作者dd3986 (耶司唉嘟)
看板P2PSoftWare
標題[騾子] 有一個很怪的client 是吸血騾嗎?
時間Thu Jan 22 19:40:54 2009
hash值:3D1B9BCE3B0E4C6E562F27DE18E36FAE
這個用戶總是會下載我的檔案,檔案類別不一定
就算我把他正在下載的檔案拿掉
過沒多久他又會下載我的其它檔案
(我從來沒有允許任何人看見我分享的檔案,就算是friend也不行)
看他的「用戶資訊」裡頭顯示我曾經從他那裡下了8G多
且無論是DLP或DLP+都判斷他 不是 吸血蟲
所以他可以正常跟我連線
他好像有很多分身,常常用不同版本emule連線
為了對付他,我曾把他加入好友,並給他friend slot
再把friend slot設定1K的頻寬上限(為了盡可能減低他吸血的速度)
但是沒多久,該slot又會消失(綠色愛心變成紅色愛心)
於是他又變成一般用戶的身份而狂吸我的血(我設定給一般用戶的頻寬較大)
有時候他又會以 非好友 的身份出現在我的上傳列表
(但我明明已經把他加入好友了,他卻又以「非好友」的身份出現,可見他有分身)
所以我也無法 重複 將他加入好友去設定friend slot,只能任憑他吸血
最後我投降了...看來將他設定為friend slot這一招對他無效...
所以我已經將他移除好友一段時間了
但是他還是可以一直找到我,下載我的 不同 檔案
至於他的國籍,多數時間是韓國
偶而會變成中國或美國...
請問大家：他究竟是不是吸血騾?
如果是,我還有什麼方法可以對付他?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.69.90.235
1F：推 bestpika :用防火牆觀察IP流量 然後BAN掉 01/22 21:24
2F：推 doom3 :先把其他人都踢掉 剩他一個人下載 然後找出IP XDD 01/22 21:32
3F：推 sostan :可以踢人嗎?? 01/22 22:35
4F：→ doom3 :對喔....某些MOD才能踢人＝ ＝ 01/22 23:21
5F：推 yonhong :正規mod不會加入手動踢人的功能的，那樣違反了emule 01/22 23:49
6F：→ yonhong :的基本精神 01/22 23:49
7F：→ dd3986 :我想先確定他是吸血騾嗎? 01/23 00:14
8F：推 lht2 :找到後加入 ipfilter ? 01/23 00:16
9F：→ dd3986 :謝謝樓上的建議,要找出他的IP可能很容易,但也可能做 01/23 00:19
10F：→ dd3986 :白功,畢竟浮動IP是擋不完的,我想先確定他是吸血騾嗎? 01/23 00:20
11F：→ microtech :你怎麼確認那些分身是它? 01/23 15:13
12F：→ microtech :每個分身都狂吸血? 01/23 15:14
13F：→ dd3986 :相同hash值,相同credit... 01/23 15:33
14F：→ microtech :按照你說法,這樣滿怪的...eMule是以hash來識別user 01/23 16:31
15F：→ microtech :已加入好友,又變成非好友,hash值還一樣....? 01/23 16:32
16F：→ microtech :貼幾張它的hash圖,供大家參考,說不定也有人遇過? 01/23 16:34
17F：推 coolcliff01 :有些吸血MOD是共用HASH值的耶...... 01/23 16:49
18F：→ serate :你從他那裡下了8G多，那他從你這抓了多少G? 01/23 17:13
19F：→ dd3986 :他從我這裡下了7G多,從幾百M時我就注意到他了 01/23 19:06
20F：→ dd3986 :真的是同一hash與credit,我知道這真的很怪,但 是真的 01/23 19:07
21F：→ dd3986 :hash值我有寫在文章裡了,一定要圖嗎? 01/23 19:08
22F：→ dd3986 :板上各位應該使用騾子蠻有經驗了,你們有遇過給某個用 01/23 19:10
23F：→ dd3986 :戶設定friend slot後,過不久他會自己解除設定嗎? 01/23 19:11
24F：→ dd3986 :至少我設定其他用戶端friend slot時 都沒這情形 01/23 19:12
25F：→ dd3986 :我抓過一次IP 應該是116.41.142.231 但是沒用.. 01/23 19:14
26F：推 kaorucyc :你下8G他下7G這樣還好吧 01/23 21:23
27F：→ dd3986 :樓上,我在乎的是他的「行為」讓我懷疑他是不是吸血騾 01/23 21:42
28F：→ dd3986 :也許那8G的credit根本是假的...所我才問大家,請幫我 01/23 21:43
29F：→ dd3986 :分析這樣的情況,也想問問有人遇到一樣的情形嗎? 01/23 21:43
30F：推 jeta890119 :我會先查他那邊有什麼檔案？ 01/24 06:18
31F：→ jeta890119 :或許之前真的有抓過，如果沒有，直接踢掉 01/24 06:18