SafeNyを使ってPort0危険IPうp0を排除するスレ.28

**[名無し]さん(bin+cue).rar** · 2005/06/24(金) 00:37:40

特定IPを"揉む"Winny支援プログラム

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] 390氏による開発宣言 [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[
404 ：390 ：03/07/30 02:14 ID:beiCk16n
　　　とりあえずws2_32.dllのラッパdll作ってる所・・・
　　　listexpがあって助かったよ。コレでwinny書き換えなくても動くように(´∀`)
　　　
　　　LAN環境で1台port 0にしてパケットキャプチャ使ってみてるけど、まだ良くﾜｶﾗﾝ。
　　　まだまだかかりそうでつ(；´д⊂)
　　　
　　　特定IPや特定ポート蹴るだけならすぐなんだけどねえ。
　　　特定ホストだけ蹴るんだったらaccept()をラップすれば簡単なんだろうけどね。
]]]]]]]]]]]]]]]]]]]]]] tmp.2ch.net/test/read.cgi/download/1055940232/ [[[[[[[[[[[[[[[[[[[[[[

//// お約束 ////////////////////////////////////////////////////////////
・特定ISPを弾くことを人に勧めない、わざわざ宣言しない。
・クラック使い・過度のup絞り・速度詐称以外の個人のリモートホストを気軽に晒さない。晒す場合は伏字を使う。
・荒らさない、煽らない、煽りに反応しない、NGIDを有効利用する。
・お約束を守れない書込みにレスしない。
/////////////////////////////// テンプレ・関連事項は>>3-10あたり //////////

◎SafeNy 公式サイト
ttp://www.geocities.co.jp/SiliconValley-SanJose/7063/
ここから本体を入手しる！

前スレ
SafeNyを使ってPort0危険IPを排除するスレ.27
http://tmp5.2ch.net/test/read.cgi/download/1115295847/

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 03:30:39

>>861
readmeに書いてある

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 04:45:00

上位優先

**[名無し]さん(bin+cue).rar** · 2005/09/02(金) 15:35:47

ちょいと質問
deny=HIGOKKO* # 熊本県警

HIGOKKO*の前に”* ”が付いてないけどいいの？

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 03:30:46

ほしゅ

**名無しさん** · 2005/09/03(土) 16:38:16

復帰ｶｷｺ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 16:53:15

あげ

**名無しさん** · 2005/09/03(土) 17:08:52

ん？

**名無しさん** · 2005/09/03(土) 17:28:09

ほしゅ

**名無しさん** · 2005/09/03(土) 17:39:14

ほしゅ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 18:18:24

さいとうぜい

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 21:31:22

ここらで一杯SafeNy.iniうｐきぼんぬ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:01:02

じゃあ俺のSafeni.iniを完全転載
これ以外は一切書かれてない
糞厨低脳仮性ポト０以外でも、真性ポト０にも容赦なし
DNSには負担をかけない
おまじないにすがるほど老いてないので危険（pgr）IPもどうでもよし・・で一年以上放流
（他人の負荷を考えないなら、危険IP排除は入れといても、少なくとも「損はない」よ）
放流する時はADSLを完全排除した方が効率委員だろうが、結局初期拡散時以外関係ないからなあ

[options]
logging=1
append_log=1
log_date=1
log_path=c:\Program Files\Winny2\log\
resolve_wait=1
block_cannot_resolve=0
port0_timer=15

[hosts]
[port0hosts]
deny=0.0.0.0-255.255.255.255

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:03:59

port0弾くタイミングって

port0_timer=15　位にしておいた方が良いの?

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:11:15

真性ポト０には一部だけ同情しなくもないが、立場上完全排除させてもらう
一応拡散させてくれるのは知ってるが、さすがに効率悪いだろうから（仮性は頼むから、マジで頼むから死んでくれ）

放流用に光のみ通すiniが欲しいけど悪用されるのがおちだろうなｗ
しょせん役に立つのは初期のみだし

>>874
うちは適当
ｎｙのBBSを自分で立てないならどうでもいいんだよ

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:13:25

>>875
㌧クス
参考になりました
一応光回線なんだけどこの頃落ちてこなくて

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:31:10

ふとログを見たらﾎﾟﾄ0だけで8Mいってた

**[名無し]さん(bin+cue).rar** · 2005/09/03(土) 22:44:02

SafeNy.ini作成キット(ISPリスト 2005.09.03版)
ttp://vista.x0.com/img/vi02624.zip

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 00:40:00

>>878
㌧クス

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 01:38:08

保守

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 06:54:34

IPアドレスで弾くSafeNy.iniはうｐｷﾎﾞﾝ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 06:55:48

はが変なところにあるけど、ｽﾙｰでorz

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 09:53:39

>>881
>>16-17

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:13:52

みなさん、ご自慢のSafeNy.iniを分けておくれ┌|*ﾟﾛﾟ|人|ﾟﾛﾟ*|┐

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:20:55

>>884
[options]
logging=1
append_log=0
log_date=0
resolve_wait=0
block_cannot_resolve=1

[hosts]
deny=*

[port0hosts]
deny=*

これで完璧

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:47:33

>>884
ttp://www.uploda.org/file/uporg185046.zip.html
パスはsage

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:53:10

>>886
有難うございます

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 14:56:40

>>887
どっかで拾った奴だが、結構いっぱい落ちてくる。

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 15:36:33

>>886消えてるYOﾀﾞﾝﾅ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 16:01:41

土日って落ちにくいとかってある?
平日の昼間の方が落ちてくるような気がする

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:13:55

落とせた人もう一度宇pして>>886

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:17:00

DNSアクセスしないIP指定のみのSafeNyモドキ作ってくれる神はおらんかなー

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:23:50

Q.SafeNy用にIP範囲指定で弾くﾘｽﾄ使ったけど行数が多すぎかしらんが動作が変だぞｺﾞﾙｧ!!
A.これ使えyp
PeerGuardian2.0/Lite
http://pc8.2ch.net/test/read.cgi/sec/1111339402/

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:28:33

ﾎﾟﾄ0弾くのにSafeNyは入れなきゃいかんのだけど、
ISPのDNSにアクセスして余計なトラフィック増やすのもアレだし

IP範囲指定で蹴りたい、ってのが主眼じゃないのよ

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 20:36:03

>>894
拒否IPﾘｽﾄを設定しないなら>>873でいいじゃん

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 21:13:14

Safeny使うなら、IPだけで弾こうがDNSへのアクセス量は変わらんよ。

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 21:32:17

SafeNyは必ずDNSにアクセスして逆引きしようとするから、
どういう設定だろうと結局ISPのDNSに負担をかけてしまう
ついでにその分トラフィックも増える、ということ

つまり拒否はﾎﾟﾄ0とIP指定のみでいいからアドレス逆引きなしの
DNSにアクセスしないバージョンのSafeNyが欲しいってことね

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:40:13

>>896-897
IP指定しかしないならSafeNyは逆引きしないしDNSに負担をかけないぞ
自分で確かめてみればわかる
まあ他にも逆引きするアプリは多いからそれほど気にする事でもないとは思うけどな
ごみを減らそう運動とか、その程度の物だと思う

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:55:01

PeerGuardianって専用スレとかある？

**[名無し]さん(bin+cue).rar** · 2005/09/04(日) 23:59:38

PeerGuardian2.0/Lite
http://pc8.2ch.net/test/read.cgi/sec/1111339402/l50

**プロバ** · 2005/09/05(月) 01:01:14

ﾆﾔﾆﾔ（･∀･）

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:05:53

逆引き広辞苑

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:24:18

YahooもPlalaも多すぎなんだよDSL!

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 01:37:59

>>903ｱﾎ揉みはﾃﾞﾌｫ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 02:32:01

deny=漏れ（ﾟ∀ﾟ）ｱﾋｬ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:04:47

deny=sex

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:14:22

allow=手

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:21:20

allow=*

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 03:46:38

SafeNy等使ってPort0危険IPうp0を排除するスレ.29

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 04:26:45

Yahoo揉まないで＞＜

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 08:25:20

>>910
揉んでません、葱ってます

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 13:46:30

揉んでません、葱ってません、PGってます。

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 14:58:44

ほっしゅ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 15:08:49

葱ってShareの話？

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 15:33:20

SafeNyでPort0を揉んで、葱でYBBを葱る(NyとShare)
YBBだってUPしたい人は居るだろうから
それでもYBBにUPする量と、YBBからDLする量は同じ
YBBショボイ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 16:55:33

さて、これまでの纏めSafeNy.iniを頂こうか
待ってるよチミたち

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 16:58:42

キタこれ

2005-09-05 15:38:12 blocked *.icu.ac.kr - match "*"

ちなみに俺のクラスタは焙煎にんにくｗ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 17:33:52

>>917

ttp://www.icu.ac.kr/
これだな

しかもポップアップしやがるｗ
1996年設立だってｗ
どうせ馬鹿なんだろうなｗ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 17:38:30

>>898
マジ？
俺もSafenyは常にDNSアクセスしてると思ってたんだけど

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 17:40:29

>>918
ICU:Information and Communication University

日本のnyで情報技術のお勉強ですかねww

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 19:09:11

最新版をうｐしてん

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 22:54:24

>>898
久しぶりにSafeNy入れてみたけど、ポート0だけ蹴る設定でもよく見りゃ
ログには思い切り逆引き結果が表示されてるよな
IP指定で蹴る設定にしてもやっぱDNSアクセスしてんじゃねーの？

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 23:05:18

>>919 >>922
DNSへのアクセスを監視すれば調べられるから、
基本的に誰でも検証可能なので気になった人は調べてみればいいんじゃなかろうか
IP指定のみで蹴るなら逆引きはしない
見落としやすいものとして、allow=*だのdeny=*だのが入ってると当然逆引きすると思う

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 23:50:05

いやぞれでもDNSアクセスしまくりだったぞ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 23:52:00

（･∀･）ﾆﾔﾆﾔ

**[名無し]さん(bin+cue).rar** · 2005/09/05(月) 23:52:57

[options]
logging=1
append_log=1
log_date=1
log_path=c:\Program Files\Winny2\log\
resolve_wait=1
block_cannot_resolve=0
port0_timer=15

[hosts]
[port0hosts]
deny=0.0.0.0-255.255.255.255

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 02:45:13

>>922
block_cannot_resolve=1にしてるってオチではないよな？
これだと逆引きできないのを揉む為に
逆引きできるかどうかDNSアクセスするし。

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 04:08:45

>>897とか自信満々でSafeNyを批判してたのに
結局設定ミスでFAなん？

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 08:15:04

ﾆﾔﾆﾔ

2005-09-06 05:48:33 blocked *.nccu.edu.tw - match "*"

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 08:58:01

>>923
なるほど、* だとまだ逆引きすんのか
帰ったら>>926試してみようっと

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 13:08:36

2005-09-06 12:55:02 blocked *.gpdec.co.jp - match ".co.jp"

ｵｲｵｲ

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 13:13:18

P2Pで学校など珍しいドメイン弾いたら晒すスレ1
http://tmp5.2ch.net/test/read.cgi/download/1122656829/

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 19:27:43

ttp://www.dayomon.net/diary/20040109.html#p03
これ、アクセスのある度にIPを逆引きするライブラリ（と言うと語弊があるかもしれませんが）らしいです。
つまり、アクセスがある度にDNSに問い合わせを行う物なのでDNSに非常に負荷がかかります。
しかも、Winnyのアクセスは非常に膨大なので、一々アクセスの度にDNSにアクセスしていたら場合によってはDNSが落ちます。原理的にはDoS攻撃と変わらないです。
ただ、それが善意による物か、悪意による物かの違いだけ。
場合によっては重過失になる恐れもあるかもしれませんので注意。

ttp://www.dayomon.net/diary/20040206.html
構造は以前述べたとおり、あれはDNSに頻繁に問い合わせる代物です。
そういうわけで、DNSに頻繁に問い合わせてくるユーザは余計にプロバイダーに目を付けられる可能性が高くなるよ。
プロバイダーの従業員だってバカじゃないから判るって。この人はnyを使っているなって。転送量だけでも判るというのに、それと同時にDNSの頻繁なアクセスなんぞしたらどうなるかは普通の人なら判るでしょ？

おまいらの意見も聞こうか。

**＼＿＿ ＿＿＿＿＿＿／** · 2005/09/06(火) 19:34:37

――--､..,　　 )ノ
:::::::,-‐､,‐､ヽ.　　　　　　　　 ∠＿::::::::
:::::_|/ ｡|｡ヽ|-i､　　　　　　　 ,-､ヽ|:::::::::
／. ` ' ● '　ﾆ､　　　　　　 |・ |　|, -､::
ニ　＿_ｌ＿_＿ノ　　　　　　ﾟr ｰ'　　6 |::
/￣　＿　　| i　　　　　　　 i　　　　　'-
|(￣`'　　）/ /　,..　　　　　　ヽ、
`ー---―' / '（__ ）　　　　　　,/ﾆニニ
====（ i）==::::／　　　　　　　/;;;;;;;;;;;;;;;;
:/ 　　　ヽ:::i　　　　　　　　/;;;;;;;;;;;;;;;
　　　　　　　　　　　　／(
　／￣￣￣￣￣￣　　￣￣＼

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 19:51:58

>>933
＞原理的にはDoS攻撃と変わらないです。

DoSの定義をよくみろバカ

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 20:37:12

>>933
DNSの逆引きよりも、ウイルスのポートスキャンの方が多いだろうに

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 20:37:55

サービスがダウンしかねないならDoSじゃん

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 21:12:27

ISPのサービスに支障をきたす原因として最優先で監視・規制してるのは
大量かつ長時間に渡るデータ送受信行為。
ISPの負荷の心配をしたかったらまずそれを止めることだ。

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 21:52:06

ny卒業した漏れは勝ち組（ﾟ∀ﾟ）

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 22:08:32

でもこのスレにいるから負け組み

**[名無し]さん(bin+cue).rar** · 2005/09/06(火) 22:41:07

deny=漏れ

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 06:08:03

allow=お前

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 09:07:45

ccgst1217.kyoto-su.ac.jp

ﾆﾔﾆﾔ

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 16:09:00

　　 ∧＿∧　　／￣￣￣￣￣
　　（　´∀｀）＜　ボクがエイベックソに勝手に商品化される
　　（　　　　）　＼助けてモナー
　　｜｜　|　　　＼＿＿＿＿＿
　　（_＿）＿）
http://grassroots.hp.infoseek.co.jp/
http://news19.2ch.net/test/read.cgi/news/1126075193/

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 16:47:40

deny=avex

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 17:48:31

2chで商標登録しちまえばいいのに

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 18:07:27

deny=210.153.88.186　　#avex.co.jp
追加しますた

**[名無し]さん(bin+cue).rar** · 2005/09/07(水) 21:06:30

かわいいコックさんが商標登録された時に助けてくれなかったからﾔﾀﾞ

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 00:08:36

ここは最下荘

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 00:16:19

>>947GJ

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 02:31:57

お前ら低速回線の苦しみ知らねえだろ
http://www.aaa-www.net/%7Enagai/nagai041.mpg

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 02:41:30

見て無いけど多分既出

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 02:45:17

回線引けば良いじゃん・・・・・・・

**Saf** · 2005/09/08(木) 02:51:52

>>951

song?browser?

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:05:01

回線はどうでも良いport0をどうにかしろ

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:08:34

あんまり面白くないです

つーか、俺なんか最初は2400ボーだぞ、ボー！

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:18:29

あ、すまん
見栄張ってた。たぶん最初は1200ボー。
14400ボーのモデムを手に入れたときは天にも昇る気持ちだったなぁ。
今はもちろん光だけどね。

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:33:17

>>957
おっさんボーとbpsの違いを覚えてから出直してこい

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:35:27

当時のモデムはみんなボー表記さ

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 03:50:42

14400は今も昔もbpsだな
http://www.linux.or.jp/JF/JFdocs/Modem-HOWTO-20.html

**[名無し]さん(bin+cue).rar** · 2005/09/08(木) 05:11:44

ﾎﾞｰとか意味不明な話はいい