Методы борьбы с ботами - распространителями вирусов

Ren©o · Сообщение **Ren©o** » 05 янв 2013, 16:46

Kimbo, если цитируете - цитируйте полностью
Переписываю ваш коммент:

Kimbo писал(а):
хотя сами втихую подгребают состояния... я шучу про последнее, но всё же
не неси чушь.

HackFresse · Сообщение **HackFresse** » 09 янв 2013, 17:23

Ren©o писал(а):Никто не жедает за бесплатно почистить мой хабчик от распространителей врусов? Мне польза - чистый хаб, вам - возможность проявить хваленый энтузиазм. Я даже спасибо скажу

а что за хаб-то?

Ren©o · Сообщение **Ren©o** » 10 янв 2013, 20:19

Взрослым дядям нужны хобби, которые могут перерасти в коммерческую компанию. Сейчас почти каждый предприниматель, пускай dc останется уделом школьников и фанатиков

Свой хаб я на днях слил одному школьнику за неплохие деньги. Если он не против, сам напишет адрес. Я тут смотрю наметилась тенденция продавать хабы http://dchublist.ru/forum/viewtopic.php?f=6&t=851 , я сделал это раньше всех. И советую всем это сделать сейчас. С такими разработчиками клиентов каши не сваришь. И я имею ввиду не только флайлинк, но и другие клиенты. Если они уверены что коммерциализация в dc не нужна, пускай сами держат хабы.
PS меня вы здесь больше не увидите

HackFresse · Сообщение **HackFresse** » 10 янв 2013, 22:05

ну и зря, что раньше всех. вдруг кто-то дал бы неплохие деньги + неплохо сверху? школьники тоже разные бывают
а как же http://dchublist.ru/forum/viewtopic.php ... 248#p17248

тем более хаб у меня всего лишь доп. сервис, цель которого - удержание и привлечение посетителей на основные сервисы проекта, не более.

?

Emperio · Сообщение **Emperio** » 11 янв 2013, 17:05

DC хаб - полный тухляк, это проект для хаба может быть доп.сервисом и загонять на него пользователей, но никак не наоборот.

HackFresse · Сообщение **HackFresse** » 14 янв 2013, 11:51

Emperio писал(а):DC хаб - полный тухляк, это проект для хаба может быть доп.сервисом и загонять на него пользователей, но никак не наоборот.

Нипанятна

Кто куда загоняется, каким образом? Приведите, пожалуйста, примеры. И что вообще подразумевается под проектом?

HackFresse · Сообщение **HackFresse** » 14 янв 2013, 13:14

Провайдеры. Основная цель - продажа интернета. Всякие внутренние дц-хабы и торрент-трекеры - только для привлечения новых клиентов, "у нас вот есть такая крутая штука, подключайся". Хаб - просто доп. сервис

В теме про добавление хабов в хаблист есть несколько заявок, в которых люди открыли дц-хаб, но зазывают юзеров на торрент-трекеры. Были хабы про какие-то распределённые вычисления, про какие-то изобретения. Но всё равно у них хаб - просто доп. сервис

В магнет-ссылке на сайте можно делать направление кликнувшего на конкретный дц-хаб. Но тут вопрос, кто из них основной, а кто дополнительный, довольно спорный, хотя сайт и позволяет загонять юзеров на хаб (доп. сервис для повышения онлайна).

Так что утверждение про "проект для хаба может быть доп.сервисом и загонять на него пользователей, но никак не наоборот" неверно.

Emperio · Сообщение **Emperio** » 14 янв 2013, 20:12

HackFresse, у меня хаб предполагался как доп сервис для привлечения на проект пользователей. Он растет, а на проекте новых пользователей не появляется. Вывод - хаб стал центром проекта, а проект доп. сервисом для хаба.

ImDim · Сообщение **ImDim** » 14 янв 2013, 20:47

Ren©o писал(а):Взрослым дядям нужны хобби, которые могут перерасти в коммерческую компанию. Сейчас почти каждый предприниматель, пускай dc останется уделом школьников и фанатиков
Свой хаб я на днях слил одному школьнику за неплохие деньги. Если он не против, сам напишет адрес. Я тут смотрю наметилась тенденция продавать хабы viewtopic.php?f=6&t=851 , я сделал это раньше всех. И советую всем это сделать сейчас. С такими разработчиками клиентов каши не сваришь. И я имею ввиду не только флайлинк, но и другие клиенты. Если они уверены что коммерциализация в dc не нужна, пускай сами держат хабы.
PS меня вы здесь больше не увидите

Все правильно сделал.

HackFresse · Сообщение **HackFresse** » 15 янв 2013, 15:57

ImDim писал(а):Все правильно сделал.

ты штоле этот школьник ?

Emperio , я про то, что так категорично что-то заявлять не очень правильно. Проекты же разные бывают.

ImDim · Сообщение **ImDim** » 20 янв 2013, 23:46

HackFresse писал(а):ImDim писал(а):Все правильно сделал.
ты штоле этот школьник ?

Нет

Но я к примеру на дц уже давно забил, сейчас занимаюсь более интересными делами, дц - болото, пора уже давно понять. Будь у вас хаб с 10 000 пользователями или с 1000, разницы никакой нет, разве что с 10 000 вы уже никому не продадите, просто-напросто потому, что никто не заплатит такую цену как например за allavtovo, будете тащить так дальше этот груз, а выкидывать жалко

Сообщение dm » 25 янв 2013, 12:25

Господа, данная тема не про то, что DC затухло и "кому оно теперь нужно? торренты рулят!". Данная тема - как извести левых ботов из результатов поиска. Все сообщения не по теме топика будут удаляться.

Emperio · Сообщение **Emperio** » 25 янв 2013, 20:08

dm, и про то, надо ли их вообще изводить. Автор ведь только предлагает, а не спрашивает как.

Mellon · Сообщение **Mellon** » 10 май 2013, 18:42

[17:37:49] <Бублик> это я Мульт
[17:40:30] <Бублик> Если не трудно, напиши в тему от себя ( а то я там забанен) http://dchublist.ru/forum/viewtopic.php ... &start=125 --- Это Вам для размышлений: http://myltc.sytes.net:9332/static/

я нефига не понял что он имел ввиду но он явно что то имел ввиду

Быстрый ответ

Информация к размышлению. Из чата на одном забугорном хабе.
 - это я, <o> - мой собеседник, являющийся там оператором
Перевод возможно и коряв, но смысл сказанного передаёт.

[26.09.2013 05:12:55] Well, maybe you can tell me. 2-3 years ago in our hubs appeared some users with share full of trojan files, many thousands of them. And we could not ban them, cause they have reappeared quickly with another nick/ip
[26.09.2013 05:14:17] Do you noticed something like that?
[26.09.2013 05:16:43] <o> yes, all the time.
[26.09.2013 05:16:56] <o> I just banned some from this hub
[26.09.2013 05:20:23] Well, i can't search here right now, but they can be found easily by search '100 wallpapers' or '100 girls' or something like that
[26.09.2013 05:20:47] <o> We try to get them all, but like you say, threy keep coming back.. Here's a notice that went out....
[26.09.2013 05:21:14] <o> CAUTION. There are many trojan filled shares about at present. These have been traced back to two sources so far. One is an anti-piracy group who insist on caught offenders putting up fake and trojan files on hubs. This in itself is illegal. The other is a DC network trying to put other nets/hubs out of action. Please check ALL your files before you share them. You could unknowingly be infected, and permanently banned as a result.
[26.09.2013 05:22:25] So I wonder where they come from
[26.09.2013 05:23:43] <o> There are Bots to do it, but most are copied, or supplied by anti-piracy groups
[26.09.2013 05:24:00] Oh, anti-piracy groups... I suspected something about it
[26.09.2013 05:24:30] Yeah, bots
[26.09.2013 05:25:08] <o> Yeah. They can't touch DC Hubs because the hubs are doing nothing wrong, so they try to get at users by using trojans, which gives DC a bad name
[26.09.2013 05:37:53] BTW, what type these trojans? are they improving their botnet?
[26.09.2013 05:38:24] <o> Mostly just to annoy us, but some a info collecters
[26.09.2013 05:38:57] <o> Pass info back on who trys to download files

ПЕРЕВОД
[ 26.09.2013 5:12:55 ] Ну, может быть, вы можете сказать мне. 2-3 лет назад на наших хабах появились некоторые пользователи с шарой полной троянских файлов , много тысяч их. И мы не можем забанить их , потому что они быстро вновь появляются с другим ником / IP
[ 26.09.2013 5:14:17 ] Вы замечали что-то подобное?
[ 26.09.2013 5:16:43 ] <o> Да, постоянно.
[ 26.09.2013 5:16:56 ] <o> я только что забанил нескольких на этом хабе
[ 26.09.2013 5:20:23 ] я не могу сделать поиск здесь прямо сейчас , но они могут быть легко найдены поисковым запросом '100 обоев' или '100 девочек' или что-то вроде того
[ 26.09.2013 5:20:47 ] <o> Мы пытаемся уделать их всех, но, как ты и сказал, они продолжают возвращаться .. Поэтому мы даже придумали такое предупреждение для юзеров ....
[ 26.09.2013 5:21:14 ] <o> ВНИМАНИЕ . Есть много расшаренных троянов в настоящее время. Пока что мы определили два источника. Одним из них являются антипиратские группы, которые пытаются поймать "пиратов", подсовывая им поддельные и троянские файлы в результатах поиска на хабах. Это само по себе является незаконным. Другой: одни сети ДЦ++ пытаются вывести другие сети / хабы из строя. Пожалуйста, проверьте все ваши файлы , прежде чем обмениваться ими. Вы можете неосознанно быть заражены , и забанены в результате.
[ 26.09.2013 5:22:25 ] Поэтому мне интересно , откуда они берутся
[ 26.09.2013 5:23:43 ] <o> Есть Боты , чтобы сделать это , но большинство из них скопированы, или созданы антипиратскими группами
[ 26.09.2013 5:24:00 ] О , антипиратские группы ... Я подозревал что-то об этом
[ 26.09.2013 5:24:30 ] Да , боты
[ 26.09.2013 5:25:08 ] <o> Да . Они не могут ничего сделать с ДЦ++ хабами, потому что хабы не делают ничего плохого , поэтому они пытаются повлиять на пользователей с помощью троянских программ , что дает DC дурную славу
[ 26.09.2013 5:37:53 ] Кстати, какой тип этих троянов ? расширяют свой ботнет ?
[ 26.09.2013 5:38:24 ] <o> По большей части фигня, но некоторые собирают информацию
[ 26.09.2013 5:38:57 ] <o> передают инфу куда надо, о тех кто пытается скачивать эти файлы

HackFresse · Сообщение **HackFresse** » 26 сен 2013, 10:57

Принудительная регистрация - много гемора юзерам, но очень высока вероятность, что боты её не пройдут.

Ник+тег клиента у реальных юзеров меняется довольно редко. Особое "внимание" оказывать юзерам со старыми клиентами
Можно учитывать IP, там смена зависит от длительности vpn/pppoe подключения (роутеры могут держать одно соединение/ip неделями).

Фильтровать через хаб поисковые ответы (строковые, не tth), искать ключевые фразы '100 wallpapers' or '100 girls' or something like that

Проверка всех иностранных юзеров, проверка всех пассивных на прокси

НО проще всего - у трояноботов малый размер шары, скачать все файл-листы до 10 гигов шары и проверить хотя бы на "мелких *.exe файлов больше 90 %", "100500 обоев и девочек".

HackFresse · Сообщение **HackFresse** » 26 сен 2013, 11:05

т.е. научиться программно качать список файлов юзера - и проблема решена

slav · Сообщение **slav** » 27 сен 2013, 02:25

HackFresse писал(а):НО проще всего - у трояноботов малый размер шары, скачать все файл-листы до 10 гигов шары и проверить хотя бы на "мелких *.exe файлов больше 90 %", "100500 обоев и девочек".

Ну, если вы считаете, что шара 30-50 гигов - это мало...

P.S. Они и не скрывают себя особо:

Код: Выделить всё

[22:09:46 | 79.159.147.56 ] <Nikki2704> Games, Movies, Music, Porn, Programs, Crack, Keygen

HackFresse · Сообщение **HackFresse** » 27 сен 2013, 10:10

okay, проверять всех с шарой < 50 гигов, сути не меняет.
хотя для начала нужно найти вручную хотя бы 10-20 ботов и сделать какие-то выводы о их особенностях. не скрывают - банить легче.

хотя этот вариант в теме уже давно есть, http://dchublist.ru/forum/viewtopic.php?p=19342#p19342

Kimbo · Сообщение **Kimbo** » 28 сен 2013, 01:15

только что прошёлся по шаре иносранцев, даже с 500 Гб попался троянец, просто добавил некоторые файлы из ихней шары в запрет по ТТН..

Спойлер

[00:59:31] <Бот> TTH ZRIDDPBLA36XTAPDFEAX2T5ZLDANUYQOTDB6LJY" успешно добавлен в список.
[01:01:10] <Бот> TTH J4PHZOSALVW62FRENA7D2VDE4V62NK6XNNMRVJQ" успешно добавлен в список.
[01:03:16] <Бот> TTH JWOY62JMVAPKYZALA7RTRU4R26GY3HMFTDQPCXY" успешно добавлен в список.
[01:04:36] <Бот> TTH Z5RAJRPC6XXWHAJSMEH6OLQSPRBHD2LKLEIPLQY" успешно добавлен в список.
[01:07:04] <Бот> TTH 7ZFUT2YR2BDMKSVIJSBBNFNOOGEGF6PNUS2E26Q" успешно добавлен в список.
[01:07:17] <Бот> TTH 6CL6PGPM4JEC7SSC2P7J6U6FZTJPX6SSXL7X2OQ" успешно добавлен в список.
[01:07:38] <Бот> TTH 4FG2236QRDPZCLB2HCINLRJ2MQKFII4YPWLC24I" успешно добавлен в список.
[01:08:22] <Бот> TTH EHG7R6XFQWNBRZIVMOPC3OM3JVGVRTOFUOHSOQY" успешно добавлен в список.
[01:09:24] <Бот> TTH KPMLO3WUFVTHYSTXUKD5G5ZG47ADZCJI6DWYA4I" успешно добавлен в список.
[01:12:03] <Бот> TTH QUIKERWU75IGKQKOCNWJ3KRYUS7PT4QZ2TE7WGA" успешно добавлен в список.

может поможет)
А ещё можно просто запрещать определённым странам раздавать свои "троян-файлы", правда не выход, но хоть что-то, хоть как-то...

P.S. зае**лся банить, заблочил скриптом страны

Код: Выделить всё

--[[
	Скрипт запрещающий качать с юзеров у которых страна находится в tCountryBlock
		Есть Exclude исключение для IP 
	Автор: Kimbo
]]код скрипта убрал, он всё равно не рабочий был, рабочий код выкладывать не буду  :-/

Вечный

Был испанский дон. Также были орудия труда для изготовления муки...

Быстрый ответ

Kimbo писал(а):зае**лся банить

Я об этом написал еще в заглавном посте.

Kimbo писал(а):заблочил скриптом страны

Не, это не наш путь. Так мы с водой и ребёнка выплеснем.

HackFresse писал(а):научиться программно качать список файлов юзера - и проблема решена

Ну так существуют клиентские скрипты, которые умеют скачивать списки. Осталось совсем чуть-чуть - создать алгоритм, по которому можно определить ботов, и переделать под хабовский скрипт. Потому как, ИМХО, клиент со скриптами это лишняя сущность.

HackFresse · Сообщение **HackFresse** » 07 окт 2013, 11:14

Нет, хабу этот функционал не нужен точно.

Я-то сам не видел, но "по слухам" хабы (сервера, железо и софт) очень просят оптимизации под большой нагрузкой (и хаб тормозит, и трафика много).

Попробуйте скачать большое число файл-листов в обычном дц-клиенте - часть файлов откроется быстро, часть будет еле качаться, множество файлов будет в ожидании источника, какое-то количество "юзер оффлайн". что-то начинает закачиваться, что-то обрывается на половине закачки, где-то куча безуспешных попыток соединиться с удалённым клиентом, хотя визуально он ничем не выделяется.

И если в дц-клиенте реализована очередь и приоритетность закачек (ну должно же быть хоть какое-то подобие), то хаб для закачки точно не приспособлен. Еще вспомните подвисания при использовании LuaSocket в скриптах (пофиксили?), море веселья при попытке сделать всё через серверный скрипт гарантировано.

Ладно, файл скачался. его нужно обработать. в зависимости от размера файла, его содержимого и алгоритмов проверки будет нагрузка на проц/базу (нехорошо, если сервер и так нагружен).

На хабе скрипт, который умеет давать задания на проверку юзера и заносить его в бан по результатам проверки. Только списки забаненных и очередь юзеров на проверку, никакой дополнительной нагрузки на сам хабсофт быть не должно.
Один или несколько удалённых ботов (которые приспособлены качать файлы) по команде от сервера скачивают файл-листы нужных юзеров, выполняют проверку и сообщают результат скрипту на хабе.

Если вдруг какие-то проблемы со скачиванием или обработкой (зависло, зациклилось и жрет ресурсы), то на основной хаб это никак не повлияет.

Быстрый ответ

Вот набросал скриптец, кому интересно - проверяйте.

Результат работы:

Код: Выделить всё

[08.10.2013 18:47:58] *** Default - подозрительный ник, проверьте его
[08.10.2013 18:48:15] *** leina-steina - подозрительный ник, проверьте его
[08.10.2013 18:48:52] *** TopContributer696969 - подозрительный ник, проверьте его
[08.10.2013 18:48:52] *** DeepFREEZER - подозрительный ник, проверьте его

Быстрый ответ

Таким образом, задетектить зловредов совсем не сложно. Однако, это даже не полдела. Как заблокировать их активность, это большой вопрос. Тут есть несколько вариантов.

Банить, пока не надоест: рискуем впустую забить свою таблицу их айпишниками.
Блокировать их соединения: эффективно не на 100%, поскольку соединения актив-актив мы не можем отследить - они идут напрямую.
Банить на фаере: возможно это лучший вариант. Поскольку их софт скорее всего заточен только под обычные баны, реакции на такой бан может и не последовать. В результате какое-то время будем иметь чистый хаб. Однако, фаер-баны доступны пока только на Linux.

Короче, буду пробовать. О результатах (может быть) сообщу...