SafeNyを使ってPort0危険IPうp0を排除するスレ.28

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:37:40

特定IPを"揉む"Winny支援プログラム

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] 390氏による開発宣言 [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[
404 ：390 ：03/07/30 02:14 ID:beiCk16n
　　　とりあえずws2_32.dllのラッパdll作ってる所・・・
　　　listexpがあって助かったよ。コレでwinny書き換えなくても動くように(´∀`)
　　　
　　　LAN環境で1台port 0にしてパケットキャプチャ使ってみてるけど、まだ良くﾜｶﾗﾝ。
　　　まだまだかかりそうでつ(；´д⊂)
　　　
　　　特定IPや特定ポート蹴るだけならすぐなんだけどねえ。
　　　特定ホストだけ蹴るんだったらaccept()をラップすれば簡単なんだろうけどね。
]]]]]]]]]]]]]]]]]]]]]] tmp.2ch.net/test/read.cgi/download/1055940232/ [[[[[[[[[[[[[[[[[[[[[[

//// お約束 ////////////////////////////////////////////////////////////
・特定ISPを弾くことを人に勧めない、わざわざ宣言しない。
・クラック使い・過度のup絞り・速度詐称以外の個人のリモートホストを気軽に晒さない。晒す場合は伏字を使う。
・荒らさない、煽らない、煽りに反応しない、NGIDを有効利用する。
・お約束を守れない書込みにレスしない。
/////////////////////////////// テンプレ・関連事項は>>3-10あたり //////////

◎SafeNy 公式サイト
ttp://www.geocities.co.jp/SiliconValley-SanJose/7063/
ここから本体を入手しる！

前スレ
SafeNyを使ってPort0危険IPを排除するスレ.27
http://tmp5.2ch.net/test/read.cgi/download/1115295847/

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 02:25:47

whoisするとそこのdns鯖が判るじゃん

そのdns鯖に直接アクセスして
鯖が持っているIPとドメインの関係を全て取得するソフトって無いのかな

例えば kyn.ne.jp を whoisすればdns鯖は dns.kyn.ne.jp と判るわけだから
こいつにアクセスすれば、*.kyn.ne.jp となる全てのIPv4を取得できるんじゃね？

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 02:30:18

(-〇ω〇-)

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 07:04:46

>>4
> ・なぜyahooを弾けっていう意見があるの？
> 　yahooは大手のセキュリティ会社などがレンタルサーバーとしても利用している。また、yahooは基本的に
> 　回線速度が遅い。よって弾きの対象になってしまう。
> 　しかし、yahooは大手プロバイダ、弾く必要は普通はないと思われる。光回線など、速度が本当に速い人は
> 　yahooを弾いてもよいだろう。基本的に自分で決めてください。

と、書いてあるけどはじくには　　deny=Yah*　　でOK？

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 07:48:04

.bbtec.net
だったっけ？

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 07:52:02

deny=*.bbtec.net　　？

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 10:21:16

海外弾くとスカッとする

**yyyys** · 2005/07/17(日) 10:42:19

shareでも使えますか

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 11:00:07

SafeNyを使っていうことです。

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 11:52:44

>>263にdeny=*.bbtec.netをつけたしてもセッションモニ
みたら時々つながってるんだけど

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 12:07:31

海外を弾くとｽｶｯとするねぇ～
今度はｼｭﾜｯとしたいなぁ～

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 14:13:38

海外ドメイン弾かないでください。。。
日本の情報に飢えてるだけなんです
ああ。山形帰りたい。。。

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 15:26:15

>>308

ShareでBANしたければ、NEGiES

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 16:07:48

>>302
おまいdnsをまったくわかってないな

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 18:21:24

allow=*.bbtec.net # YAHOO!!BB
これSafeNy.iniに入れておけばYAHOOはじけるんですよね？

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 18:24:02

にゃははは

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 18:27:34

>>315

英語の勉強しようぜ
まず辞書を引いて「allow」の意味を調べよう
せっかくの夏休み、有意義に使おうじゃないか！

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 18:31:01

>>317
デリートじゃないといけないわけですね
ごめん30歳の子持ちのおっさんなのにわからんかったよ

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 19:07:52

>>318
>>306

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 19:25:26

>>318
DQNかよｗ

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 20:29:14

>>263の最後に
deny=*.net #
#allow=*.jp
#deny=* # ここまでに該当しないものは此処で全部揉む
allow=*

こんな感じでつけたしたのにセッションモニタみても　～～.net　があって
それでログをみると何も記録されてない。他のものは記録されている。
これでもきちんと揉まれてるんですか?

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 22:05:21

ダメ

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 22:53:43

>>321
ﾃﾗﾜﾛｽ

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 23:00:50

>>321

>>263のファイルでは.netの一部は通過するように定義されてるよ
iniファイルをよく読み直してごらん

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 23:47:54

丸の内OCNを揉む事にしました

**[名無し]さん(bin+cue).rar** · 2005/07/17(日) 23:57:47

X68k

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 00:07:06

丸の内OCNってよく見るよね

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 00:17:21

普通の人っぽくないよなぁ。
前から業者かなっておもてたが・・・

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 00:30:57

たしかに丸の内OCNは転送スピードも速いんだよね
・・・・・うーん、業者なのかも。弾くかね

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 00:35:19

Dos攻撃で2chの鯖落としてる奴が丸の内OCNだからじゃないか？

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 01:01:31

どっちにしろいい人居なさそうだし>>325に同意

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 01:41:51

だよな。どっちみち丸の内でny使ってるなんてロクでもない話だ
ひょっとして、公的機関がモニタリングしてるってこともあるかもしれないしな

じゃ
deny=*marunouchi.tokyo.ocn.ne.jp
ってことで

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 01:47:21

ちなみにmarunouchi.tokyo.ocn.ne.jpでぐぐると・・・・
http://www.google.com/search?num=50&hl=ja&q=%22marunouchi.tokyo.ocn.ne.jp%22&lr=lang_ja
こんな具合にいろんなトラブルが
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 02:50:53

ちょっとログを見たら
70.187.57.*
が１時間に２０回以上blockされてる件について

whoisしたらアメのCox Communicationsらしい
もしも同一IPならえらい必死だな。誰かに転送してもらえよ

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 03:35:52

自分から繋ぎにいってたりして

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 06:40:31

>>263のやつにはどうして　ｙを許可してあるんだろう。

>>325
deny=*marunouti* # これでOK?

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 07:01:16

>336
DSL限定で揉むなら
*ad*marunouchi.tokyo.ocn.ne.jp

光ごと揉むなら
*marunouchi.tokyo.ocn.ne.jp

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 12:41:05

　OCN!OCN!OCN!

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 12:50:31

OCN揉み揉み週間を開始します。
葱推奨

**334** · 2005/07/18(月) 13:01:06

結局１５時間半ほどで289回のblockを食らっているようです＞＞70.187.57.*

>>335
俺はちょっとレアらしいファイルを探してるので違うと思う
ダウン試行回数が６回しかないし

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:06:32

OCNに同情するスレ
http://ex11.2ch.net/test/read.cgi/news4vip/1121615668/

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:26:47

26 名前：Ψ[] 投稿日：2005/07/18(月) 02:33:46 ID:8Bbbym6M
まとめ

OCNが書き込み規制される
↓
marunouchi.tokyo.ocn.ne.jpの奴が暴れてDOS攻撃
↓
２ちゃんのいくつかの鯖がダウン
↓
OCNの一部アクセス規制開始
↓
マァヴ★がOCNにｺﾞﾙｧ電いれるもOCNがシカト
↓
OCNの全アドレスアクセス規制決定
↓
OCNのipnic登録全アドレスを抽出
↓ 　　　　　　　　　　　　　　　　　　　　　
OCN全アドレスのアクセス規制開始
↓
(^ ^)/~~~　OCNさん、さよなら～～　　（←いまここ）

【OCN全規制】marunouchi@ocnからの攻撃について3【アタック】
http://live14.2ch.net/test/read.cgi/liveplus/1121621252/

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:30:09

ちなみに・・・・

葱でnyの接続をチェックしてると、よくmarunouchi.tokyo.ocn.jpを
見かけます。そして猛烈な勢いで吸っている・・・・東京・丸の内で
nyをやってるのは業者かDQNしかいないと思われる。

そんなときに2chに丸の内OCNがDOS攻撃を・・・

こんな感じでしょうか

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:34:04

超適当アップローダー
http://read.kir.jp/upload.cgi
[read11496.zip]にSafeNy.ini上げてみました。
この設定で問題無ですか？ご意見キボンヌ。

漏れＯＣＮ・・・ﾃﾗｶﾅｼｽ

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:37:28

>>343
ネタだろうけど。
基本的に東京は全部marunouchiだよ。
神奈川が全部hodogayaってのとおなじ
各都道府県で一つしかない。

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 13:39:40

保土ヶ谷ーズ

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 15:21:40

blocked *.bb.netvision.net.il - match "*"
イスラエルからアクセスきた。初めて見た

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 18:38:08

blocked　*.ee.tokushima-u.ac.jp - match ".ac.jp"
昼夜問わずしょっちゅうつなぎに来ては蹴られてるんだが、大学のPCで何やってるんだ、おまえら。

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 18:39:31

大学は勉強をするところではありませんから

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 19:51:03

まぁ中卒の>>349には何するところかわからないだろうな

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 20:32:27

大学の中じゃしねーよな。
講義は学問への導入であってやるかやらないかは学生次第だし。

まぁ何が言いたいかというとny接続できる環境にしてる大学側が馬鹿。

**[名無し]さん(bin+cue).rar** · 2005/07/18(月) 21:28:53

そりゃバカだ。
あるいは寮がネット完備とかなら分かるが・・・・・
大学生協のプロバイダ（学生無料）とかはダイアルアップだろうし関係ないな

**[名無し]さん(bin+cue).rar** · 2005/07/19(火) 13:57:40

次スレのテンプレに丸の内OCNも入れといたほうがいいかもね

**[名無し]さん(bin+cue).rar** · 2005/07/19(火) 14:56:23

大学だろうが家だろうがｎｙをやってるなら結局大して変わらん。

**[名無し]さん(bin+cue).rar** · 2005/07/19(火) 19:09:46

SafeNyって、x64環境下だと使えなかったりする？

**[名無し]さん(bin+cue).rar** · 2005/07/19(火) 22:28:30

レガシーモードが使えるから、関係ないだろう。

ただし、相性はあるようだ。NOD32とかな。原因は分かっていない。

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:24:27

揉むISPだけおせーて(´･ω･｀)

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:25:28

　　　　　　　　　　　ヾヽ'::::::::::::::::::::::::::'',　　　 /　ま　も　ま　ヽ
　　　　　　　　　　ヾゝ:::::::::::::::::::::::::::::{ 　　 |　だ　ち　あ　 |
　　　　　　　　　　　　ヽ::r----―‐;:::::|　　｜　大　つ　ま　　|
　　　　　　　　　　　　　ｨ:f＿､　､_,..,ヽrﾘ　　 .|　丈　け　あ　 |
　　　　　　　　　　　　Ｌ|` "'　 ' " ´bﾉ　　 |　夫　　　　　 |
　　　　　　　　　　　　　　',　､,..　　 ,ｲ　　　　　ヽ　　　　　　　 /
　　　　　　　　　　　　　＿ﾄ, ‐;:-　 / ﾄr-､_　　　＼　　　／
　　　　　　　,　 __. ィｲ´　|:|: ヽ-- '.:　〃　 `i,r-- ､_ ￣￣
　　　　　〃／　'" !:!　　|:|　:､　. .:　〃　 i // ｀　　ヽヾ
　　　　　/ /　　　 |:|　　ヾ,､｀　　´//　ヽ　!:!　　　　　'､｀
　　　　　　!　　　 |:|　//　ヾ＝=' '　 i　 i' |:|　　　　 ',
　　　　　｜　　 ...:// 　 l　　　　 / __　, 　 |:|::.. 　　　 |
　とﾆとヾ_-‐'　 ∨ i l　 '　　　　 l　|< 天　ヾ,-､＿: : : .ヽ
　と二ヽ`　ヽ､_::{:! ｌ l 　　　　 !　|'　夂__ -'_,ドヽ､_}-､_:ヽ

警○対策にはこれを追加しよう

deny=*.bbexcite.jp

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:25:33

>>357
OCN

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:27:57

何故揉むか
それは葱ってるから
この辺りも揉め

659 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/06/22(水) 01:45:42 ID:34wW4j3Y0
plala、yahoo、exciteは論外
ocnにso-netはクラック野郎って、大手はどうしようもねーやん

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:40:03

OCNは嫌いだけど光おおいべ？

**[名無し]さん(bin+cue).rar** · 2005/07/20(水) 18:57:56

OCNの光は使えん

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 00:38:50

Aというところがファイルもっていて、Aを揉んだとする。
こうなるとAから直接はファイルこないけど、他の人を経由
してというのではAからファイルくるんですか？

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 00:55:00

>>363

Aからファイルを落とした人間がすべてキャッシュ即消し厨
とかでなければ、まあ落ちてくる（はず）

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 00:58:43

あ、でもAが持っているファイルをオマエ以外の誰も
落とそうとしなかったら、それは駄目だな

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 01:02:46

まあBBexciteだけは規制云々の前にUP105GB/週の制限があることを知ってて
使ってるやつが多いのでUPを大幅に絞ってるか、即消し厨しかいないだろうから
揉むのは当然でしょうね
葱使ってるか、即消しか、黄でUP0かしかいないので揉もう

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 01:32:02

週105GBだとIIJ4も一緒か？
DSL級の転送料だな

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 03:30:17

>>356
そう思って使ってみたら、切断が多発して丸一日放置しても全然落ちてこなかったんで、ws2_32.dll をnyフォルダから
移動してやると正常になったんだけど……

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 04:09:38

韓国と中国だけは絶対に弾く

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 04:35:00

deny=*例　　　と、メモに登録すると毎回、再び本体を立ち上げないとそれが
有効にならないのか、ただメモのみ変えるだけできちんと揉まれるのかどち
らですか？

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 04:42:19

お前は何処の国の人ですか？

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 05:26:17

ハーバード大学
マンガ集めに必死だなｗｗｗｗｗ

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 17:58:08

>>371
SafeNy.iniを書き換えただけでセーブすれば有効となるのか
それともwinnyを一度終了して再度実行しないと有効にならないのか

ってのが聞きたいんだと思う

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 20:27:33

marunouchi.tokyo.ocn.ne.jpがすげー勢いで接続してくる

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 21:00:31

blocked　*.MIT.EDU - match "*"
天下のマサチューセッツ工科大学の学生が一体なにを探しに…
それとも職員か？

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 21:11:59

ネットワークにおける、トラフィックを調べるためにやってるんでは。

留学生の建前。

**[名無し]さん(bin+cue).rar** · 2005/07/21(木) 22:35:00

ハーバードとかMITはOTAKUの巣窟だからな

**[名無し]さん(bin+cue).rar** · 2005/07/22(金) 00:25:29

アニメ落としてるのかな～

**[名無し]さん(bin+cue).rar** · 2005/07/22(金) 07:13:22

⋰∶∹
test

**[名無し]さん(bin+cue).rar** · 2005/07/22(金) 09:45:27

しかし意外に韓国、中国からのアクセスって多いんだね。

**[名無し]さん(bin+cue).rar** · 2005/07/22(金) 19:58:41

全然意外じゃない

**[名無し]さん(bin+cue).rar** · 2005/07/22(金) 20:05:36

中華はnyやshareで落としたものをBTで配布してるからな

**[名無し]さん(bin+cue).rar** · 2005/07/23(土) 01:53:26

持ってるファイルにもよるのだろうが、うちは米加がうざすぎ
ログの2/3以上を占めてるんじゃないのかこいつら

**[名無し]さん(bin+cue).rar** · 2005/07/23(土) 07:34:19

>>383
そりゃまぁ、蹴ってるやつしかLogに残らないからな。

**[名無し]さん(bin+cue).rar** · 2005/07/23(土) 18:53:20

漏れはもっぱら放流してるんだが、
ここ数日というもの、転送量がちっとも
上がらん・・・・・

やっぱり夏になると低速回線の厨
ばかりになるのかね

**[名無し]さん(bin+cue).rar** · 2005/07/23(土) 19:19:48

転送量のわりに落とせないから余計に来るよね。

**[名無し]さん(bin+cue).rar** · 2005/07/24(日) 16:30:10

捕手

**[名無し]さん(bin+cue).rar** · 2005/07/24(日) 19:27:08

218-251-25-227.eonet.ne.jp
b7.11確認

**[名無し]さん(bin+cue).rar** · 2005/07/25(月) 01:12:45

クラック版を全てはじくことはできますか？

**[名無し]さん(bin+cue).rar** · 2005/07/25(月) 01:47:00

>>389
お前みたいなヤツ、嫌いじゃないぜ

**[名無し]さん(bin+cue).rar** · 2005/07/25(月) 06:48:54

俺もだ

**[名無し]さん(bin+cue).rar** · 2005/07/25(月) 07:02:51

自ノード速度を120未満に設定しておくと弾けたのが昔のクラックなんだよな
今のは知らん

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 05:17:32

>>4

**某信者** · 2005/07/26(火) 14:32:33

前スレ陥落してたので長いこと見てませんでしたが・・・
末期に自前のリストUPしてた者です。

その後色々と試行錯誤を繰り返し、某所より手に入れたjp割り当て表と
最近かなり多くなってきた汎用ドメインをふるいにかけるべく、
さらに修正したものを作りました。

具体的には以下のような内容です。

・日本以外のIPは全弾き（neだろうとcomだろうと無条件）
・.ne.jp以外の国内ドメインは許可したもの以外全弾き（許可は随時追加中）
・43.x.x.xのIPがYBBからIPv6実験に割り当てが変わったので一部編集
　（ちなみに代わりに割り当てになったのは126.x.x.x）
・大学などの割り当てを範囲指定で拒否するとログが読みにくいので
　拒否せずにac.jpで弾くように変更（随時追加中）
・Port0と逆引き不可は無条件で弾き

調査上限界があるので、個人がドメイン取得したと思われるものは
基本的に全弾きしています。メールサーバーなど金銭のからむ運営を
している可能性があるので企業と見なしましたためです。
リスト上は「？」としてあります。

また、某県警などに見られるように数年単位でISPを変更している例や、
ネットアークのように別会社になっている例もありますので、範囲指定
ではなくドメインや逆引き不可で弾かれることを期待した設定に変更
しています。

こんなのでも需要があればまたUPしたいと思いますが・・・

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 15:00:33

>394
くれ

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 16:14:25

ttp://beast.main.jp/up/src/up0471.rar

Original File Name: [050725]SafeNyIPList.rar
6490 Bytes

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 17:04:43

>>396
使わせて頂きます

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 17:09:52

>>396
乙

って言おうと思ったけど俺揉まれてるｗ
何か好き嫌い偏ってるぞ

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 17:10:46

>>396
㌧

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 17:13:22

>396
㌧
ちとny切れないので試せない。

**[名無し]さん(bin+cue).rar** · 2005/07/26(火) 17:23:47

>>396
頂き㌧