V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pwinner
V2EX  ›  宽带症候群

公网 p2p 已死,已经出现完全伪装正常客户端的恶意刷流者了

  •  1
     
  •   pwinner · 2024-07-18 11:43:06 +08:00 · 7940 次点击
    这是一个创建于 411 天前的主题,其中的信息可能已经有所发展或是发生改变。

    目前发现的是 115.231.45.0/24 这个段,在某些字幕组资源下有无限反复拉带宽的行为,ban 单个 ip 后会出现这个段另一个 ip 地址出现并开始偷上传

    不同于之前的 dt-torrent ,hp-torrent ,客户端是完全伪装的 qBittorrent ,并且有着模拟但不正确的进度,单 507MB 的文件会拉出大概 560MB 的下载量,最让人绝望的是,qBittorrent-ClientBlocker 这个手段已经无法自动 ban 这种外观看起来完全没问题的客户端了

    目前唯一知道的是有这个行为的服务器 ip 好像都开放了 5357 端口的 http ,但是也有没有开的

    可能以后从公网下 bt 不会再有人愿意做种了吧。。。

    pcdn 和运营商联合绞杀 p2p 的时代来临了

    45 条回复    2024-10-31 15:00:37 +08:00
    cJ8SxGOWRH0LSelC
        1
    cJ8SxGOWRH0LSelC  
       2024-07-18 11:46:39 +08:00
    中国的 BT 不早死了么, 没多少能用的种子。 现在全靠 PT 下载资源。
    povsister
        2
    povsister  
       2024-07-18 11:48:48 +08:00   ❤️ 4
    唉,上 BTN 吧,PeerBanHelper 。
    下一步对方就是开始伪装真实进度,然后每次换 PeerId 和端口号来拉。
    LinKang777
        3
    LinKang777  
       2024-07-18 12:01:10 +08:00 via iPhone   ❤️ 2
    有搅屎棍
    pwinner
        4
    pwinner  
    OP
       2024-07-18 12:02:22 +08:00
    @povsister 直到发现这个之前还是抱有一丝侥幸和希望的做种者,现在彻底绝望了
    ktqFDx9m2Bvfq3y4
        5
    ktqFDx9m2Bvfq3y4  
       2024-07-18 12:03:37 +08:00
    @LinKang777 #3
    自从听完郭德纲的相声后,感觉还是不能用这个词了。因为它好歹是个棍子,其他人都成屎了,哈哈。
    6388xE5FRKTNUT9x
        6
    6388xE5FRKTNUT9x  
       2024-07-18 12:03:37 +08:00 via Android   ❤️ 1
    别急,你不是一个人

    去 GitHub repo 反应问题,会有解决方案的,如果没有就自己来
    liuzimin
        7
    liuzimin  
       2024-07-18 12:06:23 +08:00 via Android
    中国的不清楚,nyaa 倒是一直在用,速度也很快。
    PT 感觉门槛太高了,好麻烦,不会玩。
    liuzimin
        8
    liuzimin  
       2024-07-18 12:08:34 +08:00 via Android
    话说这种一般是国人作恶吗?国外 BT 会不会受影响?
    pwinner
        9
    pwinner  
    OP
       2024-07-18 12:12:58 +08:00   ❤️ 7
    @liuzimin 只是因为想要刷 pcdn 赚钱,恶意拉下载防止运营商按上传下载比例封宽带,也只有国人这么干,因为 pcdn 是国内特色
    bobryjosin
        10
    bobryjosin  
       2024-07-18 13:09:25 +08:00 via iPad
    我也发现了,这群人是真的恶心,只能当单个 peer 拉完资源的总大小就直接拒绝这个 peer 的 ip 再继续下载了,虽然还能通过换 ip 继续拉。
    qazwsxedcla
        11
    qazwsxedcla  
       2024-07-18 13:15:09 +08:00
    个人已经把所有疑似中国 IP 段屏蔽了
    lzgshsj
        12
    lzgshsj  
       2024-07-18 13:27:27 +08:00
    bt 不怎么了解,有没有老哥说说这种行为的影响是啥
    billbur
        13
    billbur  
       2024-07-18 13:44:43 +08:00
    @lzgshsj 应该就是用 pcdn 赚钱,刷上传流量来获利,但是上传高了会被运营商封,所以又同时刷下载量来降低上传流量的比例,做种的人就会被利用来刷下载流量了
    Victora
        14
    Victora  
       2024-07-18 13:47:05 +08:00
    之前下载的一个游戏,被 1 个 IP 段拉了 150G 的流量,游戏总共不到 10G ,我都纳闷了。原来是 PCDN ,麻蛋的
    dfly0603
        15
    dfly0603  
       2024-07-18 13:47:35 +08:00 via iPhone   ❤️ 3
    pCDN 玩家(注意,特指拉几十上百条宽带用服务器集群刷明赋云这种的)就跟蝗虫一样。不过说到底,还是运营商自己催生了这一畸形产业。有时候不得不相信因果报应。
    Meteora626
        16
    Meteora626  
       2024-07-18 13:52:44 +08:00
    @dfly0603 毕竟当年定下的基调,商宽补贴家宽,现在那位下去了,一群人拿着家宽砸商宽的碗,倒霉的是大众家宽用户
    springz
        17
    springz  
       2024-07-18 14:30:55 +08:00
    @Meteora626 宁愿家宽贵一点,家宽搞一下分级。省的现在还要买精品网,上传限速还要额外买。
    HojiOShi
        18
    HojiOShi  
       2024-07-18 14:37:30 +08:00
    实在不行,就只能 ban 掉所有国内 IP 段了。
    wanwaneryide
        19
    wanwaneryide  
       2024-07-18 14:49:36 +08:00
    @billbur 没太明白刷这种流量的逻辑在哪?如果只是为了提高下行流量跟上行流量的占比,为啥不用各大软件商店(手机和电脑)的链接刷,或者各大云服务商的节点刷流量,这样速度还快?随便搜索一下流量消耗器就是各种刷流量的,不是更容易吗?
    povsister
        20
    povsister  
       2024-07-18 14:53:54 +08:00
    @wanwaneryide
    个人用户好欺负,刷商业 CDN 要奖励银手镯的。
    BAT
        21
    BAT  
       2024-07-18 14:54:59 +08:00 via iPhone   ❤️ 8
    @lzgshsj #12 目前这种行为看起来规模还比较小对吧。但假如说这个现象得不到处理,pcdn 用户尝到了甜头之后,越来越多的人会加入“伪下载”的群体。接下来正常上传资源的人就会面临两个选择:继续无限上传 or 关闭上传。
    前一个选择会导致正常上传资源的人被运营商标记为 pcdn 用户,继而停网。后一个选择会导致真正想下载这个资源的人接收不到资源了,毕竟 pcdn 用户不会牺牲自己的宽带来上传资源。
    总结就是 pcdn 用户把自己被停网的风险转嫁给了正常 bt 用户,最终导致 bt 下载的式微。
    wanwaneryide
        22
    wanwaneryide  
       2024-07-18 14:56:32 +08:00
    @povsister #20 这个挺难的吧,毕竟是官方提供的下载服务,又没有通过任何违法手段去操作
    bobryjosin
        23
    bobryjosin  
       2024-07-18 15:03:50 +08:00 via Android
    @billbur 这个段好像是数据中心,并不是家宽,一般都是家宽在刷这玩意吧,数据中心又没有流量限制,不清楚这东西意图是什么。
    AS136188 115.231.32.0/24 CHINANET-ZJ Ningbo node network
    txydhr
        24
    txydhr  
       2024-07-18 15:22:26 +08:00 via iPhone   ❤️ 1
    @Meteora626 算是副产品吧,不然抖音 tk 这种对流量需求比较高的 app 为啥出现在北京而不是传统的硅谷,就是那段时间,15-18 年,国内整体网络质量领先了世界大概两三年左右(迷你经济体不谈)。等其他国家网络质量起来以后,国内已经卷完了,tk 直接带着卷出来的成熟方案横扫。
    A1188
        25
    A1188  
       2024-07-18 15:36:56 +08:00
    用这个工具可以 ban 不正常的客户端和 IP
    A1188
        26
    A1188  
       2024-07-18 15:38:13 +08:00
    GrayXu
        27
    GrayXu  
       2024-07-18 15:40:13 +08:00
    @wanwaneryide #22 +1 ,那么多大水管镜像站
    billbur
        28
    billbur  
       2024-07-18 15:45:09 +08:00
    @wanwaneryide #22 哪里难了,你都能知道哪个 ip 段的在刷流量了,服务提供商不能么
    jr55475f112iz2tu
        29
    jr55475f112iz2tu  
       2024-07-18 16:24:22 +08:00 via Android
    楼里也有其他人提到了,这个工具目前可以在这类杂种大量下载前 block 掉,猫捉老鼠还会继续下去

    https://github.com/PBH-BTN/PeerBanHelper/releases
    jqtmviyu
        30
    jqtmviyu  
       2024-07-18 17:59:58 +08:00
    我是用 peerbanhelper, 下载器是 transmission, 识别不了过量下载

    pcdn 都是有公网的吧? 只能靠网友反馈, 订阅黑名单来拉黑了.
    dizhang
        31
    dizhang  
       2024-07-18 18:03:53 +08:00
    很奇怪啊,现在运营商不管什么下载量的,就看你上传的量吧
    Knights
        32
    Knights  
       2024-07-18 18:06:20 +08:00
    不用那么悲观,技术对抗升级,小公司打不过开源社区的
    wtks1
        33
    wtks1  
       2024-07-18 19:22:48 +08:00
    @dizhang #31 现在据说判定的指标里有一个就是上传量大于下载量
    pwinner
        34
    pwinner  
    OP
       2024-07-18 19:33:28 +08:00
    wk333
        35
    wk333  
       2024-07-18 19:55:25 +08:00
    真的离谱,我现在下种 分享率超过 10 就停了,不然实在是顶不住
    Internet0User
        36
    Internet0User  
       2024-07-18 20:15:51 +08:00 via Android
    所以我选择了 PT
    lslqtz
        37
    lslqtz  
       2024-07-18 20:44:38 +08:00
    刚看到才已经关注到这个问题. 下一版本的 qBCB 通过默认订阅 https://raw.githubusercontent.com/PBH-BTN/BTN-Collected-Rules/main/combine/all.txt 解决了此问题.
    lingo
        38
    lingo  
       2024-07-18 20:45:39 +08:00   ❤️ 1
    我分享率只设到 2 ,也就意思意思。
    dizhang
        39
    dizhang  
       2024-07-18 22:39:28 +08:00
    @wtks1 这个应该只是参考指标不是决定性指标
    Cu635
        40
    Cu635  
       2024-07-18 23:17:20 +08:00
    现在才死?不是早就被迅雷国产电驴之流的给搞死了么?
    haiku
        41
    haiku  
       2024-07-18 23:29:00 +08:00
    以后上机器学习,封杀中国 IP 里面,大量下载不上传的
    chesha1
        42
    chesha1  
       2024-07-19 10:56:42 +08:00
    qBittorrent-ClientBlocker 昨天才更新了,会从 BTN 拉取可疑的 IP 封禁
    VxJiahua
        43
    VxJiahua  
       2024-07-19 12:27:36 +08:00 via Android
    我喜欢看底层互害
    MikuM97
        44
    MikuM97  
       2024-07-20 23:33:59 +08:00   ❤️ 1
    有没有一种可能,部分地区 ISP 跨省出口的上行流量太大,净结出金额太多,但本地 PCDN 大户有背景又得罪不起,于是自己开一堆节点,自己刷下行,反正祸水东引嘛。
    esxlin
        45
    esxlin  
       306 天前
    用上了 peerBanhelper
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3480 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 00:41 · PVG 08:41 · LAX 17:41 · JFK 20:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.