作者sostan (萌狼最高)
看板P2PSoftWare
标题Re: [骡子] 有一个很怪的client 是吸血骡吗?
时间Sat Feb 28 23:49:52 2009
※ 引述《dd3986 (耶司唉嘟)》之铭言：
: hash值:3D1B9BCE3B0E4C6E562F27DE18E36FAE
: 这个用户总是会下载我的档案,档案类别不一定
: 就算我把他正在下载的档案拿掉
: 过没多久他又会下载我的其它档案
: (我从来没有允许任何人看见我分享的档案,就算是friend也不行)
: 看他的「用户资讯」里头显示我曾经从他那里下了8G多
: 且无论是DLP或DLP+都判断他 不是 吸血虫
: 所以他可以正常跟我连线
: 他好像有很多分身,常常用不同版本emule连线
: 为了对付他,我曾把他加入好友,并给他friend slot
: 再把friend slot设定1K的频宽上限(为了尽可能减低他吸血的速度)
: 但是没多久,该slot又会消失(绿色爱心变成红色爱心)
: 於是他又变成一般用户的身份而狂吸我的血(我设定给一般用户的频宽较大)
: 有时候他又会以 非好友 的身份出现在我的上传列表
: (但我明明已经把他加入好友了,他却又以「非好友」的身份出现,可见他有分身)
: 所以我也无法 重复 将他加入好友去设定friend slot,只能任凭他吸血
: 最後我投降了...看来将他设定为friend slot这一招对他无效...
: 所以我已经将他移除好友一段时间了
: 但是他还是可以一直找到我,下载我的 不同 档案
: 至於他的国籍,多数时间是韩国
: 偶而会变成中国或美国...
: 请问大家：他究竟是不是吸血骡?
: 如果是,我还有什麽方法可以对付他?
我也遇到这家伙了
观察他的行为一段时间
整理一点小心得
使用者名称：www.emul-project.com[1.50] <=有时不同，但大部分时候是这名字
HASH：3D1B9BCE3B0E4C6E562F27DE18E36FAE
版本：0.48a <=没变过
国别：大部分时候是韩国，有一次看到时是英国。
上传/下载量(到目前为止)：317MB/183MB
IP：重点来了，截至目前，同一HASH有
20个不同的IP，应该还不只这些，另外那些IP的网
段几乎都不一样，port都用18002。
要求档案：不一定，有时一样，有时不同。
因应措施：我曾找过看有没有BAN HASH的方法，但没能找到，所以只好土法炼钢慢慢用
IPFilter封，也因此才发现他有一堆IP。
我的猜测：其实我没有直接证据说他是吸血骡，假设统计值是可信的话，他也有在上传，
但他的行为真的太怪异。我的想法是，之所以会有那麽多IP是因为他们是不同
人，只是他们可能都用了某种变种骡，该骡的特色是可以共用HASH，大家可以
一起养，肥的比较快，虽然不算吸血，但某种程度也算是破坏了游戏规则。
如果有人想要IP list的话，私下来信吧。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.204.94.126
1F：推 zjava :我猜有一种可能原因 , 因为 emule 并不用安装, 03/01 00:00
2F：→ zjava :大家复制来复制去 , 结果就变成同一份 hash 了 03/01 00:00
3F：→ sostan :就算如此也不太可能搞到跨国 03/01 00:16
※ 编辑: sostan 来自: 123.204.94.126 (03/01 00:22)
4F：→ tcancer :加装DLP能挡一hash多用的家伙 03/01 00:27
5F：→ sostan :不管是DLP还是DLP+都挡不掉 03/01 00:34
6F：→ yonhong :hash值也是可以改的 所以跨国是有可能的XD 03/01 00:47
8F：→ bob770717 :应该有不少外挂版是直接zip(rar)解压缩就可以用的 03/01 09:48
9F：→ bob770717 :像是SMG,FG这样，完全不需要安装，所以他们只知道 03/01 09:48
10F：→ bob770717 :这个程式好用 03/01 09:48
11F：→ bob770717 :发布者在论坛上可能只打"不需等待即可下载的emule" 03/01 09:52
12F：推 gigiloveleo :好像是类似对岸的大米盘 03/04 00:34