行を盾に通信内容の改善を要求するのは合法 他のISPとの通信の場合は完全な情報収集が困難だが、ISPの管理下ならBOTの集めた情報と合わせれば「通信内容以外は」全て分かる →見張ってる奴の目の前で堂々と取引をするな、せめて目の届かない所でやれ、って事
変なのが沸いてるな
道ですれ違っても目を合わせちゃいけないタイプだなw
>そのため、P2Pパケだけを遮断する業務用ルーターなども売られており、手段の如何に関わらず特定のパケを選別・遮断する事も違法ではない 前半と後半、全く関係ないんだがw
UEN Detected. 123.218.201.11 : 52522 p4011-ipbf2009souka.saitama.ocn.ne.jp 1000 EX2 【光専用】偽装はSafeNyで弾きますけどなにか? 【光専用クラスタ】 【とっとと光っちゃってよ】 【漫画】強くて悪い砂漠のヤムチャ【(一般コミック)】 一般コミック 雑誌 UEN Detected. 115.36.180.190 : 34526 r-115-36-180-190.g209.commufa.jp 830 EX2 18禁ゲーム クリムゾン 【僻地へ】モンチョビーン【ようこそ!】 協調性の低い童貞爆撃徒歩五分ダンスはうまく踊れない 蒼い世界の中心で UEN Detected. 122.31.67.97 : 22608 p5097-ipbfp1902osakakita.osaka.ocn.ne.jp 50 EX2 アニメ 一般コミック 田村ゆかり ラジオ グレンラガン UEN Detected. 202.58.146.180 : 2113 dhcp-266-842393.voip.canet.ne.jp 6000 EX2 2008 映画 無修正 村民の村民による村民の為の役場 【TESTER_WORKS】 UEN Detected. 124.241.142.86 : 24370 h124-241-142-086.user.starcat.ne.jp 100 EX2 "無修正" "ゲーム" "中出し" "シングル" "一般コミック" ふと思ったんだけど、PGとかで(自分のIPが)弾かれてるとUENが反応しちゃうとかはないですよね?
PGで弾かれてる場合、相手から自分への接続はないから大丈夫
ここはshareのスレというよりsharebot対策スレだね
UEN入れてから、頻繁に接続エラーが出るようなノードが減った気がする やはりうp0弾いてるからだろうか
長文だらけでコピペ荒らしが暴れてるのかと思った
これってブラックリストを〜ってヤツは上書きで書いてくれるのかな?
前のと違って恐ろしく引っかかるんで逆に心配なんだが
>>821 これってBOTが繋いできたときには既に情報は抜かれてるってこと?
27777とか使ってこちらから繋ぎに行くときに情報送信してるのかと思ってた
全ノードがbotとの接続を拒否しない限り他ノード経由で自ノードの情報は流れるから
>>929 じゃあUENって気休め程度の意味しかないってこと?
>>608 これはShareのフォルダに入れるだけでいいんですか?
63347:42.232.146.217
UENのリストをPGに登録したら、ことごとくWinnyにも接続しようとしている。 ny,share両方のBOTの可能性大。
UENのリストを追記、追記で溜めていくと、誤爆分もドンドン蓄積されていくってことか
56 - 0 - 9579 真ん中の0って何だろ。
host名で摘めるようにしてもらえると、あきれるほど便利になると思うのですが。
>>935 そんなの適当に自分の判断で削っていけば良いだけだろ。
範囲で指定しているんじゃないんだから誤爆といっても微々たる物だし。
自IPの丸焼きしたら、shareをしていない時にも ぽつぽつとログに足跡残してやんの。 どう見ても要注意リストに入れられているなぁ。 ただの勘違いならそれで良いけど。
どう見てもただの勘違いです
勘違いでありなおかつカンチガイでもある
>>920 あんたとこのISPがPGで弾かれてるんだよ
どうせ丸の内@OCNとかだろ
特有ポート(27777とか)をFW等で塞いでも意味ないってことだけど、 12345とか4444なんかにBOTの推定が働くってのは確かなんだろ?
>>915 ほんとに二回ずつノックだなw
そして東京農工大は三回ずつw
うちのはbtやると3カ所くらいからノックされまくってるらしい
これだけ必死になってるということは お前ら違法なことをやってることは自覚しているようだな。
それはこの星が決めること
>>921 そうそう。
なんだかんだ言ったって、PGに随時登録して併用しないと意味ないんだよね。
UEN Detected. 59.156.188.169 : 27777 PPPbf7919.tokyo-ip.dti.ne.jp 1200 EX2 かんなぎ
bot対策を全くしてこなかった俺って… 今から挽回だな
汚名を・・・・
UENいれても他ノード経由でモロバレだし
>>952 でも一次放流の場合はキー遮蔽できるんだよね。って、もっとも一次の場合はUENなくてもOKか。
それ、お前らがダウンロードしてるリストをひたすらBOTに送りつけてんだよw
こないだドラマだか流してたやつ逮捕されてたが、 それをDLしたやつは捕まってねえなあ。
***が調子に乗って書き込みしてるといいこと無いよ?
>>957 いくらフリーで誰でも落とせるといっても著作権はある
>こないだドラマだか流してたやつ逮捕されてたが アレはID付きで2chで放流宣言してたんじゃなかったっけ?
UEN Detected. 120.75.180.150 : 27777 p4bb496.tokynt01.ap.so-net.ne.jp 1200 EX2 ガンダム ロリ 雑誌 SOD PV UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:2 IV 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 同人誌 Disconnect Node: 120.75.180.150:41352 lag=0ms Port[Open/Disc]:27777/41352
PG形式で出力→キャンセルで出ますた ERROR: Call:OnExecute Name:agmMenu4_uendblc
>>958 いや、そういう意味じゃなくて、無臭のエロ動画に著作権が無いのと同じような意味で
洒落にも著作権無いと思ってた。
【審議中】 ∧,,∧ ∧,,∧ ∧,,∧ (´・ω・) (・ω・`). ∧,,∧ ( ´・ω).(O┬O) (O┬O) (ω・` ) ( O┬O ∧,,∧. ∧,,∧)┬O ) ◎-J┴◎( ´・) (・` )┴し-◎ ( .__ l) (l __ ) `uロu'. `uロu'
>>958 PDSを知らないのか…
日本の場合は著作権放棄不可能だからそれであってるけどな
外国じゃ著作権放棄可能な国もある
PG2がどこ行っても落とせないんだけぢ
・・・・・! なんか、洒落ネットラワーク・・・終わり?
洒落ネットラワーク これは流行る!
なんかナマってていい
>>962 >無臭のエロ動画に著作権が無いのと同じような意味で
>洒落にも著作権無いと思ってた。
あるよ、無修正エロでもshareでも。
何であれ創作物が誕生したそのときから著作権は自動的に発生し、それは保護されるってのが、
日本の法での著作権。
ただ、権利ですから行使するかしないかは、著作権保持者の任意です。
なんかわざとポート16158にしてるノードがいる気がする ただのUEN動作チェックとかたまたま同じポートとかならいいけど・・・ 動作的にBOTではないとは思うけど、新手のBOTならお手上げ この挙動だとUENの検出ロジックでは検出できない
わざとポート変えてるだけであることを祈ろう
検出ロジックの公開を希望します
と、調査会社が希望しています
bot検出して弾いたところで気休め程度の効果もないんだからあんまり気にしても仕方が無いよね
>>971 後に語る、この書き込みが業者を誘導する罠であった、と。
UEN Detected. 210.165.172.17 : 4649 pl273.nas926.p-hokkaido.nttpc.ne.jp 50 EX2 デュアル!ぱられルンルン物語 デュアル! ぱられルンルン物語 UEN Connecting. 210.165.172.17 : 4649 Test Up 50 EX2 0 Connect:3 デュアル!ぱられルンルン物語 デュアル! ぱられルンルン物語 Disconnect Node: 210.165.172.17:4430 lag=16ms Port[Open/Disc]:4649/4430
UEN Detected. 120.75.180.150 : 27777 p4bb496.tokynt01.ap.so-net.ne.jp 1200 EX2 rar NDS 盗撮 PSP 一般ゲーム UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 18禁 同人 海外ドラマ EAC Disconnect Node: 120.75.180.150:59494 lag=0ms Port[Open/Disc]:27777/59494 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 18 Connect:1 ISO 成年コミック ドラマ 音楽 18禁 Disconnect Node: 120.75.180.150:56657 lag=31ms Port[Open/Disc]:27777/56657 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 35 Connect:1 アダルト オリコン [DVDISO] アニメ DVDISO Disconnect Node: 120.75.180.150:55487 lag=0ms Port[Open/Disc]:27777/55487 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 ゲーム アルバム 18禁ゲーム AV Disconnect Node: 120.75.180.150:57347 lag=0ms Port[Open/Disc]:27777/57347 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 動画 share ガンダム Disconnect Node: 120.75.180.150:36428 lag=16ms Port[Open/Disc]:27777/36428 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 share ガンダム ロリ 雑誌 SOD Disconnect Node: 120.75.180.150:41209 lag=0ms Port[Open/Disc]:27777/41209 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 映画 無修正 コミック ゲーム Disconnect Node: 120.75.180.150:36842 lag=0ms Port[Open/Disc]:27777/36842 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 一般ゲーム zip シングル 熟女 Disconnect Node: 120.75.180.150:37202 lag=15ms Port[Open/Disc]:27777/37202 UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 18 Connect:1 アプリ avi ISO 成年コミック ドラマ Disconnect Node: 120.75.180.150:56177 lag=0ms Port[Open/Disc]:27777/56177 なぜかConnect:1のまま。(連続稼動)
UEN Detected. 118.12.244.119 : 21614 p6119-ipad207obiyama.kumamoto.ocn.ne.jp 1000 EX2 (18禁ゲーム) 超重神グラヴィオン 輪罠 姦染 なのは UEN Connecting. 118.12.244.119 : 21614 Test Up 1000 EX2 0 Connect:1 (18禁ゲーム) 超重神グラヴィオン 輪罠 姦染 なのは Disconnect Node: 118.12.244.119:1428 lag=1657ms Port[Open/Disc]:21614/1428
up0も弾くかもって事だったけどA系のリスト皆無だね
A系はもとから弾いてる人が多いかと
前にリスト貼られたからな
>>979 このConnectっていうのはノード情報の中に含まれる値であって、プラグインでカウントしているものではないです
リセットされるいくつかの条件があって、それを満たしてるためじゃないかなと思います
>>981 UENがPluginUp0を検出できないということは、PluginUp0は匿名性を向上させる機能はないということです
他のノードと同様、流すものは全部流していて、ただUPしない、というだけのものだと考えられます
一般ノードと比べてユニークな点が"UPしない"だけでは、動的IPであり限り、理論的にどんなことをしても検出できません
A82の対策は各自でお願いします(プラグインで出すとEx2に浸潤する可能性があるので)
あと、おそらくSBBは検出できると思います(ポートがばらばらなのがそれだと思います)
>>971 はどうやら杞憂のようです、この挙動だとBOTの役割を果たせないとどころかShareネットワークに貢献することになると思うので
なるほど。dクス うちはPGでA系は弾いてないからもちっとログにリストアップされるかと思ってたんだが軒並みEX2なんだよな sleepみるとかなり白がぶら下がってたりするんだが もちっと広範囲にキャッシュ確保してみるとするっす
>>984 理論上検出不可っぽいですか、了解しました。
書き込む前にリロードし忘れたっす。連投スマン
>>984 UP0の検出だけど
UENで接続しにいってるのか?
>このConnectっていうのはノード情報の中に含まれる値
share本体の機能であれば
白->赤でリセットってことかなと。
そりゃA82のうp0はうpしないだけのだしな。 EX2のうp0も検出されんね。
検索リンク切ったら自分が困るだろw
>>984 A82を弾くことがEX2に浸透しても問題ないと思いますが。
Aノードを全部弾いちゃって下さい。
ハ,,ハ ((⊂ ヽ ( ゚ω゚ ) / ⊃)) | L | '⌒V / ヽ,_,/ ヽ_./ お断りします __,,/,, i ( _ | \\_  ̄`'\ \ ヽ ) > ) (_/´ / / ( ヽ ヽ_)
PG形式でリスト出す時そのまま上書きしないで以前のは残して新しいのだけ追加にしてほしい
>>993 ダイアログちゃんと読んでるか?いいえを選ぶと追記になるぞ
List.BSSってなんぞや?
久しぶりに、来たよ〜 A82 08-12-04 10:43:26 UEN Detected. 121.84.145.55 : 12345 gethostbyaddr failure. 1000 A82 天然むすめ DVDISO シングル アルバム オリコン
次スレまだー
↓心置きなく1000GETしてくれ
1000げっと
1001 :
1001 :
Over 1000 Thread ,,-‐''""''ー--,-
>>1001 遅いんだよバカ、とっとと次スレ立てろ(プゲラ
.|""" ||
>>999 何が1000だ、寝言は寝てから言え
::::::::::::::::::::::::::: | げ と .||
>>998 体臭が回線を通じて匂ってきてるぞ(w
::::::::::::::::::::::::::::::: | 1000 っ .||
>>997 糞レスしてる暇あったら今日の寝床探せ
:::::::::::::::::::::::::::::::::::::::::::::::| ,ノ""""'||
>>996 お前はハンバーグの材料な
:::::::::::::::::::::::::::::::::: | ,/""" .|| .
>>995 深夜に空き缶拾い集める癖を直せ
:::::::::::::::::::::::::::::::::: """" .|| .
>>994 以下はiriaからやりなおせ
/ )
/ /||
/ /.
( ( /⌒ヽ
ヽ ヽ⊂ ̄ ̄ ̄⊃ <ぐわっはっはっは!!!!
\\(´∀` ) n ダウソ板は永遠に不滅だ!!!
ハ \ ( E)
| /ヽ ヽ_//
http://changi.2ch.net/download/ >>1001 早く次スレ立てろよ、バカ