Rejecting connection attempt of banned client 引发的思考
emule吧
全部回复
仅看楼主
level 11
asp502010 楼主
一楼防抽
2013年01月21日 02点01分 1
level 11
asp502010 楼主
没事总喜欢看看日志,看看又过滤、屏蔽了什么。其中“verbose”中总是刷如下面的信息:
2013/1/21 8:41:36: Rejecting connection attempt of banned client ***IP*** unknown
2013/1/21 8:41:37: Rejecting connection attempt of banned client ***IP*** unknown
2013/1/21 8:41:38: Rejecting connection attempt of banned client ***IP*** unknown
2013/1/21 8:41:39: Rejecting connection attempt of banned client ***IP*** unknown
本人英语不好,翻译成中文也不是很理解,昨天终于查到:
“Rejecting connection attempt of banned client就是
拒绝已BAN客户端的连接,被BAN不一定是因为吸血客户端,也有可能是因为发坏块、发垃圾PM、疯狂检档等”。
这种拒绝连接是以IP为依据,也就是说在“吸血客户端过滤记录”中显示的被屏蔽的吸血客户端的IP会被记录下来,如果此IP再次连接,那么就会拒绝。“verbose”中就会出现“Rejecting connection attempt of banned client ***IP*** unknown”这种记录。
我马上想到,如果一个人使用迅雷下载,被emule屏蔽,记录下其IP后,那么按上面所说,这个人即使
再使用emule下载,依旧会因“已BAN客户端IP”而被屏蔽!
2013年01月21日 02点01分 2
level 11
asp502010 楼主
今天我做了个测试验证下。
提醒:一台电脑上可以同时运行多个emule,一个emule共享了某个文件,另一个emule可以同时下载它,当然迅雷、旋风等也可以下载它,此测试就是基于这个前提操作的。
测试思路:
使用拥有反吸血的ScarAngel v4.2共享一个世界独有的文件(自己制作),先用Xtreme 8.1下载成功,然后用迅雷下载被屏蔽,这时ScarAngel 就会记录下被屏蔽迅雷的IP(就是本机IP),然后再使用xtreme 8.1下载,发现被屏蔽无法下载,出现“Rejecting connection attempt of banned client ***IP***”,说明验证成功。
2013年01月21日 02点01分 3
level 11
asp502010 楼主
以下为用迅雷下载测试过程
1、Xtreme 成功从ScarAngel中下载
2、之后用迅雷下载被屏蔽,“吸血客户端过滤记录”出现一下记录(注意IP)。
2013/1/21 8:44:16:
(ban)- Client ***.***.234.78 '[CHN][VeryCD]我正在使用迅雷' (eMule v0.48a [xl build61],None/None/None)
3、再次使用xtreme下载该文件,
发现真的被屏蔽了,无法下载!“verbose”中出现以下记录(注意IP)。
2013/1/21 8:46:44: Rejecting connection attempt of banned client ***.***.234.78 unknown
2013年01月21日 02点01分 4
level 11
asp502010 楼主

测试验证成功!
证明使用迅雷被屏蔽后,再使用emule依旧会被屏蔽。所以说,不要脚踩迅雷和emule两只船,会付出代价的。
2013年01月21日 02点01分 5
level 11
asp502010 楼主
呼~~又学到东西了[背扭]
2013年01月21日 02点01分 6
level 11
asp502010 楼主
@cooledonkey
我错了,你之前说的对,使用迅雷后,再使用emule,会被屏蔽!
2013年01月21日 02点01分 7
是的,屏蔽是基于IP的,所以想首鼠两端是不行的。有些mod甚至支持24小时屏蔽。xtreme貌似2小时。
2013年01月21日 03点01分
@cooledonkey 哎,最近总作掉人品的测试,不知道被多少人和谐了……
2013年01月21日 03点01分
level 11
asp502010 楼主
@邪恶脉冲
你要小心啦……嘿嘿
2013年01月21日 02点01分 8
[抛媚眼],虽然如此,但是我一般用旋风下ed2k都是直接走离线的,所以只跟旋风的服务器有联系~~
2013年01月21日 05点01分
还有,屏蔽的原理是按照ip的吗?
2013年01月21日 05点01分
一般都是动态分配ip的吧,断网重连应该就能换ip了。。。。。会不会有一天我把北京电信的ip全封了。。。[啊!]
2013年01月21日 05点01分
level 11
asp502010 楼主
@az13ds2
CA反吸血是什么样子?
最先听说CA反吸血很弱,之后又看到说DLP像病毒特征库,而CA像智能防御。
我只用过DLP,你了解更多细节吗?
2013年01月21日 02点01分 9
对啊,不了解啊。DLP倒确实是像病毒特征库,但是CA真的不了解。好在开发吸血骡子不像开发病毒那么容易
2013年01月21日 03点01分
以前在已关闭的ied2k论坛看过相关资料,好像是依据客户端的行为来判断是否吸血的,也就是上传量和下载量的对比吧?ca好像是单词client和anti的缩写?emulefans网应该还有相关介绍资料在,你去查查看
2013年01月21日 06点01分
回复 az13ds2 :谢谢,最后在中国驴论坛找到了《新兴的反吸血系统——Client Analyer by Wizard》http://www.chnp2p.com/viewthread.php?tid=622555 中国驴论坛虽然现在荒废了,但是里面能挖出很多ed2k或者其他地方的老帖。
2013年01月21日 08点01分
level 10
lo
2013年01月21日 03点01分 10
楼主有心了,聪明,能想到这样验证自己的猜想
2013年01月21日 03点01分
level 9
楼主厉害[Love]
2013年01月21日 03点01分 11
level 9
pppoe的ip会不会变呀
2013年01月21日 15点01分 12
你是指宽带拨号吗?一般是动态IP
2013年01月22日 00点01分
回复 asp502010 :问一下mac能不能变
2013年01月22日 05点01分
回复 q024588 :mac是不能改变的,网上有为了安装破解软件而“修改”网卡mac,其实是用软件伪装达到欺骗系统的目的,实际上并没有改变网卡mac
2013年01月22日 07点01分
level 5
噗,那我之前用了N年迅雷下载ed2k,不是早就被屏蔽了,,,,,,,,,
2013年02月06日 03点02分 13
大部分人都使用屏蔽时间2小时的xtreme,所以隔一段时间就好了。
2013年02月06日 03点02分
level 4
我说呢,一开始是高ID。莫名其妙就变成低ID了。。原来是迅雷的缘故
2016年03月25日 06点03分 15
1