吸血客户端收集与解决方法

magnet:?xt=urn:btih:QGM3E6JWJKE62H5FYTQA7NW34EXO2MXU&xt=urn:btmh:1220e2e9c1cef329c5d75ab41dd903be17c0fff5a7bb58f33b6663fc312584577d91&dn=zh-cn_windows_10_business_editions_version_22h2_updated_sep_2024_x64_dvd_1be03898.iso

1個讚

我是下载完成后做种,偶然发现的,下载时可能不会出现

难蚌 :sweat_smile:,不去找搞 PCDN 的公司麻烦,却封普通用户宽带

从PBH 的观察来看 其似乎并非是BT客户端

应该是服务器用途中继Tor网络和普通网络之间的流量
其相当于是一种代理

Tor 似乎已经屏蔽了中国大陆等有较严重的网络审查的国家和地区的节点了吧。

新发现的
180.97.236.129(20240923 客户端名 Gopeed dev (n/a),客户端 ID 随机,进度保持为 0)影响的种子 Rocky-9.4-x86_64-dvd.iso,磁链
magnet:?xt=urn:btih:AZFSFFMHX2QN65YM7D4TJLXDYVQUB5LP&dn=Rocky-9.4-x86_64-dvd

Gopeed 在稍微早些的时候已经被观察到

1個讚

比较可疑的客户端,不上报下载进度
aria2/1.37.0 (n/a)

来个ip,看看在不在黑名单里

aria2 下载器很常见 当然也可能是别的什么东西伪装成 aria2
看一下它的peerid吧

多半是伪装的吧。知道有aria2的存在,但是头一次见着,一开始也是观察了一下,发现好几个人都下完资源了,就这个客户端还在拉满速度猛猛下,理论上早该下完了,所以才觉得可疑。不过也就那天突然见到这个客户端突然来下不同的资源,现在又销声匿迹了。

已经见不到了,也没来得及存IP

疑似吸血报告
112.23.146.2:42929
36.150.227.70:38917
36.150.227.68:42989
【20241011 客户端名 Gopeed dev (n/a),客户端 ID 随机,进度保持为 0】
影响的种子 Selfie.S01.1080p.WEBRip.AAC2.0.x264-BTN[rartv]
磁链 magnet:?xt=urn:btih:5YO6KBMNDT6E7GSWALWET5WBA4EDLLAT&dn=Selfie.S01.1080p.WEBRip.AAC2.0.x264-BTN

所有Gopeed dev都是异常客户端,而且有全随机名称变种,建议搭配PeerBanHelper防护

1個讚

222.188.43.34(20241012 伪装 Gopeed(随机客户端 ID),不报告进度,下载 zh-cn_windows_11_consumer_editions_version_24h2_x64_dvd_bfc0d79b.iso,磁链

magnet:?xt=urn:btih:F7DPYJHX2VWR33ZSVYBTJUW7BTJ3QVPK&xt=urn:btmh:12201b2c7085e09a11ac011b83182d456f275aca78a529910d9cfe8643d893e56e4b&dn=zh-cn_windows_11_consumer_editions_version_24h2_x64_dvd_bfc0d79b.iso

zh-cn_windows_11_business_editions_version_24h2_x64_dvd_5f9e5858.iso,磁链

magnet:?xt=urn:btih:4K4KZDT5KUAIKDH6KUGJO4EPEFX56R4R&xt=urn:btmh:1220964594f4cf9cf702d368add0f1c7d6903a59a82bec494978783a578ad7907074&dn=zh-cn_windows_11_business_editions_version_24h2_x64_dvd_5f9e5858.iso

zh-cn_windows_server_2022_updated_sep_2024_x64_dvd_cab4e960.iso,磁链

magnet:?xt=urn:btih:ICAQ73W2EHFV7PH2F5HOX4X5SNLDPBAS&xt=urn:btmh:122098ade0d408f517db086baba0c1f481c55574bf97c93d85ab0c5304f310687062&dn=zh-cn_windows_server_2022_updated_sep_2024_x64_dvd_cab4e960.iso

Gopeed 类客户端已经被 PBH 捕获
可以加一下 PBH 的群 以及时的获取和提交客户端信息

目前正在实验使用trakcer服务器扩大客户端的收集

按照此方法手動配置WINDOWS防火牆封鎖IP之後 仍然有列表中IP連綫…這是甚麼問題?… :sweat_smile: :rofl: :joy:

在2.10版本中已经内置了IP屏蔽功能 可以更新一下

那個功能沒用 形同虛設 不能直接加IP/段 任務中也不能直接加…更新之後仍然未變 :sweat_smile: :rofl: :joy:
就不能加個簡單直接的設定嗎?UTTORRENT的IP過濾表好用多了 雖然也煩但至少有效.