TWed2k - eD/eM 問題區 - [分享]封殺瘋狂檢檔的IPFilter(基於Level1版)(27/08/2010更新)+DLP增強版(02/02/2009更新)

TWed2k » eD/eM 問題區 » [分享]封殺瘋狂檢檔的IPFilter(基於Level1版)(27/08/2010更新)+DLP增強版(02/02/2009更新)

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

1

2

>

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#1 : 2008-10-8 04:21 PM 全部回覆	送花 (12) 送出中...

2008.10.08更新到DLP+ v3404了

【最新更新】
　　2008-10-08：版本號升級到 v3404，解決 v3403 對 Mephisto 的誤傷，採用多種方式加強對某雷的檢測。由於最近國內幾個吸血客戶端更新比較頻繁，DLP+ 也會跟進升級，請騾友及時檢查並更新 DLP+ 到最新版本。請在電騾反吸血選項中設置所有懲罰方式為「屏蔽（或阻止）」。如果您發現可疑電騾客戶端，請來信（客戶端詳細信息截圖）反饋。X-Ray 用戶請刪掉 X-Ray 安裝目錄及 config 目錄中的 antiLeech.dll 文件後再解壓 antiLeech.dll.new 到 config 目錄中，否則將可能無法正常加載 DLP+。

下載(含在線更新程序): http://fzh.soft2cn.cn/dlp/DLP+_MoD.zip

掃毒結果:
DLP+_MoD.zip
http://www.virustotal.com/zh-tw/ ... af1ebe3e78320ab1587
antiLeech.dll.new
http://www.virustotal.com/zh-tw/ ... f6cad49c56f699b0944

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#2 : 2008-10-9 11:45 AM 全部回覆	送花 (3) 送出中...

log裡確實有發現MagicAngel 3.1的使用者被誤BAN

不過跟v3404相比，v3405的掃雷率確實比較高
原本還有些[X 9.23]的漏網之魚在排隊，v3405把他們徹底殲滅了

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#3 : 2008-10-9 03:59 PM 全部回覆	送花 (6) 送出中...

2008/10/9 下午 03:30:37: [Suspect Hello-Tag: XL](ban)- Client 221.225.141.142 '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

2008/10/9 下午 03:54:00: [Suspect Hello-Tag: XL](ban)- Client 61.95.45.162 '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

遜雷還真的不肯善罷甘休耶，昨天推送三個假版本modstring ...
今天又要推幾個版本呢?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#4 : 2008-10-9 07:56 PM 全部回覆	送花 (3) 送出中...

天使驢2.5 with DLP+ v3405 Reload

2008/10/9 下午 07:30:17: [Suspect Hello-Tag: XL](ban)- Client 14053597@64.69.34.162 (123.112.78.218) '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

2008/10/9 下午 07:41:24: [Suspect Hello-Tag: XL](ban)- Client 9168502@61.174.18.254 (58.242.33.6) '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

下面這隻看來是跟上面一樣的，但是牠似乎找到漏洞鑽了進來 ... 排隊超過20分還沒被DLP+發現

該使用者IP: 116.225.28.181
使用Port: 80

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#5 : 2008-10-9 09:31 PM 全部回覆	送花 (3) 送出中...

引用:

cys070寫到:

引用:

Pinghan寫到:

天使驢2.5 with DLP+ v3405 Reload

2008/10/9 下午 07:30:17: [Suspect Hello-Tag: XL](ban)- Client 14053597@64.69.34.162 (123.112.78.218) '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

2008/10/9 下午 07:41:24: [Suspect Hello-Tag: XL](ban)- Client 9168502@61.174.18.254 (58.242.33.6) '[CHN][VeryCD]youname' (eMule v0.48a [XunLee 092308],None/None/None)

下面這隻看來是跟上面一樣的，但是牠似乎找到漏洞鑽了進來 ... 排隊超過20分還沒被DLP+發現

該使用者IP: 116.225.28.181
使用Port: 80

你更新後有重開emule嗎

我等候名單大概看了一下目前是沒有你說的狀況

我是用emule0.49b-Xtreme7.0

[cys070 在 2008-10-9 09:13 PM 作了最後編輯]

我很肯定有重開emule而不是用reload載入新版本
因為我在VeryCD沒帳號，而風之痕看回報跟發布新版本大多在那
所以...我也只能回報在這，請熱心站友幫忙回報了 ..

在那邊 ... 26 跟 27 頁，也有人回報一樣發現到這類的漏網之魚(躲過DLP+的握手檢測)
http://board.verycd.com/t473571.html

r0tten的抓圖(這隻已經在吸血)
http://bbs.verycd.com/index.php?act=attach&type=post&id=507515
在岸的抓圖(這隻在排隊)
http://bbs.verycd.com/index.php?act=attach&type=post&id=507500

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#6 : 2008-10-9 11:03 PM 全部回覆	送花 (0) 送出中...

引用:

lch2003寫到:

引用:

咩咩寫到:

樓上版友的es v14.2 版
怎跟小的不一樣多了好多介面

是加裝的什麼嗎

多了甚麼?

我猜是你上面那排繽紛色彩的詳細類別
讓他誤以為介面大不同

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#7 : 2008-10-10 02:28 PM 全部回覆	送花 (0) 送出中...

引用:

edwardfr寫到:

聖劍1.83其實已經合好了...
只是不方便釋出...

因為作者本人出於安全的目的，暫時不想開放源碼...

講真的要是能100%擋掉遜雷
就算要違反GPL原則不開放源碼，相信只要是anti-leecher的支持者都會贊成的

DLP v34開放源碼導致了什麼後果
相信各位最近都看到也感受到了 ...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#8 : 2008-10-12 03:25 PM 全部回覆	送花 (9) 送出中...

應該這樣說吧 ...
Xtreme 7.0 SSE2優化版、Xtreme 7.0 中國驢榜版、eXcalibur 1.83版
這三種版本為何不用DLP+到最新版，也可以達到全面封殺迅雷推送甲板本號的行為
我想在DLP之外，他們都還內建某種過濾遜雷的機制

log中抓到這種的，就是躲過握手檢測的遜雷(我目前改用Xtreme7.0 SSE2版)
2008/10/12 下午 02:52:09: [Fake VeryCD](ban)- Client 4228610@221.130.192.27 (116.11.63.68) '[CHN][VeryCD]youname' (eMule v0.48a [ZZZULLL 09 23],None/None/None)

DLP+ v3407發布前，用天使驢2.5 with DLP+v3406是擋不掉這種的...

上述三種版本，還沒被遜雷突破，就是因為它門都是未開源的版本

(就是說對遜雷來說，這三種版本都內建了一個未知的過濾系統，未開源之前遜雷的廢物編程員，是找不到漏洞能突破的...)

所以各位如果不想被遜雷吸到半滴，可以建議先由上述三種版本則一使用
這樣就不用擔心DLP+更新的速度，有沒有跟上迅雷推送假版本的速度

不過，我覺得如果要真的斷遜雷的後路
要把DLP+向國外的eMule使用者強力推廣 ... 讓現在"大部分"的eMule官版使用者，轉向使用可外掛DLP+的MOD

一些熱門的資源，即便迅雷無法從中國或台灣的使用者身上吸到血
牠們還是照樣還是能從廣大的官版使用者身上吸到血

因為就我們所知，eMule官版跟DLPv34官版，在目前遜雷每一兩天都推送假版本的行為下...
確實是可以說沒有半點抵抗能力

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#9 : 2008-10-12 05:27 PM 全部回覆	送花 (0) 送出中...

引用:

edwardfr寫到:

這個問題呢...

其實在歐盟區...流氓迅雷是幾乎發揮不到什麼作用的...我和幾位朋友在法國這邊eMule也討論過很多次'Chinese Leecher'的問題...
比如我分享法國的愛情動作片...這個應該還算是熱門的東西了吧...台灣和大陸的朋友幾乎很少能連到我...
連到我的那些也最多是官版和XT系的MOD...

痾 ... 我上文提到的熱門資源

主要指的是那些熱門電影或劇集之類的東西
那些一般人敢光明正大發布，而不會被大陸當局掃蕩之類的東西

也就是大部分迅雷使用者看的到而去下載的東西 ...
除非那些1.x億使用者的ISP，對國外的頻寬真的很窄，不然他們還是能從國外eMule使用者身上吸到吧...

當我下載一個熱門資源(搜尋到的源超過2000，我硬體限制來源是1000，這1000來源至少有1/4是遜雷，會被DLP+踢掉 ... 這兩千多個源的eMule使用者，又有多少人知道要去防範遜雷呢?

遜雷的官方現在還是不肯放棄盜連、吸血這條路
就是還抱持著，就算國內吸不到，還是能從國外吸到的想法吧 -.-

不過...說實話，選用可支援外掛DLP+的MOD，這觀念在大陸跟台灣也並沒有被推廣的很好
各位可以去看看eMule裡，已知的客戶端那欄，大部分的使用者還是在用官版

引用:

所以做為官方來說，對流氓迅雷的態度還是很隨便的...

確實是如此 ...

在官方討論版對Leecher本身的討論就不是太多，也沒有引起強烈的迴響
所以引不起官方的興趣來正視這問題吧

引用:

總之...在歐盟區的朋友，也沒有多大必要更換MOD以及DLP；亞洲區...看自己個人喜好算了，自己找個合適自己的用...反正也有部分朋友好像不喜歡DLP...

我倒是有點想了解那些不喜歡DLP的朋友的看法 (有相關類似的討論串嗎?)
或許支持方跟反對方都是對的，只是看待遜雷吸血這狀況的角度不同 ...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#10 : 2008-10-13 11:21 PM 全部回覆	送花 (0) 送出中...

引用:

cys070寫到:

迅雷開始偽裝成MorphXT了~大家注意點

2008/10/13 下午 11:06:49: [Suspect Hello-Tag: XL](ban)- Client 220.175.12.87 '[CHN][VeryCD]yname' (eMule v0.48a [MorphXT v9.6],None/None/None)

[cys070 在 2008-10-13 11:09 PM 作了最後編輯]

恩 ... 大約晚上七點遜雷開始推這假版本號

看有沒有人比較熟的，去通知一下MorphXT MOD那邊的作者
這樣MT系跟ES或許就會開始支援外掛DLP

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#11 : 2008-10-15 11:07 PM 全部回覆	送花 (0) 送出中...

v3411 更新了 ... 今天迅雷推假版本號真是推到瘋

【最新更新】
　　2008-10-15：版本號升級到 v3411，兵來將擋，水來土掩。由於最近國內幾個吸血客戶端更新比較頻繁，DLP+ 也會跟進升級，請騾友及時檢查並更新 DLP+ 到最新版本，同時在電騾反吸血選項中設置所有懲罰方式為「屏蔽（或阻止）」。如果您對反吸血很在意，請使用 Xtreme 7.0SSE2 或 eXcalibur 1.85。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#12 : 2008-11-20 08:10 PM 全部回覆	送花 (6) 送出中...

封殺瘋狂檢檔ipfilter(基於Level1.誤傷最小)(2008-11-17更新)
http://www.mediafire.com/?ktm5ujjmynj

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#13 : 2008-11-29 05:11 AM 全部回覆	送花 (11) 送出中...

封殺瘋狂檢檔ipfilter(基於Level1.誤傷最小)(2008-11-28更新)
mediafire分流:
http://www.mediafire.com/?bzenx1xhyox

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#14 : 2008-12-21 04:13 PM 全部回覆	送花 (3) 送出中...

DLP+更新了

2008-12-21：添加對新版XL的檢測，版本號升級到 v3503。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Pinghan
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 277
．文章： 517
．收花： 2266 支
．送花： 3854 支
．比例： 1.7
．在線： 1289 小時
．瀏覽： 17063 頁
．註冊： 7051 天
．失蹤： 412 天

#15 : 2008-12-21 11:18 PM 全部回覆	送花 (6) 送出中...

引用:

yonhong寫到:

我用的是Magic Angel 3.6加上從XT7.1測試版所提取出來的DLP 35
剛剛發現好像會ban掉MA 3.6耶

2008/12/21 下午 08:41:10: [invalid version (eMule v0.49b [Magic Angel 3.6] != )](IP ban)- Client 123.204.85.131 'Teddy [tyX)] «Magic Angel 3.6»' (eMule v0.49b [Magic Angel 3.6],None/None/None)

是真的有問題，還是誤判?!!

v3503 是真的會誤傷 MA 3.6 已回報 ...

XT 7.1 beta的DLP也會誤傷 MA 3.6，等等去回報

p.s: 兩版本都不會誤傷MA 3.5 ...

[Pinghan 在 2008-12-21 11:27 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

1

2

>

所在時區為 GMT+8, 現在時間是 2024-5-10 12:57 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.039237 second(s), 7 queries , Qzip disabled