08/12/01 22:52:58 hAqAihJA0
>>799
>16158と27777～
これは待ち受けポートで、自分のshareでも設定してる「外部から始まる通信を受け取るポート」の事
貴方のshareが周囲に「受付ポート」を広告するのと同じように、切断時に表示されているのはコネ成立時にBOTが教えてきた「BOT側の受信ポート」な訳だ
つまり、こちらから繋ぎに行く時に使うものだが、実際には「BOTには繋ぎにいけない」ので、BOTの広告するポートはただの見せ掛けと言う事になる
※16158や27777のポートはコネ時に自ポートを書き込まないと不具合があるから仕方なく書き込んでるだけで、実際にそのポートを使用している訳ではない
そして実際にアクセスしてくるポートは以下のような範囲で決まる
XPまでは1024-5000をループ(65535まで拡張可能)
VistaやWindows Server 2008以降では49152～65535をループ(1024-49151はデフォでは使われない)
OSが違えばルールも変わるが、基本的には「ある一定範囲内で且つその時に使えるポートを使い、使い切ったら先頭に戻る」事に変わりは無い
※ランダムなOSもあるけど
なので、BOTからの通信は申告ポートとは関係なく「かなり広範囲なポート」で行われるため、ポートを基準とした遮断には意味が無い
また「貴方も」16157や27776を使った次には16158や27777を使うように、他の人も16158と27777は常に使うので、そのポートで来たからBOTと言う訳でもない
ルータやFWの切断記録を見て「BOTって多いのね」と言うのは間違いで、そのほぼ全てはBOT以外のコネを無意味に蹴った記録なので勘違いしてはいけない
※相手が16158や27777を蹴っている場合、貴方がたまたま16158や27777で繋ぎに行った接続も蹴られている
※同じ相手でもそれ以外のポート(1024-16157,16159-27776,27778-65535)では接続できる
※同じように、BOTもそれ以外のボート(1024-16157,16159-27776,27778-65535)でもアクセスしてくるため、64510分の1の確立でしかBOTを弾けない＝それ以外は素通しで意味が無い
つまり、ルーターで特定のポートを弾いてBOTが来ないように見えているのは、気のせいか勘違い
確認したければ「TCP Monitor Plus」等のフリーソフトを使うと、自分もバンバン16158や27777で通信してる事が確認できる
Vistaの人はこの範囲を使わないけどね
822:[名無し]さん(bin+cue).rar
08/12/01 23:05:29 pPwqBZaD0
>>821
３行でｗ
申告速度 200000のやつはshare内部でエラー判定されて繋ぎに行かないけど
10000以下であれば普通に接続しにいく
(LAN側からの接続で接続先が)16158と27777をルーターでフィルタしてsyslog取ってるけど
このスレで晒されていたIPがかかってた
2008/11/30 21:38:45 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:46 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:46 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:38:47 TCP 16158 p3089-ipbf39marunouchi.tokyo.ocn.ne.jp(220.104.141.89)
2008/11/30 21:14:06 TCP 16158 221.242.226.93(221.242.226.93)
2008/11/30 21:14:07 TCP 16158 221.242.226.93(221.242.226.93)
2008/11/30 21:14:07 TCP 16158 221.242.226.93(221.242.226.93)
釣りには使えるから 釣れたIPをWANからの接続無視のフィルタ登録すればいい
823:[名無し]さん(bin+cue).rar
08/12/01 23:14:08 qU43zKHf0
つまり27777閉じて安心してるヤツはバカって事か
824:[名無し]さん(bin+cue).rar
08/12/01 23:16:56 lCLA/EPl0
おっと、俺の悪口はそこまでだ
825:[名無し]さん(bin+cue).rar
08/12/01 23:23:50 pPwqBZaD0
>>823
正解。
port21でやってたとして
share:21 <- shareBOT 1024-5000 (素通り)
share 1024-5000 -> shareBOT:27777 (フィルタにかかる)
826:[名無し]さん(bin+cue).rar
08/12/01 23:25:58 NQ0yyaHL0
というか、申告速度10000以上のノードは無条件で摘んでもらえませんか？
827:[名無し]さん(bin+cue).rar
08/12/01 23:51:37 hAqAihJA0
>>822
3行で書くと
ルータやFWのポート選択遮断機能ではBOTは防げない
何故ならBOTは実際にはそのポートを受信で使わないし、コネでは他のポートも使うから
切断記録の殆どは無関係なユーザーを弾いた記録なので勘違いしないように
・・・で、「ポート塞いだらBOT来ない」と断言しちゃうような人は理屈を知らないから書いちゃうわけで、どうせ説明する事になるし
説明しないと「当人以外の発展途上ユーザーが間違った知識でポートを塞ぐ」可能性もあるので、念を入れました
>10000以下であれば普通に接続しにいく
書き方の問題で実際には分かってるとは思うけど、BOTには受信ポートが無いので接続には行けないと他の人のために書いておきます
BOTとの接続は全て「BOT側がさまざまなポートを使ってユーザーの公開ポートにアクセスしてくる」事で発生する
※つまり「接続しに行ってる」ではなく「接続される」が正解
この時、BOTがたまたま(64512の1の確立)でポート16158を使って接続してきた場合はフィルタに感知される事になる
試しにIPでフィルタをすると、BOTが全てのポートで満遍なく接続してきているのがわかるよ
それを見れば(通信内容の読めない)ルータやFWでBOTを防ぐにはIP選択遮断しかない事が分かる
ただしその基準となる「晒されたIP」が高優先度や「.」や一致型で見つけられた物なら有効だけど、単に「16158や27777で接続されたから」という晒され方のIPはBOTじゃない可能性が高いので注意する必要がある
※まぁ16158や27777でBOTと勘違いされた人が、次に16158や27777でアクセスする相手にもBOTと勘違いされるかどうかと言う確立があるので、実際には問題にはならないだろうけど
※仮にBOTと勘違いで確定されてしまっても、多分本人は何も気がつかないまま普通にshareを利用できるだろうし
※困るのは不要なフィルタで処理が遅延したりコネが切れたりする遮断側だけだろう
>>821
自己修正
× 64510分の1の確立でしかBOTを弾けない
○ 64510分の2の確立でしかBOTを弾けない
※実際には65535は使われないけど計算には入れてある
828:[名無し]さん(bin+cue).rar
08/12/02 00:08:49 bkyWyyJj0
botが特定のポートのみで接続してくるのなら、それは恐ろしく効率の悪い
クローラーとして使えないヤツってことになるよね。
829:[名無し]さん(bin+cue).rar
08/12/02 00:18:51 GgNK3Jv70
>>827
こ、こいつ
830:[名無し]さん(bin+cue).rar
08/12/02 00:22:07 RpKR4G/50
>>828
お試し版のボットとかだとそうなってる可能性はあるな
831:[名無し]さん(bin+cue).rar
08/12/02 00:42:26 3lCcx4Zn0
仕組みは難しくて理解できんけど、雰囲気は掴めているから
それらしいログを貼るだけだな。
08/12/ UEN Detected. 58.159.138.209 : 1234 58x159x138x209.ap58.ftth.ucom.ne.jp 100 EX2 DVDISO アニメ 一般コミック ボトムズ "蒼き流星SPTレイズナー "
832:[名無し]さん(bin+cue).rar
08/12/02 00:55:16 Vv3yBgCa0
URLﾘﾝｸ(www6.atpages.jp)
ここにどんどん追加しる！
833:[名無し]さん(bin+cue).rar
08/12/02 01:13:35 cJ8GNFrJ0
つまり、Share本体はBOTに通信ﾌﾟﾛﾄｺﾙに従ってBOTのとある受信ﾎﾟｰﾄに返信してるだけってこと?
Share本体がﾉｰﾄﾞに申告されているﾎﾟｰﾄと実際のﾎﾟｰﾄを吐き出してくれればBOTは検出可能ってこと?
834:[名無し]さん(bin+cue).rar
08/12/02 01:13:42 MSg7SmIz0
BOTってさ、いたらなんか問題あんの？
835:833
08/12/02 01:15:03 cJ8GNFrJ0
激しく誤爆した。 無視してくれ。
836:[名無し]さん(bin+cue).rar
08/12/02 01:15:28 o3Wj/KuS0
自分のIPとキャッシュリストが筒抜けになる
837:[名無し]さん(bin+cue).rar
08/12/02 01:16:40 EDOVE3Xe0
誤検知が嫌なら1234や16158や27777だけを短期使用ポートとして常に使わないようにする事ができる
レジストリの
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
ReservedPorts REG_MULTI_SZ 16158-16158(改行)27777-27777
範囲指定が基本なので、単一ポートの場合は上記のように設定する
これで受付ポートさえまともなら万が一にもBOTと誤検知されることは無くなる
ただし、全ての通信に適用されるので、無意味に広範囲な指定は避ける事
838:[名無し]さん(bin+cue).rar
08/12/02 01:17:56 5RvWkOAU0
BOTは悪戯プログラムだから気にしなくておｋってことｗ
839:[名無し]さん(bin+cue).rar
08/12/02 01:35:50 oo3vqmBz0
っで>>608は結局どうなの？
ビッグバンってのがひっかかって試してないんだけど
840:[名無し]さん(bin+cue).rar
08/12/02 01:37:59 EDOVE3Xe0
CATVの中の人の説明だと
自分のISPでP2Pの使用を感知する(簡単で合法)→ISPの余剰IDとIPを使ってユーザーのP2Pの中身を見る(合法)＆通信先を記録する(業務上の必要性があれば合法)
↓
通信先リストをBOTに放り込む→通信先のP2Pの中身を覗き見る(IPの中の人が代わっていたりと効率は悪いが合法)
↓
違法性の高いファイルを所持していたり、そういうファイルを所持している相手と通信してる場合はチェックして、通信総量規制の際にちょっと厳しく判定する
↓
このルーチンワークさえしていれば「野放しならISPも同罪」と言う警察からの脅しにも対抗できるし「捜査の際の情報収集に積極的に協力しろ」と言うお達しにも適う
面倒だし余計な人員や予算も食うが、上記の理由でやらない訳にはいかなくなった
・・・だそうなので、少なくとも自分の使ってるISPからのアクセスは全部蹴ったほうがいいと書かれてましたね
841:[名無し]さん(bin+cue).rar
08/12/02 01:53:55 Vl6CtCjW0
>>736
なるほど
842:[名無し]さん(bin+cue).rar
08/12/02 02:06:03 pN2EuRAHP
俺はそっとFWで遮断してたIPを削除した
843:[名無し]さん(bin+cue).rar
08/12/02 02:11:45 3lCcx4Zn0
> 少なくとも自分の使ってるISPからのアクセスは全部蹴ったほうがいいと書かれてましたね
それって簡単な様で難しいな。
08/12/ UEN Detected. 118.104.254.84 : 8000 r-118-104-254-84.g208.commufa.jp 3000 EX2 一般コミック BMS IIDX タンスの角に小指ぶつけた タイピング
なんだこのクラスタは。
844:[名無し]さん(bin+cue).rar
08/12/02 02:33:16 E1Mq60nQ0
>>840
その話を信じると、16158や27777のBOTを走らせてるプロバはすでにユーザー間の通信を覗いてるんだろうな
845:[名無し]さん(bin+cue).rar
08/12/02 02:38:07 EDOVE3Xe0
>>843
URLﾘﾝｸ(www.mse.co.jp)
で、自分のISPの組織名を入手する
URLﾘﾝｸ(whois.nic.ad.jp)
に組織名を入れ、組織名でサーチ
その組織が利用するIP範囲がずらーっと出るので片っ端から登録
サーチの設定が硬いので、間違いない物を入力しないと出てこない
ちなみに「r-118-104-254-84.g208.commufa.jp」の場合
組織名「中部テレコミュニケーション株式会社」
範囲が広すぎるので検索結果が出ないが、IP決めうちなら出る
そのユーザーのIP範囲 118.104.224.0/19
↓
その上位(上流)情報 118.104.0.0/15
URLﾘﾝｸ(whois.nic.ad.jp)
これで全部ではないが、このユーザーが登録されたかなりの範囲を見渡している
多分離れ小島のように離れたIP範囲がまだあるはず
846:[名無し]さん(bin+cue).rar
08/12/02 02:43:38 QUY54HzZ0
>>845
しかしそれ、ISPとしてはトラフィック量増えるなｗ
847:[名無し]さん(bin+cue).rar
08/12/02 02:49:11 pN2EuRAHP
IPじゃなくてポートだった
どうでもいいか
848:[名無し]さん(bin+cue).rar
08/12/02 03:02:50 kfBKg45s0
Vmwareか複数のPCで片方でBOTを動かし、片方で通常のShareを動かしてたらバレないよな。
Botの偽ﾎﾟｰﾄと通常のShareのﾎﾟｰﾄを同じにすれば怪しまれないような。
849:[名無し]さん(bin+cue).rar
08/12/02 03:03:32 3lCcx4Zn0
>>845
おお、詳しくありがとう。自分でやってみるよ。
850:[名無し]さん(bin+cue).rar
08/12/02 03:09:39 Y2pUQ02x0
こんな時間に起きちゃったから一つ忠告しておくね
ＦＷで特定ポートの通信を遮断している場合、UENDが正常動作をせずに誤爆をすることがかなりの高確率であります
FWで特定ポートを弾くことの無意味さを詳しく説明してくれてる人がいるみたいだからついでに
851:[名無し]さん(bin+cue).rar
08/12/02 03:54:45 EDOVE3Xe0
>>846
でも実際にファイルのやり取りはないですから
ファイルリストとノードリストだけ手に入れるだけだし
自分へのアクセスもゼロだから普通のP2Pユーザーより回線使わないかもよ
852:[名無し]さん(bin+cue).rar
08/12/02 04:14:12 3lCcx4Zn0
割とマイナーな接続会社なのに、全部書き出すだけで異様に疲れた…。
今までまとめを貼ってくれてた人はこんな地道な作業してたのか。
853:[名無し]さん(bin+cue).rar
08/12/02 04:59:41 EDOVE3Xe0
>>845
の追記
そんなやつは居ないと思いつつも万が一の可能性を考えて念のために書いておくけど・・・
ルータに設定したらDNSにアクセスできなくなったり自分のISPのページにすら行けなくなったりするので注意
ISP遮断リストは「アプリ毎にルールを設定可能なFWやそれ系」に登録し、その他の通信に影響が無いようにすべき
また「ISP内から来られる」のも困るがノードリストを見て「ISP内に見に行ってしまう」のも困るので、双方向遮断にするべき
○同ISP内の無頓着なユーザーへのアクセスを蹴る場合
どこかで手に入れたノードリストで同ISP内でのコネが始まりかけても、蹴るので繋がらない
ISPには自分がP2Pを行っている事は分かるしISP外部と通信している事も分かるが、ISPの外でBOTが抜いたファイルリストは、仮にユーザーと近い時間に繋がったとしてもIPの中のユーザーが代わっている可能性があるので確実ではない
ISPBOTも蹴るので自分のISPに直接情報を抜かれる事が無く、状態も確実には分からない
ノードリストには載ってるがアクセスできないユーザーとしか結果が残らない
→要注意人物かも知れないけど確実な証拠はないので通信総量で普通に規制するだけ
○同ISP内の無頓着なユーザーへアクセスする場合
ISPに自分がP2Pを行っている事と通信が成立した事が分かり、同時に相手のファイルリストもBOTにより収集が可能になる
ISP外では相手のユーザーを特定できないが、同じISP内ならIDと接続時間から即座にユーザーの特定が可能である
BOTが収集したアクセス先の中の人の同一性も確実に分かるので、得られたファイルリスト＝アクセス先のファイルリストが確定する
不穏なファイルの持ち主にアクセスするユーザーとしてISPにマークされる
BOTの準継続的な監視リストに登録され、相手がISPなのでIPを変えてもポートを変えても一瞬でアクセスされる
BOTを防御しても疑われ続ける可能性が残る
→要注意人物として確定し、危ないファイルを集めている可能性がある人物リストの上位に躍り出る
→無頓着なユーザーが何かやったとき、または危ない橋を叩かずに渡ったとき、そこに繋げていたユーザーとして念を入れて調べられる(調べることができる)
854:[名無し]さん(bin+cue).rar
08/12/02 05:18:37 NlIfkHQK0
hostsにIPを書いたら繋がらなくなる？
こんな感じに。
127.0.0.1 xx.xxx.xx.xxx
もし繋がらなくなるならPGとかFWで弾かなくもいいかなと思ったんだけど。
855:[名無し]さん(bin+cue).rar
08/12/02 05:19:13 EDOVE3Xe0
危ない立場リスト
1.無対策で危ない事を続ける人(モロバレ)
2.無対策な人に無対策で繋げる同ISPの人(イモヅルモロバレ)
3.無対策な人に無対策で繋げる別ISPの人(警察が介入したらイモヅルモロバレ)
4.無対策な人に対策はしつつも繋げてしまう同ISP内の人(イモヅル超アヤシイ人)
5.無対策な人に対策済みで繋げる別ISPの人(通常時監視対象外で警察介入時にもその他大勢に含まれる人)
6.P2Pをしない人
1・2は通常時でも危ない
3は通常時はISPの作業範囲外なので無視されるが、ISP同士が連絡しあうような非常時は危ない
4は通常時はやや危なく、非常時にはかなり危ない
5は1-4の総数が多すぎてチェックする時間的リソースが無くなる為、物理的にも論理的にも安全
6は危険はないが利益も無い
856:[名無し]さん(bin+cue).rar
08/12/02 05:29:47 EDOVE3Xe0
>>854
hostsってホスト名→IPに変換する時に使われるレガシーなファイルだよ
IPで直接繋げるタイプの名前解決の必要がないアプリでは参照されない
しかも繋げる方向には使われても、繋がってくる方には無力
857:[名無し]さん(bin+cue).rar
08/12/02 05:57:17 NlIfkHQK0
>>856
なるほど、わかりやすい解説ありがとうございました。
858:[名無し]さん(bin+cue).rar
08/12/02 07:57:51 b8jMAH4U0
上の流れをみて試行錯誤した結果、自ISPのBOTに狙い撃ちされている皮膚感覚が…。
高確率でここも見ているだろうし、自ISPについては検出ログを貼るの止めとくよ。
つーか、今までいかに無防備だったか分かってびっくりだね。
859:[名無し]さん(bin+cue).rar
08/12/02 09:28:39 JBNIS4Sp0
うちも接続と同時にプロバイダのユーザーからBOTが飛んでくるのはこれか
俺のアカウントでshareが動いてる事を知ってる唯一の相手がプロバイダだもんな
信じるかどうかは別にしても丸焼きはしとくわ
860:[名無し]さん(bin+cue).rar
08/12/02 09:47:14 JdUho8IF0
UEN Detected. 221.90.234.1 : 4444 softbank221090234001.bbtec.net 128 EX2 mochiya uhohoho ukekeke common
UEN Detected. 118.5.214.72 : 4444 p7072-ipbfp905fukuokachu.fukuoka.ocn.ne.jp 128 EX2 mochiya uhohoho ukekeke common
861:[名無し]さん(bin+cue).rar
08/12/02 09:52:01 JBNIS4Sp0
>>848
でも普通のshareを起動してファイルキャッシュ集めてたら別の意味でブラックじゃないか？
どっかの著作権ゴリ押し団体が有象無象のファイルキャッシュ溜めてたら間違いなく祭りになるな
調べる側はクリーンさが要求されるだろうから無理そう
興味本位のBOT使いはIPコロコロ変わるんだからIP出ても困らんでしょ
862:[名無し]さん(bin+cue).rar
08/12/02 10:11:15 b8jMAH4U0
4444で128でmochiya uhohoho ukekeke commonはうちにも来たな。
しかも加入してるISPだった。
新手のBOT使いが出現しているんだろうね。
863:[名無し]さん(bin+cue).rar
08/12/02 10:57:20 A4IOB0ma0
>>862
お前だってその気になればそのbotになれるんだがｗ
864:[名無し]さん(bin+cue).rar
08/12/02 13:02:41 7PzKVbNh0
>>862
mochiya uhohoho ukekeke commonでぐぐって一番上に来るPDFファイルが何なのか読んでみ
865:[名無し]さん(bin+cue).rar
08/12/02 13:37:38 OsyPbb1y0
UEN Detected. 218.221.151.91 : 33437 pdd975b.kyotac00.ap.so-net.ne.jp 1000 EX2 ロリ
あまりにも潔いクラスタなんで晒したくなったｗ
866:[名無し]さん(bin+cue).rar
08/12/02 13:40:43 AuONdmiD0
それにくっつかれてるおまえも潔いぞw
867:[名無し]さん(bin+cue).rar
08/12/02 13:57:04 pN2EuRAHP
まったく誰だよ
ポートで弾けばいいだけ、やらない奴はバカとか偉そうに言ってた奴は
868:[名無し]さん(bin+cue).rar
08/12/02 13:58:04 OsyPbb1y0
>>866
GBとUENごっちゃになってね？
UENは自分のクラスタとの関連性なしで怪しいノードを弾くだけのプラグインなわけだが
869:[名無し]さん(bin+cue).rar
08/12/02 13:58:07 zfGZC3gM0
08-12-02 02:04:44 UEN Detected. 218.228.153.213 : 12345 gethostbyaddr failure. 2650 EX2 素娘
08-12-02 02:53:14 UEN Detected. 122.214.196.53 : 55555 gethostbyaddr failure. 1000 EX2 GGG
08-12-02 06:50:26 UEN Detected. 219.109.125.10 : 33333 gethostbyaddr failure. 500 EX2 映画 無修正 風間ゆみ 友田真希 コード・ブルー
08-12-02 06:58:39 UEN Detected. 61.86.194.252 : 28457 gethostbyaddr failure. 1300 EX2 映画 盗撮 邦画 DVDISO 修正
08-12-02 08:19:38 UEN Detected. 60.44.171.52 : 80 gethostbyaddr failure. 50 EX2 IV アダルト iso DVDISO 焙煎にんにく
08-12-02 08:30:04 UEN Detected. 124.41.55.130 : 55555 gethostbyaddr failure. 50 EX2 DVDISO CDアルバム 映画 大塚愛 Aquatimez
08-12-02 08:46:35 UEN Detected. 122.16.19.102 : 12345 gethostbyaddr failure. 10000 EX2 18禁アニメ エロアニメ ISO DVDISO 北米版
08-12-02 09:07:31 UEN Detected. 203.135.233.71 : 9296 gethostbyaddr failure. 500 EX2 DVD アニメ すもももももも～地上最強のヨメ ギャラクシーエンジェる～ん ペンギン娘(はぁと)
08-12-02 09:24:45 UEN Detected. 61.213.44.63 : 12345 gethostbyaddr failure. 50 EX2 DVDISO デスノート アニメ 映画 .iso
08-12-02 09:30:01 UEN Detected. 219.125.177.247 : 21 gethostbyaddr failure. 1000 EX2 無修正 映画 mp3 zip アプリ
08-12-02 11:43:27 UEN Detected. 117.74.4.185 : 25 gethostbyaddr failure. 100 EX2 映画 アダルト 裏 音楽
870:[名無し]さん(bin+cue).rar
08/12/02 14:01:49 AuONdmiD0
>>868
そんなに照れなくても
今まで晒してるヤツのクラスタ見てみろよ
871:[名無し]さん(bin+cue).rar
08/12/02 14:06:05 No8VERD/P
特定のファイルを狙い撃ちするかのようなクラスタはBOTじゃなくてup0なのかな
接続した相手のクラスタに合わせながらグルグル回るBOTとかあるのかな
872:[名無し]さん(bin+cue).rar
08/12/02 14:07:42 dhQL7CJM0
UENの要望
PG形式で出力が「host:IP」ってなってるけど、UENに引っかかった物って分かるように
「UEN host:IP」ってしてください
よろしくお願いします
後洒落ログの色が緑だけど、洒落のエラーで緑で出るのってなかったっけ？
873:[名無し]さん(bin+cue).rar
08/12/02 14:16:42 7PzKVbNh0
08/12/02 14:04:32 UEN Detected. 119.47.50.25 : 27022 ppp5105.ohashi05.bbiq.jp 1500 EX2 "紅 Kurenai"
874:760
08/12/02 14:47:19 V+QyxX450
なぜ通信が切れるのかちょっと実験してみたところどうもファイアウォールと
衝突してるくさい。ちなみにCOMODO。
けど俺の環境では最近のverupのたびにCOMODOとの衝突が増えていたので
環境の問題かもしれない・
PGが暴走というツッコミがあったが24時間試してみたところそんな気配無し。
ちょっとめんどかったけどファイアウォール変えてみたら今のところ通信が
切れた事はない。
>>765
通信きれたときはノードタブには何にも表示されないです。
sleepは表示する事はできます。
875:[名無し]さん(bin+cue).rar
08/12/02 14:59:33 zQFgAtdv0
ここ1年ほどコモド使ってっけど、別に支障無いよ。
876:[名無し]さん(bin+cue).rar
08/12/02 15:00:33 6qF/OndQ0
>>827
10000以下ってやつはポートじゃなく申告速度の方な
877:[名無し]さん(bin+cue).rar
08/12/02 16:27:37 usfzRU7k0
UEN動かしてると頻繁にntdll.dllとかゆうのがﾒﾓﾘｱﾄﾞﾚｽうんぬんってｴﾗｰ窓吐いて
okｸﾘｯｸしてもokｸﾘｯｸしてもokｸﾘｯｸしてもﾌﾞﾗｸﾗのようにｴﾗｰ窓出てﾀｽｸﾏﾈｰｼﾞｬから
share止めるハメになる。
お前らちゃんと動いてるみたいでいいなぁ。
xpsp3に入ってるntdll.dllとMD5ﾊｯｼｭは同じだから壊れてるわけじゃないと思うが。
878:[名無し]さん(bin+cue).rar
08/12/02 16:34:00 6qF/OndQ0
08/12/02 16:32:32 UEN Detected. 218.251.18.46 : 4444 218-251-18-46.eonet.ne.jp 128 EX2 mochiya uhohoho ukekeke common
879:[名無し]さん(bin+cue).rar
08/12/02 16:42:07 7/VEDIuR0
>>877
プラグインの組み合わせやクラスタによって変わるのかもね
俺はSP3使ってるけど問題なし
880:[名無し]さん(bin+cue).rar
08/12/02 16:49:03 30M0NYZ50
>>852
マイナーなら弾かんでもいいんじゃね
bot走らせてるかチェックしたほうがいい
881:[名無し]さん(bin+cue).rar
08/12/02 16:59:49 dofMuDkY0
>>878の4444はこっちでも確認した。
Share Botのpersonalのﾎﾟｰﾄって4444固定なのかな?
882:[名無し]さん(bin+cue).rar
08/12/02 17:19:20 vbIxs+lB0
A82も全部蹴っていいと思うんだ
883:[名無し]さん(bin+cue).rar
08/12/02 17:22:57 NZo3SPWP0
>>855
＞4.無対策な人に対策はしつつも繋げてしまう同ISP内の人(イモヅル超アヤシイ人)
対策してるのに繋げてしまうというのは、同ISPのIPを完全に丸焼きにできてないということ？
884:[名無し]さん(bin+cue).rar
08/12/02 17:41:26 7PzKVbNh0
>>883
完全に丸焼き出来てないのかもしれないし、許可リストの中にプロバのIPが入ってるのかもしれない
同じアドレスが許可・ブロック双方のリストに入っている場合PGは許可リストの方を優先してしまうみたい
885:[名無し]さん(bin+cue).rar
08/12/02 17:52:59 74fBfLK10
最近、Share EX2を使い始めたのですが
アップフォルダにファイルが無いのに
Shareの画面をみるとアップをされています。
これは、キャッシュフォルダの残っているファイルが
アップされているのでしょうか？
886:[名無し]さん(bin+cue).rar
08/12/02 18:15:19 iziU+M6g0
そう
887:[名無し]さん(bin+cue).rar
08/12/02 18:16:26 4kmxS5d50
>>885
YES!!(やったね♪)
888:[名無し]さん(bin+cue).rar
08/12/02 18:23:35 NZo3SPWP0
>>884
なるほどそういうこともあるのか。ありがとうございます。
しかし丸焼きは大変だなぁ。下手にちょっと焼くと怪しい人になってしまうし、うーん
889:[名無し]さん(bin+cue).rar
08/12/02 18:23:44 y84MJsdk0
Winnyと違ってダウンロードが途中までしか終わっていないキャッシュもアップされる
890:[名無し]さん(bin+cue).rar
08/12/02 18:29:06 74fBfLK10
>>886
>>887
>>888
レスどうも。
やはり…。
ダウンが終わっていないのに
何故、キャッシュがアップされているのかと
思っていたところでした。
891:[名無し]さん(bin+cue).rar
08/12/02 18:30:44 oo3vqmBz0
UENのログ見てたらコネクトが6から8に飛んでたけど7は？
892:[名無し]さん(bin+cue).rar
08/12/02 19:32:52 Sh/7Scas0
>>883
接続先のユーザーがBOTを蹴ってない場合、そいつのファイルリストをISPは確実に把握してる
どこに何を求めてウロウロしてるのかも秒単位でバレている
これが無対策な人
BOTを確実に蹴ってるアナタ
ISPにアナタのファイルリストは見えていないが接続先は秒単位で把握されている
これが対策済みの人
そのファイルリストバレバレな所に接続すると、ISPにはアナタが何を目的に接続しに行ったかが外から見ているだけでも推測できてしまう
そのときISPには何時どれだけ何度接続したのかもキッチリ知られてる
「あー、こいつロリ画像や動画ばかり持ってる(とBOTで確実に分かってる)ユーザーにアクセスしてるなぁ。て事は、BOTを蹴られて中身は見えないけど、こいつのキャッシュやファイルリストはロリだらけだな」
と簡単にバレる
※別ISPからのアクセスの場合は「どんなにロリまみれでも、他所のISPのユーザーを追いかけて調べるのは時間と金の無駄」なので、調べない
ISPの外に繋げる分には
「アクセス先をBOTが調べたけど、こいつのアクセスした時の相手と同じかどうかは別ISPだから分からん。なんとなくロリっぽい気もするが確信は持てないなぁ」
となり、日々の膨大なチェックの作業過程で、半永久的に後回しにされる
要は、ISPに自分のファイルを推測させない必要があるということ
893:[名無し]さん(bin+cue).rar
08/12/02 19:44:32 E3HdC5wm0
ISPは通信の内容の把握など絶対にやらないだろ
通信した記録はあるだろうが、内容まで把握したら盗聴と変わらん。
894:[名無し]さん(bin+cue).rar
08/12/02 19:45:34 4kmxS5d50
…と憶測の話に憶測で対応してみました
895:[名無し]さん(bin+cue).rar
08/12/02 19:47:37 10WSv/Gy0
>>892
自ISP弾こうかなと思ってAS情報調べたんですが
すざまじい量があった。しかもPG形式じゃないし･･･
丸焼きは自ISPのみで、後はツールのみの対策で基本的にOK？
896:[名無し]さん(bin+cue).rar
08/12/02 19:48:13 NZo3SPWP0
>>892
そういうことでしたか。非常にわかりやすい解説ありがとうございます。対策の意味を取り違えていました。
897:[名無し]さん(bin+cue).rar
08/12/02 19:49:58 W4a3cYR30
>>895
電波くんはスルー推奨
898:[名無し]さん(bin+cue).rar
08/12/02 19:55:32 5vv/04KR0
自ISP丸焼きって…本気にすんなよ
899:[名無し]さん(bin+cue).rar
08/12/02 20:04:44 10WSv/Gy0
えっ。釣りなの
新プラグインでBOT対策はできても上の方法だと
たしかにファイル丸見えだなと思ったんだが。
予防的にはかなり効果がありそうだけど。
900:[名無し]さん(bin+cue).rar
08/12/02 20:09:20 OsyPbb1y0
ISPが通信内容を傍受するのは電気通信事業法で定められた「通信の秘密」の侵害
winnyやShareのパケット規制もグレーゾーンの行為だが、「遮断ではなく帯域絞りです」と言い逃れてるのが現状
ISPがファイルリストを収集なんてしようものなら完全な違法行為
901:[名無し]さん(bin+cue).rar
08/12/02 20:10:19 6AHlON2F0
PG面倒だから葱でホスト弾いといた
902:[名無し]さん(bin+cue).rar
08/12/02 20:16:45 10WSv/Gy0
>>900
忘れてたよ
ゼンリン事件の時のようにK札が入ったら自ISPの糞もないもんな・・。
ISPが動き出したら基本的に終わりって事になるね
903:[名無し]さん(bin+cue).rar
08/12/02 20:56:37 xMqpY3I/0
と、業者が否定しだしました。
やれる事は全てやっておくのは基本だっての。
904:[名無し]さん(bin+cue).rar
08/12/02 21:15:12 p2xl+9mz0
疑いだしたらきりがないだろ
ocnだったら全国のocnも弾くのか？
905:[名無し]さん(bin+cue).rar
08/12/02 21:37:54 l7Sh/LNW0
最近.cnと.twからの接続多いね
906:[名無し]さん(bin+cue).rar
08/12/02 21:43:00 Uszv+BVf0
>>865
俺にもキタ…と思ったら
UEN Detected. 121.102.98.155 : 27777 155.98.102.121.dy.bbexcite.jp 1200 EX2 ロリ
907:[名無し]さん(bin+cue).rar
08/12/02 22:04:34 EbxBWdft0
俺のトコはこれだ
UEN Detected. 124.44.205.39 : 27777 z39.124-44-205.ppp.wakwak.ne.jp 1200 EX2 熟女 無修正 EAC ガーター 映画
908:[名無し]さん(bin+cue).rar
08/12/02 22:07:26 mK4VitoD0
ロリ 熟女 ガーター
909:[名無し]さん(bin+cue).rar
08/12/02 22:25:12 O21Oaoyn0
ISP云々とか妄想を真顔で語られても困るんですけどね（笑）
910:[名無し]さん(bin+cue).rar
08/12/02 22:28:07 KDL/eklC0
っ 童 L :::::::::::::::::::::::::::::::::::::::::::::::::::::::::/ 〉
て 貞 ｣￣￣￣´ 'ｰ- _:::::::::::::::::/ ]
感 っ L－ ―┐ `'´, - ､ `ｰ-､:/ __ 〈 童 え
じ て ｣￣￣￣´''' ｰ- . 二ヽ. ﾄ/ ／:.:.:.` 〉 貞 ｌ
で し 〈ー―ｧ‐ｧ‐t- ._::::::::::::´`' ﾄ ､ /:.:.:.:.:.:.:く !.? マ
す っ 〉::／/:/ l::::i::::::`'ｰ- ､::::::::__::`'ヽ､:.:.:./ ジ
よ か ｜ヽ l:/ l::, --- ､::::::l::`Y:::::ヽ::::::::`く
ね り 〈 |' ﾘ |ハ::丶::|::::::l⌒!::',:::::::::::´丶_,＿＿ ＿
l 者 ｣ヽヽ l , 亠 ､',::::::l:::::::ﾄ:Ｊ::::l:::::::_ ィ':.:.:.:.:.:.:.:|/:.:
Ｙ⌒Ｙ⌒Ｙ⌒Y ﾊ ! 〃, - ､ ヾ＿!::::::L＿ノ￣/:.∧:.:.:l:.:l＼_,,.-＼
ーイ l トzイﾘ /､__ノ! ハﾍ:ﾘ:.:l:.:.:.:.:,ォー-､ l:.:.:ﾄメ,'--､:.:.:.
:::::∧__∧_弋.Ｚノ ヒZィﾘ 人._.人._.l:.:.:.:./ し'二ヾヽJ f_.ﾊ !ヾ
￣ ￣ﾌ ゝ.Zソ.｣ |l:.:.::ハY .ﾋzﾘ ゞzﾘ .ﾄ
〈 , ￣ .｣ カ ｜ﾚｲ:.:.', 'ー , -､' , -- . !
い 今 〈 , '⌒' ー‐- ､ 〈. ッ L:.:.:|:.:.Ll （: : : : : : : :ﾉノ
ま 彼 〈 ゝ ＿＿__ .ﾉ ィ| コ 〈:.:.:.:ゝ!:.:.:`zｰゝ--zｰイ´
す 女 〈ゝ. __f二ﾕﾂ ''": : :ｌ.〉 イ 〈－----イ: : : : : r--tイ
か と 〈:｣,ｨ | ヽ ｜: : : :/7 l 〈 | : : : : : ヽ -L｣-
？ か 〈:::l｜ ', ｣: : ／Z ！！ ｣ 弋: : : : : : :ｹ´|ヽ
911:[名無し]さん(bin+cue).rar
08/12/02 22:30:34 KSUvwsBg0
m9（ ･`д･´） ISPがBOT使ってユーザーの共有ファイルをチェックしています！
912:[名無し]さん(bin+cue).rar
08/12/02 22:46:35 KSUvwsBg0
m9（ ･`д･´） 違法な共有は通報されて逮捕です！
913:[名無し]さん(bin+cue).rar
08/12/02 22:54:29 Tph5abNY0
test
914:[名無し]さん(bin+cue).rar
08/12/02 22:55:47 KSUvwsBg0
m9（ ･`д･´） でもP2Pによる帯域調査をしてるのは本当です！
915:[名無し]さん(bin+cue).rar
08/12/02 23:17:18 FWgGyvFM0
うちのISPは狭いんで比較的楽に全弾き出来たんだけど、
30分に1回ぐらいの間隔でアクセスが来るようだ。
で、一度アクセスがあると必ず2回づつノックしていく。
なんかきもいわｗ
みんな。
さよならだ。
916:[名無し]さん(bin+cue).rar
08/12/02 23:38:35 Sh/7Scas0
>ISPが通信内容を傍受するのは電気通信事業法で定められた～
経路上で通信内容を傍受するのは違法
が、これには通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定や記録は含まれず、プロバイダは業務としてこれらを何の問題も無く記録することができる
→つまりP2Pの通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定や記録は合法
※TCPパケは自分が到達したい場所を秘匿しないまま大声で喚いて突き進むプライバシーゼロの通信方法であり、途中の経路でそれを特定・記録するのは傍受には当たらない
また、BOTがコネクション成立後にデータを受信するのは傍受には当たらないので合法となる
何故なら傍受ではなく正当な通信相手としての立場でデータを受け取っているから
→BOTでの情報収集は合法
※share内部や外部でインターセプトする方式はプログラム的にも合法
※著作権の問題からshareそのものを改造すると違法の可能性が高い
※share互換ソフトを使った場合も違法ではない
プロバイダのP2P特定方法は、すでに何年も前に公開された方法が使われており、P2Pの通信開始を感知すること自体も合法となっている
そのため、P2Pパケだけを遮断する業務用ルーターなども売られており、手段の如何に関わらず特定のパケを選別・遮断する事も違法ではない
→つまり、P2Pのパケの送受信自体は合法的手段を介してISPに丸分かりである
※円滑な運営の名目で、不穏な送受信を遮断する権利がISPには存在する
※判断後の遮断・総量規制・通信速度規制は合法だが、改変と傍受は違法
・管理下のユーザーの通信開始時間、通信継続時間、通信終了時間、および通信元と通信先の特定は合法
・BOTを使って正当なコネクションを張ってP2Pユーザーと通信し、そのデータを受け取るのも合法
・送受信パケの種別特定はデータ本体を見ない限り合法
つまり、ISPが管理下のユーザーのP2P送受信を監視し、そのP2Pクライアントと通信して内容を取得し、その結果からユーザーに契約不履行を盾に通信内容の改善を要求するのは合法
他のISPとの通信の場合は完全な情報収集が困難だが、ISPの管理下ならBOTの集めた情報と合わせれば「通信内容以外は」全て分かる
→見張ってる奴の目の前で堂々と取引をするな、せめて目の届かない所でやれ、って事
917:[名無し]さん(bin+cue).rar
08/12/02 23:39:50 6qF/OndQ0
変なのが沸いてるな
918:[名無し]さん(bin+cue).rar
08/12/02 23:54:44 OsyPbb1y0
道ですれ違っても目を合わせちゃいけないタイプだなｗ
919:[名無し]さん(bin+cue).rar
08/12/03 00:01:17 MNuqoTdz0
>そのため、P2Pパケだけを遮断する業務用ルーターなども売られており、手段の如何に関わらず特定のパケを選別・遮断する事も違法ではない
前半と後半、全く関係ないんだがｗ
920:[名無し]さん(bin+cue).rar
08/12/03 00:10:05 lhXKxp/20
UEN Detected. 123.218.201.11 : 52522 p4011-ipbf2009souka.saitama.ocn.ne.jp 1000 EX2 【光専用】偽装はSafeNyで弾きますけどなにか？
【光専用クラスタ】 【とっとと光っちゃってよ】 【漫画】強くて悪い砂漠のヤムチャ【（一般コミック）】 一般コミック 雑誌
UEN Detected. 115.36.180.190 : 34526 r-115-36-180-190.g209.commufa.jp 830 EX2 18禁ゲーム クリムゾン 【僻地へ】ﾓﾝﾁｮﾋﾞｰﾝ【ようこそ！】 協調性の低い童貞爆撃徒歩五分ダンスはうまく踊れない 蒼い世界の中心で
UEN Detected. 122.31.67.97 : 22608 p5097-ipbfp1902osakakita.osaka.ocn.ne.jp 50 EX2 アニメ 一般コミック 田村ゆかり ラジオ グレンラガン
UEN Detected. 202.58.146.180 : 2113 dhcp-266-842393.voip.canet.ne.jp 6000 EX2 2008 映画 無修正 村民の村民による村民の為の役場 【TESTER_WORKS】
UEN Detected. 124.241.142.86 : 24370 h124-241-142-086.user.starcat.ne.jp 100 EX2
"無修正" "ゲーム" "中出し" "シングル" "一般コミック"
ふと思ったんだけど、PGとかで（自分のIPが）弾かれてるとUENが反応しちゃうとかはないですよね？
921:[名無し]さん(bin+cue).rar
08/12/03 00:12:45 8MlFdO3k0
PGで弾かれてる場合、相手から自分への接続はないから大丈夫
922:[名無し]さん(bin+cue).rar
08/12/03 00:43:38 ZDnMIhUY0
ここはshareのスレというよりsharebot対策スレだね
923:[名無し]さん(bin+cue).rar
08/12/03 00:50:10 QnphCCMs0
UEN入れてから、頻繁に接続エラーが出るようなノードが減った気がする
やはりうｐ０弾いてるからだろうか
924:[名無し]さん(bin+cue).rar
08/12/03 00:54:22 CCeDeoqt0
長文だらけでコピペ荒らしが暴れてるのかと思った
925:[名無し]さん(bin+cue).rar
08/12/03 01:18:25 u7WkEmau0
UENの最新版は>>608？
926:[名無し]さん(bin+cue).rar
08/12/03 02:05:43 0lmJhwq40
これってブラックリストを～ってヤツは上書きで書いてくれるのかな？
927:[名無し]さん(bin+cue).rar
08/12/03 02:46:13 KlEzgw3H0
前のと違って恐ろしく引っかかるんで逆に心配なんだが
928:[名無し]さん(bin+cue).rar
08/12/03 03:08:36 AzmJC9iO0
>>821
これってBOTが繋いできたときには既に情報は抜かれてるってこと？
27777とか使ってこちらから繋ぎに行くときに情報送信してるのかと思ってた
929:[名無し]さん(bin+cue).rar
08/12/03 03:11:37 /6iKYVqe0
全ノードがbotとの接続を拒否しない限り他ノード経由で自ノードの情報は流れるから
930:[名無し]さん(bin+cue).rar
08/12/03 03:13:22 nRMiKyhs0
>>929
じゃあUENって気休め程度の意味しかないってこと？
931:[名無し]さん(bin+cue).rar
08/12/03 03:24:56 z/02FAJQ0
>>608
これはShareのフォルダに入れるだけでいいんですか？
932:[名無し]さん(bin+cue).rar
08/12/03 03:59:28 RK20CJfQ0
>>930
他にどんな意味があると思ってるんだか
933:[名無し]さん(bin+cue).rar
08/12/03 05:59:00 zqSifbqM0
63347:42.232.146.217
934:[名無し]さん(bin+cue).rar
08/12/03 06:25:54 VcuiMFH60
ＵＥＮのリストをＰＧに登録したら、ことごとくWinnyにも接続しようとしている。
ny,share両方のBOTの可能性大。
935:[名無し]さん(bin+cue).rar
08/12/03 09:00:31 Z7RHj7sk0
UENのリストを追記、追記で溜めていくと、誤爆分もドンドン蓄積されていくってことか
936:[名無し]さん(bin+cue).rar
08/12/03 09:26:57 mCItNEG+0
56 - 0 - 9579
真ん中の０って何だろ。
937:[名無し]さん(bin+cue).rar
08/12/03 09:34:09 bAf2Vj9j0
host名で摘めるようにしてもらえると、あきれるほど便利になると思うのですが。
938:[名無し]さん(bin+cue).rar
08/12/03 10:22:50 eu2daB6r0
>>935
そんなの適当に自分の判断で削っていけば良いだけだろ。
範囲で指定しているんじゃないんだから誤爆といっても微々たる物だし。
939:[名無し]さん(bin+cue).rar
08/12/03 10:35:06 eu2daB6r0
自IPの丸焼きしたら、shareをしていない時にも
ぽつぽつとログに足跡残してやんの。
どう見ても要注意リストに入れられているなぁ。
ただの勘違いならそれで良いけど。
940:[名無し]さん(bin+cue).rar
08/12/03 10:43:25 pcQGUODK0
どう見てもただの勘違いです
941:[名無し]さん(bin+cue).rar
08/12/03 12:13:52 yDYTEfea0
勘違いでありなおかつカンチガイでもある
942:[名無し]さん(bin+cue).rar
08/12/03 12:50:25 YZV8xX+20
>>920
あんたとこのISPがＰＧで弾かれてるんだよ
どうせ丸の内@OCNとかだろ
943:[名無し]さん(bin+cue).rar
08/12/03 13:55:08 Z7RHj7sk0
特有ポート(27777とか)をFW等で塞いでも意味ないってことだけど、
12345とか4444なんかにBOTの推定が働くってのは確かなんだろ？
944:[名無し]さん(bin+cue).rar
08/12/03 14:02:38 OZPFLYfk0
>>915
ほんとに二回ずつノックだなｗ
そして東京農工大は三回ずつｗ
945:[名無し]さん(bin+cue).rar
08/12/03 14:12:32 +tKGz8LR0
うちのはbtやると3カ所くらいからノックされまくってるらしい
946:[名無し]さん(bin+cue).rar
08/12/03 16:04:02 9YWpHLqO0
これだけ必死になってるということは
お前ら違法なことをやってることは自覚しているようだな。
947:[名無し]さん(bin+cue).rar
08/12/03 16:05:19 5vWD15fU0
それはこの星が決めること
948:[名無し]さん(bin+cue).rar
08/12/03 17:48:41 Cru06IGn0
>>921
そうそう。
なんだかんだ言ったって、PGに随時登録して併用しないと意味ないんだよね。
949:[名無し]さん(bin+cue).rar
08/12/03 17:55:48 KlEzgw3H0
UEN Detected. 59.156.188.169 : 27777 PPPbf7919.tokyo-ip.dti.ne.jp 1200 EX2 かんなぎ
950:[名無し]さん(bin+cue).rar
08/12/03 18:57:48 mgscMHTv0
bot対策を全くしてこなかった俺って…
今から挽回だな
951:[名無し]さん(bin+cue).rar
08/12/03 18:58:53 Rz3a8EQ60
汚名を・・・・
952:[名無し]さん(bin+cue).rar
08/12/03 19:05:03 HewNkldb0
UENいれても他ノード経由でモロバレだし
953:[名無し]さん(bin+cue).rar
08/12/03 19:08:33 8ZBOqyVu0
>>952
でも一次放流の場合はキー遮蔽できるんだよね。って、もっとも一次の場合はUENなくてもOKか。
954:[名無し]さん(bin+cue).rar
08/12/03 19:12:25 3p4G/e8X0
それ、お前らがダウンロードしてるリストをひたすらBOTに送りつけてんだよｗ
955:[名無し]さん(bin+cue).rar
08/12/03 19:19:52 9YWpHLqO0
こないだドラマだか流してたやつ逮捕されてたが、
それをDLしたやつは捕まってねえなあ。
956:[名無し]さん(bin+cue).rar
08/12/03 19:32:59 MUQiU0Xc0
***が調子に乗って書き込みしてるといいこと無いよ？
957:[名無し]さん(bin+cue).rar
08/12/03 19:50:38 NYav7XZG0
>>916
shareそのものって著作権あるの？
958:[名無し]さん(bin+cue).rar
08/12/03 19:53:13 1saH+fEB0
>>957
いくらフリーで誰でも落とせるといっても著作権はある
959:[名無し]さん(bin+cue).rar
08/12/03 20:00:27 ucYgGaVh0
＞こないだドラマだか流してたやつ逮捕されてたが
アレはID付きで2chで放流宣言してたんじゃなかったっけ？
960:[名無し]さん(bin+cue).rar
08/12/03 20:04:38 QnphCCMs0
UEN Detected. 120.75.180.150 : 27777 p4bb496.tokynt01.ap.so-net.ne.jp 1200 EX2 ガンダム ロリ 雑誌 SOD PV
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:2 IV 【TESTER_WORKS】村民の村民による村民の為の役場【TESTER_WORKS】 同人誌
Disconnect Node: 120.75.180.150:41352 lag=0ms Port[Open/Disc]:27777/41352
961:[名無し]さん(bin+cue).rar
08/12/03 20:06:22 QnphCCMs0
PG形式で出力→キャンセルで出ますた
ERROR: Call:OnExecute Name:agmMenu4_uendblc
962:[名無し]さん(bin+cue).rar
08/12/03 21:34:11 NYav7XZG0
>>958
いや、そういう意味じゃなくて、無臭のエロ動画に著作権が無いのと同じような意味で
洒落にも著作権無いと思ってた。
963:[名無し]さん(bin+cue).rar
08/12/03 21:47:25 XD8pkQUY0
【審議中】
∧,,∧ ∧,,∧
∧,,∧ (´・ω・) (・ω・｀). ∧,,∧
( ´・ω).(O┬O) (O┬O) (ω・｀ )
( O┬O ∧,,∧. ∧,,∧)┬O )
◎-Ｊ┴◎( ´・) (・｀ )┴し-◎
( .__ l) (l __ )
`ｕﾛｕ'. `ｕﾛu'
964:[名無し]さん(bin+cue).rar
08/12/03 21:55:02 YZV8xX+20
>>958
PDSを知らないのか…
日本の場合は著作権放棄不可能だからそれであってるけどな
外国じゃ著作権放棄可能な国もある
965:[名無し]さん(bin+cue).rar
08/12/03 22:02:25 CP0/lHau0
PG2がどこ行っても落とせないんだけぢ
966:[名無し]さん(bin+cue).rar
08/12/03 22:11:59 xQI2aLY00
PeerGuardian 31
ｽﾚﾘﾝｸ(download板)
967:[名無し]さん(bin+cue).rar
08/12/03 22:26:19 oQgalYx00
・・・・・！
なんか、洒落ネットラワーク・・・終わり？
968:[名無し]さん(bin+cue).rar
08/12/03 22:29:20 BJhC43aM0
洒落ネットラワーク
これは流行る！
969:[名無し]さん(bin+cue).rar
08/12/03 22:33:13 W133KR8X0
なんかナマってていい
970:[名無し]さん(bin+cue).rar
08/12/03 22:33:43 3SUBW/i20
>>962
>無臭のエロ動画に著作権が無いのと同じような意味で
>洒落にも著作権無いと思ってた。
あるよ、無修正エロでもshareでも。
何であれ創作物が誕生したそのときから著作権は自動的に発生し、それは保護されるってのが、
日本の法での著作権。
ただ、権利ですから行使するかしないかは、著作権保持者の任意です。
971:[名無し]さん(bin+cue).rar
08/12/03 22:39:49 8MlFdO3k0
なんかわざとポート16158にしてるノードがいる気がする
ただのUEN動作チェックとかたまたま同じポートとかならいいけど・・・
動作的にBOTではないとは思うけど、新手のBOTならお手上げ
この挙動だとUENの検出ロジックでは検出できない
972:[名無し]さん(bin+cue).rar
08/12/03 23:38:02 KlEzgw3H0
>>971
作者がんばれ
973:[名無し]さん(bin+cue).rar
08/12/04 00:05:30 YIl7DiPE0
わざとポート変えてるだけであることを祈ろう
974:[名無し]さん(bin+cue).rar
08/12/04 05:50:46 hqzaYkJL0
検出ロジックの公開を希望します
975:[名無し]さん(bin+cue).rar
08/12/04 07:20:10 hqeyYI6R0
と、調査会社が希望しています
976:[名無し]さん(bin+cue).rar
08/12/04 07:23:35 8Ajzm+U00
bot検出して弾いたところで気休め程度の効果もないんだからあんまり気にしても仕方が無いよね
977:[名無し]さん(bin+cue).rar
08/12/04 07:44:05 dzTUEBeg0
>>971
後に語る、この書き込みが業者を誘導する罠であった、と。
978:[名無し]さん(bin+cue).rar
08/12/04 10:15:40 hwcd7+cX0
UEN Detected. 210.165.172.17 : 4649 pl273.nas926.p-hokkaido.nttpc.ne.jp 50 EX2 デュアル！ぱられルンルン物語 デュアル！ ぱられルンルン物語
UEN Connecting. 210.165.172.17 : 4649 Test Up 50 EX2 0 Connect:3 デュアル！ぱられルンルン物語 デュアル！ ぱられルンルン物語
Disconnect Node: 210.165.172.17:4430 lag=16ms Port[Open/Disc]:4649/4430
979:[名無し]さん(bin+cue).rar
08/12/04 11:08:48 8BRzk0OI0
UEN Detected. 120.75.180.150 : 27777 p4bb496.tokynt01.ap.so-net.ne.jp 1200 EX2 rar NDS 盗撮 PSP 一般ゲーム
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 18禁 同人 海外ドラマ EAC
Disconnect Node: 120.75.180.150:59494 lag=0ms Port[Open/Disc]:27777/59494
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 18 Connect:1 ISO 成年コミック ドラマ 音楽 18禁
Disconnect Node: 120.75.180.150:56657 lag=31ms Port[Open/Disc]:27777/56657
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 35 Connect:1 アダルト オリコン [DVDISO] アニメ DVDISO
Disconnect Node: 120.75.180.150:55487 lag=0ms Port[Open/Disc]:27777/55487
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 ゲーム アルバム 18禁ゲーム AV
Disconnect Node: 120.75.180.150:57347 lag=0ms Port[Open/Disc]:27777/57347
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 動画 share ガンダム
Disconnect Node: 120.75.180.150:36428 lag=16ms Port[Open/Disc]:27777/36428
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 share ガンダム ロリ 雑誌 SOD
Disconnect Node: 120.75.180.150:41209 lag=0ms Port[Open/Disc]:27777/41209
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 映画 無修正 コミック ゲーム
Disconnect Node: 120.75.180.150:36842 lag=0ms Port[Open/Disc]:27777/36842
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 0 Connect:1 一般ゲーム zip シングル 熟女
Disconnect Node: 120.75.180.150:37202 lag=15ms Port[Open/Disc]:27777/37202
UEN Connecting. 120.75.180.150 : 27777 Test Up 1200 EX2 18 Connect:1 アプリ avi ISO 成年コミック ドラマ
Disconnect Node: 120.75.180.150:56177 lag=0ms Port[Open/Disc]:27777/56177
なぜかConnect:1のまま。（連続稼動）
980:[名無し]さん(bin+cue).rar
08/12/04 12:11:50 hwcd7+cX0
UEN Detected. 118.12.244.119 : 21614 p6119-ipad207obiyama.kumamoto.ocn.ne.jp 1000 EX2 (18禁ゲーム) 超重神グラヴィオン 輪罠 姦染 なのは
UEN Connecting. 118.12.244.119 : 21614 Test Up 1000 EX2 0 Connect:1 (18禁ゲーム) 超重神グラヴィオン 輪罠 姦染 なのは
Disconnect Node: 118.12.244.119:1428 lag=1657ms Port[Open/Disc]:21614/1428
981:[名無し]さん(bin+cue).rar
08/12/04 12:26:28 BzCiEGin0
up0も弾くかもって事だったけどA系のリスト皆無だね
982:[名無し]さん(bin+cue).rar
08/12/04 12:31:15 hwcd7+cX0
A系はもとから弾いてる人が多いかと
983:[名無し]さん(bin+cue).rar
08/12/04 12:45:28 dflpj09s0
前にリスト貼られたからな
984:[名無し]さん(bin+cue).rar
08/12/04 13:15:06 x/FrZK/H0
>>979
このConnectっていうのはノード情報の中に含まれる値であって、プラグインでカウントしているものではないです
リセットされるいくつかの条件があって、それを満たしてるためじゃないかなと思います
>>981
UENがPluginUp0を検出できないということは、PluginUp0は匿名性を向上させる機能はないということです
他のノードと同様、流すものは全部流していて、ただUPしない、というだけのものだと考えられます
一般ノードと比べてユニークな点が"UPしない"だけでは、動的IPであり限り、理論的にどんなことをしても検出できません
A82の対策は各自でお願いします(プラグインで出すとEx2に浸潤する可能性があるので)
あと、おそらくSBBは検出できると思います(ポートがばらばらなのがそれだと思います)
>>971はどうやら杞憂のようです、この挙動だとBOTの役割を果たせないとどころかShareネットワークに貢献することになると思うので
985:[名無し]さん(bin+cue).rar
08/12/04 13:19:27 BzCiEGin0
なるほど。㌧ｸｽ
うちはPGでA系は弾いてないからもちっとログにリストアップされるかと思ってたんだが軒並みEX2なんだよな
sleepみるとかなり白がぶら下がってたりするんだが
もちっと広範囲にキャッシュ確保してみるとするっす
986:[名無し]さん(bin+cue).rar
08/12/04 13:23:26 BzCiEGin0
>>984
理論上検出不可っぽいですか、了解しました。
書き込む前にリロードし忘れたっす。連投スマン
987:[名無し]さん(bin+cue).rar
08/12/04 13:25:55 e8OtnEUB0
>>984
UP0の検出だけど
UENで接続しにいってるのか？
>このConnectっていうのはノード情報の中に含まれる値
share本体の機能であれば
白->赤でリセットってことかなと。
988:[名無し]さん(bin+cue).rar
08/12/04 13:26:50 gRSLN4Ns0
そりゃA82のうｐ0はうｐしないだけのだしな。
EX2のうｐ0も検出されんね。
989:[名無し]さん(bin+cue).rar
08/12/04 13:28:07 MiMG9Z4V0
検索リンク切ったら自分が困るだろｗ
990:[名無し]さん(bin+cue).rar
08/12/04 13:37:22 mvyqeibK0
【バナの泉】石山実乃 【ﾌｫｴｳﾞｫｧｧｧ】
ｽﾚﾘﾝｸ(geino板)
【バナH】 Vana H 【天然水素水】
ｽﾚﾘﾝｸ(cm板)
VANA H （バナ エイチ）CM forever
URLﾘﾝｸ(jp.youtube.com)
URLﾘﾝｸ(www.nicovideo.jp)
♪ ♪ ＼＼ ♪ 忘れないでぇ～ バナの泉。 ♪.／／ ♪ ♪
♪ ＼＼ ♪ 愛の誓い。 夢。 愛いつまでも ♪／／ ♪
＼＼ずっと守って行くぅ～ 分かって欲しい／／
＼＼ ホエウ゛ァ～～～ ／／
♪ ∧ ∧ ∧ ∧ ∧ ∧ ∧ ∧ ∧ ∧ ∧∧ ♪
♪ ∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*) ♪
(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧
♪ ∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)∧ ∧(ﾟ0 ﾟ*)♪
─♪─(ﾟ0 ﾟ*)｜ U(ﾟ0 ﾟ*)｜ U(ﾟ0 ﾟ*)｜ U(ﾟ0 ﾟ*)｜ U(ﾟ0 ﾟ*)｜ U(ﾟ0 ﾟ*)｜ U
| U.｜ | | U | ｜| Ｕ. | ｜| Ｕ. | ｜| Ｕ. | |｜ Ｕ. | |～♪
♪ | | U U. | ｜ U U | | U U | | U U | | Ｕ Ｕ | | U U ♪
U Ｕ U U U U U U U U U U
URLﾘﾝｸ(dr-vana.co.jp)
URLﾘﾝｸ(dr-vana.co.jp) 石山は在日よく使う通名。今の相撲協会理事長も韓国系で石山。
URLﾘﾝｸ(dr-vana.co.jp)
991:[名無し]さん(bin+cue).rar
08/12/04 13:58:41 9V6qZnNr0
>>984
A82を弾くことがEX2に浸透しても問題ないと思いますが。
Aノードを全部弾いちゃって下さい。
992:[名無し]さん(bin+cue).rar
08/12/04 14:03:06 IMSKimms0
ﾊ,,ﾊ
((⊂ ヽ ( ﾟωﾟ ) / ⊃))
| L | '⌒V /
ヽ,_,/ ヽ＿./ お断りします
＿＿,,/,, i
（ ＿ |
＼＼_ ￣`'＼ ＼
ヽ ） > ）
(_/´ / ／
（ ヽ
ヽ_)
993:[名無し]さん(bin+cue).rar
08/12/04 14:19:23 r4HyMsD70
PG形式でリスト出す時そのまま上書きしないで以前のは残して新しいのだけ追加にしてほしい
994:[名無し]さん(bin+cue).rar
08/12/04 14:30:06 qBMXDYR50
>>993
ダイアログちゃんと読んでるか？いいえを選ぶと追記になるぞ
995:[名無し]さん(bin+cue).rar
08/12/04 16:43:05 e8OtnEUB0
List.BSSってなんぞや？
996:[名無し]さん(bin+cue).rar
08/12/04 17:36:18 u8Wskff80
久しぶりに、来たよ～ A82
08-12-04 10:43:26 UEN Detected. 121.84.145.55 : 12345 gethostbyaddr failure. 1000 A82 天然むすめ DVDISO シングル アルバム オリコン
997:[名無し]さん(bin+cue).rar
08/12/04 17:36:48 MyvAtU7L0
次スレまだー
998:[名無し]さん(bin+cue).rar
08/12/04 17:48:48 HONwAw/a0
share part185
ｽﾚﾘﾝｸ(download板)
999:[名無し]さん(bin+cue).rar
08/12/04 17:52:59 leBixGaE0
↓心置きなく1000GETしてくれ
1000:[名無し]さん(bin+cue).rar
08/12/04 17:53:11 MyvAtU7L0
1000げっと
1001:１００１
Over 1000 Thread
,,-‐''""''ー--,- >>1001 遅いんだよバカ、とっとと次スレ立てろ（ﾌﾟｹﾞﾗ
.|""" || >>999 何が1000だ、寝言は寝てから言え
::::::::::::::::::::::::::: | げ と .|| >>998 体臭が回線を通じて匂ってきてるぞ(w
::::::::::::::::::::::::::::::: | 1000 っ .|| >>997 糞レスしてる暇あったら今日の寝床探せ
:::::::::::::::::::::::::::::::::::::::::::::::| ,ノ""""'|| >>996 お前はハンバーグの材料な
:::::::::::::::::::::::::::::::::: | ,/""" .|| .>>995 深夜に空き缶拾い集める癖を直せ
:::::::::::::::::::::::::::::::::: """" .|| .>>994 以下はiriaからやりなおせ
/ ）
/ /||
/ /.
（ ( /⌒ヽ
ヽ ヽ⊂￣￣￣⊃ ＜ぐわっはっはっは！！！！
＼＼（´∀｀ ） n ダウソ板は永遠に不滅だ！！！
ﾊ ＼ （ E）
| /ヽ ヽ_／／ URLﾘﾝｸ(changi.2ch.net)
>>1001
早く次スレ立てろよ、バカ