SafeNyを使ってPort0危険IPうp0を排除するスレ.28

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:37:40

特定IPを"揉む"Winny支援プログラム

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] 390氏による開発宣言 [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[
404 ：390 ：03/07/30 02:14 ID:beiCk16n
　　　とりあえずws2_32.dllのラッパdll作ってる所・・・
　　　listexpがあって助かったよ。コレでwinny書き換えなくても動くように(´∀`)
　　　
　　　LAN環境で1台port 0にしてパケットキャプチャ使ってみてるけど、まだ良くﾜｶﾗﾝ。
　　　まだまだかかりそうでつ(；´д⊂)
　　　
　　　特定IPや特定ポート蹴るだけならすぐなんだけどねえ。
　　　特定ホストだけ蹴るんだったらaccept()をラップすれば簡単なんだろうけどね。
]]]]]]]]]]]]]]]]]]]]]] tmp.2ch.net/test/read.cgi/download/1055940232/ [[[[[[[[[[[[[[[[[[[[[[

//// お約束 ////////////////////////////////////////////////////////////
・特定ISPを弾くことを人に勧めない、わざわざ宣言しない。
・クラック使い・過度のup絞り・速度詐称以外の個人のリモートホストを気軽に晒さない。晒す場合は伏字を使う。
・荒らさない、煽らない、煽りに反応しない、NGIDを有効利用する。
・お約束を守れない書込みにレスしない。
/////////////////////////////// テンプレ・関連事項は>>3-10あたり //////////

◎SafeNy 公式サイト
ttp://www.geocities.co.jp/SiliconValley-SanJose/7063/
ここから本体を入手しる！

前スレ
SafeNyを使ってPort0危険IPを排除するスレ.27
http://tmp5.2ch.net/test/read.cgi/download/1115295847/

**[名無し]さん(bin+cue).rar** · 2005/08/29(月) 01:53:03

>>806-811
（ﾟДﾟ)ﾎﾟｶｰﾝ

**[名無し]さん(bin+cue).rar** · 2005/08/29(月) 02:21:35

馬鹿みたいなツラしてどうした？

**[名無し]さん(bin+cue).rar** · 2005/08/29(月) 21:17:59

>>818

必須

ero動画を家族のPCに保管するのには必ずいりますねい

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 00:35:06

>>821
ヘー。それってユーザーが全員Administor権限でも効果ある？
動作重くなったりしない？
セキュリティで閲覧制限しても所有者変えられるとセキュリティ設定自体を変えら
れるから意味無いんだよね。

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 04:09:37

あほか

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 04:40:52

共有PCで普通にエロ動画デスクトップに置いてる
でもなんだか最近家族の目がやたらと冷たい
なんでだろう？

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 04:43:33

最近じゃ無いんじゃね？

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 10:00:41

生まれてきたことがそもそも

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 10:14:33

まずnyは共有が第一じゃん？
だからポート0を弾く。
これはいいよな。

[port0hosts]
deny=*

次に、safenyの精神がそもそもヤバイのを弾くことじゃん？
だから、>>16-19を設定する。
あとdeny=*police*も追加するといいかも。

ここまでがデフォルトで、あとはそれぞれの思想に従って、
たとえば、海外を全部弾きたければ、>>78みたいな感じで追加って感じでOK？
ちょっと作ってみる。

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 10:29:52

それでいいよ。ただ俺はｱﾎｰと丸の内は弾く

**827** · 2005/08/30(火) 10:57:01

[hosts]
allow=127.0.0.1 # localhost
allow=192.168.0.0-192.168.255.255 # クラスCプライベートアドレス(LAN用)

# 以下国内の許可
allow=*.bbtec.net
allow=*.quolia.com
allow=*.h555.net
allow=*.ycix.net
allow=*.fiberbit.net
allow=*.zero-isp.net
allow=*.2iij.net
allow=*.net3-tv.net
allow=*.il24.net
allow=*.george24.com
allow=*.mediatti.net
allow=*.nasicnet.com
allow=*.jp

# 以下国内でヤバそうなのを揉む
>>16-19をここにコピペ（長いので省略）

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 10:58:26

# 以下国内でヤバそうなのを揉む
>>16-19をここにコピペ（長いので省略）

# 以下オプション
# その他に国内で揉みたいヤツを追加
# (例)
deny=*.police.*
deny=*.tokyo.jp
deny=*.osaka.jp
deny=*.kyoto.jp

#海外を揉む
deny=*

[port0hosts]
deny=*

#########################こんな感じ

.edu.mil.govなど個別設定してるとキリがないので、
とりあえず海外は全規制w

よくわかんないのが、
allow=*.jp

これはこの位置でいいのかな。
deny=*の直前のほうがいいような気がするんだが。
とりあえず運用してみて、様子見ようかな。
アドバーイス求むん。

**827** · 2005/08/30(火) 11:35:13

早速訂正… orz

[hosts]
# 以下デフォルト###############################

# 以下おいらを通過
allow=127.0.0.1 # localhost
allow=192.168.0.0-192.168.255.255 # クラスCプライベートアドレス(LAN用)

# 以下国内でヤバそうなのを揉む
>>16-19をここにコピペ（長いので省略）

**827** · 2005/08/30(火) 11:36:12

# 以下オプション###############################

# (例)その他に国内で揉みたいヤツを追加
deny=*.police.*
deny=*.tokyo.jp
deny=*.osaka.jp
deny=*.kyoto.jp

# (例)以下海外を全規制w
allow=*.bbtec.net
allow=*.quolia.com
allow=*.h555.net
allow=*.ycix.net
allow=*.fiberbit.net
allow=*.zero-isp.net
allow=*.2iij.net
allow=*.net3-tv.net
allow=*.il24.net
allow=*.george24.com
allow=*.mediatti.net
allow=*.nasicnet.com
allow=*.jp
deny=*

[port0hosts]
deny=*

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 11:46:58

ループ

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 11:51:48

SafeNyはnypでも使えるのですか？

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 14:38:25

誰か最新版うｐしてん

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 14:42:33

>>835
女兼だ

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 19:56:17

>>836
そんなこと言わずに。。。ねっ♥お・ね・が・い♥

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 20:45:25

>>837かわいいなお前（･∀･）

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 21:17:06

きんもーっ☆

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 22:58:20

(　´д)ヒソ(´д｀)ヒソ(д｀　)

**[名無し]さん(bin+cue).rar** · 2005/08/30(火) 23:00:45

　　　　r‐‐i､　 .__,　　　　,r‐┐　　　　　 i､丶　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,ri､
　:"'''''''″ ‘ﾞ,,,,,,,,,．　　　,i´ ,/　　　　　　r‐┘ ー―ｰ　　　　　　　　　　　　　　　　　　　　　　　　　　　/ .i､
　.r‐---‐ .'｢ｰ￢'i､　　,lﾞ　,lﾞ,,,,._　　　　 .ﾞ‐'''l　.,!''''''''''　　　　　　　　　　　　　ｖ―''''''""''''-i､　＿,,,,,,,,,/　ﾞl,,,,,,,,,,,,,
　ーｰ',,,,,,,,,,　ﾒi"^゜　 .,lﾞ　.”,,,.　ﾟi､　,,,,,、.[￣｀｀￣"ﾞ″　　l''''''''''''''''''''''''''''''''i､ .lﾞr‐'''"~ﾞﾞﾞ'┐ ﾞ>　ヽ,,　　,,,,iﾞl,,,、　,,.r"
　.,r'"ﾞ,,,,,,,,,＿　ﾞﾟｧ　 ..,i´ .,/゜｀　.l　 lﾞ .lﾞ｀"ﾞ］　厂￣ﾞ|"ﾞl　 "''''''''''''''''''''''''''''''′　　　　　　 |　、　　ﾞﾟ┐ﾞﾞl,,,,|゜.y'"　
　lﾞ　.l″　　ﾞ"･"　 .,i´ ,l"　 : 　|_,/゜ j　　冫ﾞl　　.,ﾉ　|　　　　　　　　　　　　　　 _,,r"　,‐　　　.,i´ ゛,_″.ﾞl
　.ヽ,_ ＾｀ﾞﾞﾞﾞ" ｀,,｝　.,′,!　　 'i,、　 .,,/　　　.ヽ_ ＾｀゛_,,,i´　　　　　　　　　　　广ﾞ.ﾞ＿,,r┘　　　.,",,r'" ﾞ''ｘ,,.ﾋ
　　｀~ﾞﾞﾞﾞﾞﾞﾞﾞ~ﾞ″　　`ﾟ″　　｀ﾞ"''ﾟ″　　　　｀~ﾞﾞﾞﾞ~″　

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 01:32:21

お前がな

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 02:33:03

きんもーっ☆

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 09:22:08

俺も>>827-832と同じような設定をしてたんだが、極端に効率が落ちたんで
ポート0蹴るだけにしてる
ログ見るとほとんどDenyしてないんだが

CPU占有率も上がってないし、メモリも余裕
うちの回線のレスポンスが遅いのかね？

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 15:11:28

スレタイにうｐ０を排除ってあるけど、Ｓａｆｅｎｙは見ないうちにそんなことまで出来るようになったの？

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 16:39:22

~-v('A`)ﾊｧ？

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 20:07:29

>>845
全角きもい

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 21:41:51

悪かった

**[名無し]さん(bin+cue).rar** · 2005/08/31(水) 21:53:09

ｱﾎｰの漏れもｱﾎｰを揉むと幸せになれる（ﾟ∀ﾟ）ｱﾋｬﾋｬ

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 04:06:01

nypも揉まれてるの？

**827** · 2005/09/01(木) 04:27:55

>>844
設定は、>>831-832だけだよ。
うちの場合は、快適だけど。

ただ俺はこの設定を元に、IPが分かっているものは、
ルータの方がソフトより動作が速かったハズだから、
リストから外して、ルータのパケットフィルタの設定で直接弾いてる。

そんで、オプションで
deny=*.tokyo.jp
って感じで、全国の都道府県の公的機関を弾くのを加えてる。

結果、設定ファイルはトータルで100行ほど。

転送スピードは、まだ運用して日が浅いし、
ずっと張り付いて見てるわけじゃないから
ファイナルアンサーじゃないけど、
port0だけの時に比べて5%ぐらいスピード落ちてるかな。

**827** · 2005/09/01(木) 05:10:58

>>851
あ、そんなことない、Max出てる。

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 06:47:11

入れてみたけど設定難しい・・
>>263の再うｐしてほしいです

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 07:58:09

あーなんか、
こいつら弾かれてるな。
設定いじらなきゃ。

*.town.me-h.ne.jp - match ".town."
*.i72.ix1.co.jp - match ".co.jp"

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 08:15:21

ご本人様乙

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 10:14:42

>>854
弾いてても問題ない

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 17:26:59

2ちゃんねらーが違法サイト開設してんぞ
http://news19.2ch.net/test/read.cgi/news/1125505756/

1 名前：番組の途中ですが名無しです[] 投稿日：2005/09/01(木) 01:29:16 ID:Yp9aeg+10
まりーぬが違法サイトはじめたよ

http://www.geocities.jp/yokohama_kiyohken2000/

http://kiyohken.no-ip.org/test/ftpuse.html

下のアドレスで即消しを明言してたので追加は必須

deny=YahooBB220052108*.bbtec.net

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 17:33:34

はいはいクマー

**[名無し]さん(bin+cue).rar** · 2005/09/01(木) 22:20:07

このスレのどこかに禿のIP一覧があってそれをはじいてるんだけど
10時間ぐらいでPort警告が多く停止してしまう
はじかない方がいいのかね？
落ちはとってもいいんだが

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 02:59:23

>>859
タイミングによってはポートチェックの時に切断してしまうので
警告が出ますね（チェックのパケットを受け取れない）

あのリストはルータのフィルタに登録するとおｋwwwwwwww

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 03:07:57

いまいち設定の仕方がよくわからんのだが、denyとallowってのは順番は関係ないの？
極端な話deny=*.とallow=*.がごちゃまぜになっててもちゃんと改行してあればいいのかな？

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 03:30:39

>>861
readmeに書いてある

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 04:45:00

上位優先

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 15:35:47

ちょいと質問
deny=HIGOKKO* # 熊本県警

HIGOKKO*の前に”* ”が付いてないけどいいの？

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 03:30:46

ほしゅ

**名無しさん** · 2005/09/03(土) 16:38:16

復帰ｶｷｺ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 16:53:15

あげ

**名無しさん** · 2005/09/03(土) 17:08:52

ん？

**名無しさん** · 2005/09/03(土) 17:28:09

ほしゅ

**名無しさん** · 2005/09/03(土) 17:39:14

ほしゅ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 18:18:24

さいとうぜい

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 21:31:22

ここらで一杯SafeNy.iniうｐきぼんぬ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:01:02

じゃあ俺のSafeni.iniを完全転載
これ以外は一切書かれてない
糞厨低脳仮性ポト０以外でも、真性ポト０にも容赦なし
DNSには負担をかけない
おまじないにすがるほど老いてないので危険（pgr）IPもどうでもよし・・で一年以上放流
（他人の負荷を考えないなら、危険IP排除は入れといても、少なくとも「損はない」よ）
放流する時はADSLを完全排除した方が効率委員だろうが、結局初期拡散時以外関係ないからなあ

[options]
logging=1
append_log=1
log_date=1
log_path=c:\Program Files\Winny2\log\
resolve_wait=1
block_cannot_resolve=0
port0_timer=15

[hosts]
[port0hosts]
deny=0.0.0.0-255.255.255.255

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:03:59

port0弾くタイミングって

port0_timer=15　位にしておいた方が良いの?

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:11:15

真性ポト０には一部だけ同情しなくもないが、立場上完全排除させてもらう
一応拡散させてくれるのは知ってるが、さすがに効率悪いだろうから（仮性は頼むから、マジで頼むから死んでくれ）

放流用に光のみ通すiniが欲しいけど悪用されるのがおちだろうなｗ
しょせん役に立つのは初期のみだし

>>874
うちは適当
ｎｙのBBSを自分で立てないならどうでもいいんだよ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:13:25

>>875
㌧クス
参考になりました
一応光回線なんだけどこの頃落ちてこなくて

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:31:10

ふとログを見たらﾎﾟﾄ0だけで8Mいってた

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:44:02

SafeNy.ini作成キット(ISPリスト 2005.09.03版)
ttp://vista.x0.com/img/vi02624.zip

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 00:40:00

>>878
㌧クス

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 01:38:08

保守

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 06:54:34

IPアドレスで弾くSafeNy.iniはうｐｷﾎﾞﾝ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 06:55:48

はが変なところにあるけど、ｽﾙｰでorz

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 09:53:39

>>881
>>16-17

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:13:52

みなさん、ご自慢のSafeNy.iniを分けておくれ┌|*ﾟﾛﾟ|人|ﾟﾛﾟ*|┐

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:20:55

>>884
[options]
logging=1
append_log=0
log_date=0
resolve_wait=0
block_cannot_resolve=1

[hosts]
deny=*

[port0hosts]
deny=*

これで完璧

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:47:33

>>884
ttp://www.uploda.org/file/uporg185046.zip.html
パスはsage

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:53:10

>>886
有難うございます

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:56:40

>>887
どっかで拾った奴だが、結構いっぱい落ちてくる。

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 15:36:33

>>886消えてるYOﾀﾞﾝﾅ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 16:01:41

土日って落ちにくいとかってある?
平日の昼間の方が落ちてくるような気がする

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:13:55

落とせた人もう一度宇pして>>886

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:17:00

DNSアクセスしないIP指定のみのSafeNyモドキ作ってくれる神はおらんかなー

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:23:50

Q.SafeNy用にIP範囲指定で弾くﾘｽﾄ使ったけど行数が多すぎかしらんが動作が変だぞｺﾞﾙｧ!!
A.これ使えyp
PeerGuardian2.0/Lite
http://pc8.2ch.net/test/read.cgi/sec/1111339402/

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:28:33

ﾎﾟﾄ0弾くのにSafeNyは入れなきゃいかんのだけど、
ISPのDNSにアクセスして余計なトラフィック増やすのもアレだし

IP範囲指定で蹴りたい、ってのが主眼じゃないのよ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:36:03

>>894
拒否IPﾘｽﾄを設定しないなら>>873でいいじゃん

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 21:13:14

Safeny使うなら、IPだけで弾こうがDNSへのアクセス量は変わらんよ。

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 21:32:17

SafeNyは必ずDNSにアクセスして逆引きしようとするから、
どういう設定だろうと結局ISPのDNSに負担をかけてしまう
ついでにその分トラフィックも増える、ということ

つまり拒否はﾎﾟﾄ0とIP指定のみでいいからアドレス逆引きなしの
DNSにアクセスしないバージョンのSafeNyが欲しいってことね

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:40:13

>>896-897
IP指定しかしないならSafeNyは逆引きしないしDNSに負担をかけないぞ
自分で確かめてみればわかる
まあ他にも逆引きするアプリは多いからそれほど気にする事でもないとは思うけどな
ごみを減らそう運動とか、その程度の物だと思う

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:55:01

PeerGuardianって専用スレとかある？

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:59:38

PeerGuardian2.0/Lite
http://pc8.2ch.net/test/read.cgi/sec/1111339402/l50

**プロバ** · 2005/09/05(月) 01:01:14

ﾆﾔﾆﾔ（･∀･）

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:05:53

逆引き広辞苑

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:24:18

YahooもPlalaも多すぎなんだよDSL!

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:37:59

>>903ｱﾎ揉みはﾃﾞﾌｫ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 02:32:01

deny=漏れ（ﾟ∀ﾟ）ｱﾋｬ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:04:47

deny=sex

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:14:22

allow=手

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:21:20

allow=*

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:46:38

SafeNy等使ってPort0危険IPうp0を排除するスレ.29

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 04:26:45

Yahoo揉まないで＞＜

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 08:25:20

>>910
揉んでません、葱ってます

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 13:46:30

揉んでません、葱ってません、PGってます。

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 14:58:44

ほっしゅ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 15:08:49

葱ってShareの話？

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 15:33:20

SafeNyでPort0を揉んで、葱でYBBを葱る(NyとShare)
YBBだってUPしたい人は居るだろうから
それでもYBBにUPする量と、YBBからDLする量は同じ
YBBショボイ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 16:55:33

さて、これまでの纏めSafeNy.iniを頂こうか
待ってるよチミたち

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 16:58:42

キタこれ

2005-09-05 15:38:12 blocked *.icu.ac.kr - match "*"

ちなみに俺のクラスタは焙煎にんにくｗ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 17:33:52

>>917

ttp://www.icu.ac.kr/
これだな

しかもポップアップしやがるｗ
1996年設立だってｗ
どうせ馬鹿なんだろうなｗ