SafeNyを使ってPort0危険IPうp0を排除するスレ.28

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:37:40

特定IPを"揉む"Winny支援プログラム

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] 390氏による開発宣言 [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[
404 ：390 ：03/07/30 02:14 ID:beiCk16n
　　　とりあえずws2_32.dllのラッパdll作ってる所・・・
　　　listexpがあって助かったよ。コレでwinny書き換えなくても動くように(´∀`)
　　　
　　　LAN環境で1台port 0にしてパケットキャプチャ使ってみてるけど、まだ良くﾜｶﾗﾝ。
　　　まだまだかかりそうでつ(；´д⊂)
　　　
　　　特定IPや特定ポート蹴るだけならすぐなんだけどねえ。
　　　特定ホストだけ蹴るんだったらaccept()をラップすれば簡単なんだろうけどね。
]]]]]]]]]]]]]]]]]]]]]] tmp.2ch.net/test/read.cgi/download/1055940232/ [[[[[[[[[[[[[[[[[[[[[[

//// お約束 ////////////////////////////////////////////////////////////
・特定ISPを弾くことを人に勧めない、わざわざ宣言しない。
・クラック使い・過度のup絞り・速度詐称以外の個人のリモートホストを気軽に晒さない。晒す場合は伏字を使う。
・荒らさない、煽らない、煽りに反応しない、NGIDを有効利用する。
・お約束を守れない書込みにレスしない。
/////////////////////////////// テンプレ・関連事項は>>3-10あたり //////////

◎SafeNy 公式サイト
ttp://www.geocities.co.jp/SiliconValley-SanJose/7063/
ここから本体を入手しる！

前スレ
SafeNyを使ってPort0危険IPを排除するスレ.27
http://tmp5.2ch.net/test/read.cgi/download/1115295847/

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:38:14

iMona

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:38:24

・Safenyとは？
　Winny補助ツールです。特定のIPをはじくことができます。
　これにより、クラック版使用者(lark版は今のところ心配なし)やWinnyネットワークに
　貢献しないPort0をはじくことが出来ます。
◎SafeNy 公式サイト
http://www.geocities.co.jp/SiliconValley-SanJose/7063/

・使い方
SafeNy.ini先頭の簡易設定例および説明

[options] # (0:無効 1:有効)
logging=1 # ログ出力(この項目はログをとるかとらないかですが、）
append_log=1 # ログ記録モード (0:上書き 1:追記)
log_date=0 # ログファイルに日付追加
log_path=
resolve_wait=1 # 逆引き解決 (0:即時 1:約10秒後に実行)
block_cannot_resolve=1 # 逆引き解決出来ないホストをブロック
port0_timer=30 # port0判定時間 (sec)
　　↑log_path= の後にログ格納場所のフルパスを記入。最後が \ でないとエラー。

～おやくそく～
denyで該当されたIPははじかれます。
allowで該当されたIPは普通に許可され、はじかれません。
#のあとの文字は関係ありません。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:38:39

Safeny質問
・特定ISPを弾くといい事があるんですか？
　　自己満足にひたるのが目的の人以外には無い。デメリットの方が遥かに大きい。
　　→ キー流通量の減少による検索ヒット率の低下、拡散速度の低下等。

・遅いと言われてるISP試しに揉んだらダウソ速度上がったぞ。低速必死だな
　　考え方を変えた方が幸せになれる。元々nyはまったりが基本。
　　速度が不満なら、低速を必死に蹴るより自分から高速に近づく等の工夫を。

・逮捕者出たISPは揉まないと危ないんじゃないの？
　　危ない使い方をすればISPは何処であろうと一緒。
　　SafeNyもあくまでおまじない程度。頭の隅にでも入れておく事。

・PGPをインストールしたらSafenyが動作しなくなりました。
　Winny.exeがあるフォルダ内に「Winny.exe.local」という名前のフォルダを作成すると動作するようになる。

・なぜyahooを弾けっていう意見があるの？
　yahooは大手のセキュリティ会社などがレンタルサーバーとしても利用している。また、yahooは基本的に
　回線速度が遅い。よって弾きの対象になってしまう。
　しかし、yahooは大手プロバイダ、弾く必要は普通はないと思われる。光回線など、速度が本当に速い人は
　yahooを弾いてもよいだろう。基本的に自分で決めてください。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:39:14

・使い方
SafeNy.iniの簡易設定例

[options]
logging=1
append_log=0
log_date=0
resolve_wait=1
block_cannot_resolve=0
port0_timer=120

[hosts]
allow=127.0.0.1 # localhost
allow=192.168.0.0-192.168.255.255 # LAN

#↓IP登録
deny=*jasrac.or.jp # JASRAC
deny=*accsjp.or.jp # ACCS (or.jp)
deny=*accsjp.ne.jp # ACCS (ne.jp)
deny=*jrrc.or.jp # JRRC
deny=*cric.or.jp # CRIC
#allow=*.jp
#deny=* # ここまでに該当しないものは此処で全部揉む
allow=*

[port0hosts]
deny=* # port0を揉む

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:39:30

○Port0について
　　WinnyのPort0機能はどうしてもポートを開けられない人のための機能です。
　　軽い気持ちでPort0設定しないでください。
　　Winny全体の効率が悪くなりますし、あなた自身にも以下のような不都合が生じます。

　　[検索]
　　　　・検索リンク接続数が少なく、なかなかファイルが見つかりません。
　　　　・検索の要であるキーそのものが少ないです。

　　[匿名性]
　　　　・匿名性に穴があります。転送をあまり行わないため、MXとほぼ同じ程度です。

　　[BBS]
　　　　・スレが立てられません。見ることも難しいです。

　　[転送]
　　　　・下流に繋がりません。上流に繋がっても頻繁に切られます。
　　　　・Down成功率が極端に低下します。
　　　　・検索リンクでのUPがあります(Down枠は増えません)。

　　[その他の制限]
　　　　・ノード情報表示の際、警告が表示されます。
　　　　・ダウン側は強制的に帯域制限がかかります(UPがあれば外れます)。
　　　
　　ちなみにプライベートIPとは以下の範囲のことです。
　　　（ISPから供給されているIPが以下の範囲なら真性ポート0です）
　　　　・クラスA　10.0.0.0～10.255.255.255
　　　　・クラスB　172.16.0.0～172.31.255.255
　　　　・クラスC　192.168.0.0～192.168.255.255

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:42:47

FAQ）
Q.OSをアップグレードしたらエラーがでるようになったんだけど
A.nyフォルダの_s2_32.dllを削除して再起動汁

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:46:17

Q.snlvが見つかりません
A.下記ハッシュで検索
snlv004.zip 22,399 cc4251ae5b18f5c81eaf1b4e32298c6d
[winny][Tool] SafeNy_100(Crack Ver含む)とsnlv004(ログビューアー).zip 108,173 c3ad73f46d4c6f8b6e2fba35b513bbb8

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:48:46

● SafeNyのログ出力でアナル(*)編集を無効化するパッチ
SafeNy1.00の本体は、ws2_32.dllというファイルだが、
これは「UPX」形式で圧縮されているのでこれを専用ツールで展開する。
http://www.vector.co.jp/soft/dl/win95/util/se139612.html
http://www.urikire.net/t-cube/upx/upx.html
展開に成功すると約100KBのファイル（名前は同じ）が出来る。
バイナリエディタ起動して先ほど展開したws2_32.dllを開いて、
00004817 74 -> EB
00004DAF 7E -> EB
00004DCB C6 07 2A -> 90 90 90
の3か所のアドレスの該当位置を書き換えて保存。
ログには生IPが記録されるようになる

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:51:23

●ドメイン情報ってどうやって手に入れるんですか（´・ω・）？
ttp://www.cybersyndrome.net/whois.html
ttp://whois.nic.ad.jp/cgi-bin/whois_gw
ttp://www-whois.internic.net/cgi/whois
ttp://www.securityspace.com/swhois/whois.html
ttp://www.arearesearch.co.jp/ip-kensaku.html

●国別ドメイン分かるサイトどこですか（´・ω・）？
ttp://www.cybersyndrome.net/country.html
ttp://www.eastcourt-rokko.com/domain/tlddata.html

●ホスト名とIPアドレスを相互変換できる
ttp://www.cybersyndrome.net/nslookup.html

●ホスト名・IPアドレスから回線種別を検索する
ttp://www2.arearesearch.co.jp/ip-kensaku.html
ttp://www.iphiroba.jp/index.html

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:55:16

# 国内ISP
allow=*.bbtec.net # YAHOO!!BB
allow=*.broba.cc # NTT-BB
allow=*.nttpc.co.jp # InfoSphere
allow=*.cty8.com # 富山県八尾町
allow=*.quolia.com # NTT-Neomelt四国
allow=*.cwidc.net # ケーブル・アンド・ワイヤレスIDC
allow=*jp.fiberbit.net # エフビットコミュニケーションズ
allow=*.gpwest.net # ニューラル・ネット
allow=*.h555.net # 関西ブロードバンド
allow=*.il24.net # インターリンク
allow=*.inabapyonpyon.net # 鳥取テレトピア
allow=*.isao.net # イサオ・ネット
allow=*.mediatti.net # メディアッティ・コミュニケーションズ
allow=*.net3-tv.net # TAMインターネットサービス
allow=*.netaro.net # 山口県山陽町有線放送電話共同設置協会
allow=*.wac2.net # 兵庫県和田山町ケーブルテレビわくわくネットワーク
allow=*.hdd.co.jp # 平成電電
allow=*.nctv.co.jp # 成田ケーブルテレビ
allow=*.bitcat.net # ビットキャット
allow=*.2iij.net # IIJ (個人サービスもある)
allow=*.bewonder.net # 個人ISP
allow=*.kjps.net # www.fiberbit.net (旧www.kjps.net) [光・VDSL]
allow=*.hot-cha.tv # ほっちゃテレビ[CATV]
allow=*.wac2.net # 和田山町ケーブルテレビ
allow=*.george24.com # ネット対応マンション
allow=*.ycix.net # コムリンク
allow=*.ninjin-net.net # にんじんネット
allow=*.ix1.co.jp # エックス・チェンジ (ISDN ADSLをISPに代行するサービス)
allow=*.gc-broad.net # ビットアイル (ISPへ接続提供サービス)
allow=*.fbb.aol.co.jp # AOLの個人ISPサービス
allow=*.cv-i.net # Neural Net

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:11:57

allow=*.greencity.gr.jp # 加古川グリーンシティ
allow=*.seasons.renai.gr.jp # ルネシーズンズ千里の丘
allow=*.karinen.gr.jp #たかつき花林苑
allow=*.cilas.net # サイラスネット
allow=*.ja-hc.com # ゆうあいネット (JA広島千代田)
allow=*.view21.net # バードビューネット (マンション向けブロードバンドサービス)
allow=*.town.me-h.ne.jp # NTT-ME北海道(マンション向けブロードバンドサービス)
allow=*.awaikeda.com # 阿波池田ネットワーク遠野
allow=*.e-awa.net #東阿波CATV
allow=*.kaga-tv.com #加賀CATV
allow=*.itsudemo.net #TEPCO光
allow=*.itakita.net #IT秋田
allow=*.telenet.tv #hi-ho
allow=*.tccnet.tv #滝野CATV
allow=*.k-ft.net #越谷ファミリータウン
allow=*.ccccc5.com #シーファイブ
allow=*.excite.co.jp # BB.excite
allow=*.tigers-net.com #タイガースネット
allow=*.tonotv.com #遠野CATV
allow=*.zero-isp.net #GMO系列ISP

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:12:41

>>1
乙！

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:29:13

真性port0

[port0hosts]
allow=*.aitai.ne.jp # アイタイネット (注：非PORT0のグローバルIPも有)
allow=*.asagaotv.ne.jp # 松任テレビ(あさがおネット)
allow=*.cna.ne.jp # 秋田ケーブルテレビ
allow=*.catv01.itscom.jp # iTSCOMケーブルテレビ1
allow=*.catv02.itscom.jp # iTSCOMケーブルテレビ2
allow=*.ueda.ne.jp # 上田ケーブルビジョン
allow=*.e-catv.ne.jp # 愛媛ケーブルテレビ
allow=*.ogaki-tv.ne.jp # 大垣ケーブルテレビ
allow=*.nirai.ne.jp # 沖縄ケーブルネットワーク
allow=*.spacelan.ne.jp # 金沢ケーブルテレビネット
allow=*.kamakuranet.ne.jp # かまくらネット
allow=*.kitanet.ne.jp # 北ケーブルテレビ
allow=*.kcn.ne.jp # 近畿ケーブルネットワーク
allow=*.kcn-tv.ne.jp # 熊本ケーブルネットワーク
allow=*.shimabara.jp # ケーブルテレビジョン島原
allow=*.ctt.ne.jp # ケーブルテレビ富山
allow=*.cablenet.ne.jp # ケーブルネットさいたま
allow=*.sctv.jp # 佐野ケーブルテレビ
allow=*.ctktv.ne.jp # シティテレコムかながわ
allow=*.starcat.ne.jp # スターキャットケーブルネットワーク
allow=*.chukai.ne.jp # 中海ケーブルテレビ
allow=*.thn.ne.jp # T-comケーブルテレビ

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:29:36

allow=*.tcn-catv.ne.jp # 東京ケーブルネットワーク
allow=*.toshima.ne.jp # 豊島ケーブルネットワーク
allow=*.tottori-sunasunatv.ne.jp # 鳥取大砂丘砂嵐ケーブルコム
allow=*.clovernet.ne.jp # 西尾張ケーブルテレビ
allow=*.catvmics.ne.jp # ミクスネットワーク株式会社
allow=*.miyazaki-catv.ne.jp # 宮崎ケーブルテレビ
allow=*.c-able.ne.jp # 山口ケーブルビジョン
allow=*.scatv.ne.jp # よさこいケーブルネット
allow=*.rcn.ne.jp # 嶺南ケーブルネットワーク
allow=*.ap.canvas.ne.jp # NTTメディアサプライ
allow=*.leo-net.jp # レオパレス21
allow=*.sanuki.ne.jp # さぬき市ケーブルテレビネットワーク
allow=*.nasicnet.com # (株)学生情報センター(マンション向けブロードバンドサービス)
allow=*.o2.izumo.ne.jp #出雲トータルネット
allow=*.tvk.ne.jp #小松ケーブルテレビ
allow=*.omn.ne.jp #ニコニコケーブルテレビ
allow=fwwan.acn-tv.ne.jp #天草ケーブルテレビ
allow=e35.joetsu.ne.jp #上越JCNネット
allow=vip1.lcv.ne.jp #LCV-NET

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:35:46

拒否IP系

# 拒絶IP登録(組織系)
deny=210.174.164.0-210.174.164.255 # 株式会社ネットアーク (他ドメイン込み)
deny=219.118.160.0-219.118.160.255 # 株式会社ネットアーク (他ドメイン込み)
deny=202.222.18.0-202.222.18.255 # 株式会社ネットアーク (他ドメイン込み)
deny=192.5.6.0-192.5.6.255 # 株式会社ネットアーク (他ドメイン込み)
deny=192.31.80.0-192.31.80.255 # 株式会社ネットアーク (他ドメイン込み)
deny=192.35.51.0-192.35.51.255 # 株式会社ネットアーク (他ドメイン込み)
deny=192.42.93.0-192.42.93.255 # 株式会社ネットアーク (他ドメイン込み)
deny=219.96.224.168-219.96.224.175 # トラストガード社1
deny=202.228.146.0-202.228.146.255 # トラストガード社2
deny=211.14.24.0-211.14.24.255 # トラストガード社3

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:36:16

deny=219.114.107.48-219.114.107.63 # OnePointWallWinny開発元ネットエージェント社1
deny=210.230.192.32-210.230.192.47 # OnePointWallWinny開発元ネットエージェント社2
deny=219.101.192.1-219.101.192.10 # ネットランナー編集部
deny=210.228.158.216-210.228.158.223 # JASRAC
deny=210.160.94.192-210.160.94.199 # ACCS
deny=207.46.0.0-207.46.255.255 # Microsoft Corp

# 拒絶IP登録(警察系)
deny=202.241.6.0-202.241.6.255 # 科学警察研究所1
deny=202.252.210.0-202.252.211.255 # 科学警察研究所2
deny=202.33.214.128-202.33.214.255 # 警察大学校警察情報通信研究センター
deny=61.117.156.224-61.117.156.255 # 警察庁 NPA
deny=202.32.0.128-202.32.0.255 # 警視庁
deny=210.198.115.128-210.198.115.255 # 科学警察研究所
deny=210.140.47.0-210.140.47.127 # 警察大学校
deny=210.145.59.16-210.145.59.23 # 長崎県警
deny=210.133.127.0-210.133.127.127 # 大阪府警
deny=202.241.152.0-202.241.152.255 # 愛知県警
deny=210.161.234.32-210.161.234.47 # 広島県警
deny=210.227.171.112-210.227.171.127 # 新潟県警
deny=210.232.154.48-210.232.154.63 # 兵庫県警
deny=219.122.35.88-219.122.35.95 # 京都府警
deny=210.143.59.128-210.143.59.255 # 神奈川県警察本部交通管制センター KPP-TCC-NET
deny=219.163.25.240-219.163.25.247 # 熊本県警察本部 KPH-INTERNET
deny=219.163.31.16-219.163.31.23 # 警視庁 HITEC-NET-01

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:36:40

# 拒否ドメイン(組織系)
deny=*.ac.jp # 大学系教育機関
deny=*.ed.jp # 教育機関
deny=*.go.jp # 政府組織
deny=*.gr.jp # 任意団体
deny=*.lg.jp # 地方自治体
deny=*.co.jp # 企業
deny=*.metro.* # 東京都庁専用
deny=*.pref.* # 道府県庁
deny=*.city.* # 市役所
deny=*.town.* # 町役場
deny=*.vill.* # 村役場
deny=*netarc* # ネットアーク (無駄)
deny=*trustguard* # ネットアーク社も利用するレンタルサーバー会社 (無駄)
deny=*jasrac.or.jp # JASRAC
deny=*accsjp.or.jp # ACCS (or.jp)
deny=*accsjp.ne.jp # ACCS (ne.jp)
deny=*jrrc.or.jp # JRRC
deny=*cric.or.jp # CRIC
deny=nhk.or.jp # NHK

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:37:21

# 拒否ドメイン(警察系)
deny=110WAKAYAMA.JP # 和歌山県警
deny=*110.JP # 県警系2 (KANAGAWA110.JP etc.)
deny=*kenkei* # 県警系3
deny=*KEISHICHO* # 警視庁
deny=*ICPO* # 警察庁1
deny=*OIPC* # 警察庁2
deny=*INTERPOL* # 警察庁3
deny=*KEISATU* # 警察庁4
deny=*--* # 警察庁5（警察庁日本語ドメイン英語名系）
deny=*NPA* # 警察庁情報通信局情報管理課 (National Police Agency)
deny=*NPHITEC* # 新潟県警 ("IP登録"分と重複)
deny=*KEIGAKU* # 大分県警
deny=*CPH.JP # 千葉県警
deny=*-ps* # 山梨県警本部長1
deny=*-phq* # 山梨県警本部長2
deny=HIGOKKO* # 熊本県警

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:48:56

外国排除：全スレ61氏作rir_alloc
61 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/12(木) 14:40:25 ID:nL4C4k500
国ごとのIPリストを取得するのにこんなツール作ってみました。

いろんな国を確実に拒否したい、或いは許可したいが
リストを作るのが面倒な方は使ってみて
http://up.isp.2ch.net/up/1bc01aa288e9.zip※
perlで作ったけど、perlをインストールしなくても使えるように
パッケージしました。だから内容にしたらサイズ少し大きめです2M位だけど。

※デッドリンク
修正版リンク
http://zgrat.s8.xrea.com/img_up/img/rir_alloc_002.zip

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 01:51:59

SafeNyの外部で外国を排除する方法

Kerio+一網打尽
Outpost1+打尽Wall
ttp://hp.vector.co.jp/authors/VA037849/

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 07:01:00

>>1
乙
…っていうか、何で600以上レス付いてたスレがいきなり落ちるんだ？
書き込みも結構頻繁にあったぞ。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 07:26:44

前も…だよなぁ。
削除依頼とか出されてるの？Port0から。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 08:03:13

>>22-23
NHKが昨日の19：00のニュースで、原発の情報漏えいは
ウィニーが原因と詳細モデルを使って解説したから。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 08:41:14

>>24
仕事しないでエロファイル落とし感染、そして情報漏洩
NHKは金取って放送してるくせに馬鹿＆泥棒の巣窟だな

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 09:03:09

allow=*.kcn-tv.ne.jp # 熊本ケーブルネットワーク
真性じゃないんですがね嘘書かないでね迷惑だから

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 09:55:52

>>26
それは前スレ（前々スレ）からのコピペ
＞「いや、これはﾎﾟﾄ0じゃない」というのがあったら削ってくれ。
ということだったのに放置しておいて、今になってその言い方はないだろ？

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 10:07:16

一応即死回避にカキコ。
って言っても、こうまで恣意的に削除されてちゃあんまり意味ないな。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 11:52:14

なるほどね・・・・しかし、びびったな、漏れのカキコが最後だった。

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 23:16:19

警察のipアドレスなんてどこから仕入れてくるの？
自県のを弾きたいのだけど

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 23:49:01

単純に警察のサイトのURIを変換しただけ。NSLOOKUPとかですぐわかるよ。
故に、登録しても多分意味無い。調査は普通のIPでやってるはずだから。
わざわざHTMLサーバを動かしている警察モロバレ固定IPで
ｎｙを動かすような馬鹿なことはしないだろうからね

・・・と思うけど、最近の流れだとありえないとも言いきれないのかね？