Найти вредителя
|
|
Sergey_ym | Дата: Пятница, 09.09.2011, 18:01 | Сообщение # 1 |
Рядовой
Сообщений: 1
Репутация: 0
Статус: Offline
| Интересует вопрос. Как можно вычислить человека, который распространяет фэйки по локальной сети в DC? Качаешь фильм, смотришь, остается 5 мин до конца и фильм обрывается, походу какой то нехороший человек обрезает конец и кидает в сеть. Можно ли узнать, возможно по логам хаба, кто первоначально выкинул этот фильм в сеть?
|
|
|
|
Phemmer | Дата: Пятница, 09.09.2011, 22:36 | Сообщение # 2 |
Полковник
Сообщений: 247
Репутация: 10
Статус: Offline
| нереально
|
|
|
|
OCTAGRAM | Дата: Воскресенье, 11.09.2011, 15:59 | Сообщение # 3 |
Подполковник
Сообщений: 115
Репутация: 12
Статус: Offline
| Если используется GreyLink, и если вредитель ещё не в курсе об этой фиче, можно смотреть дату расшаривания.
По логам хаба — ну если только хранить все $Search и $ConnectToMe. Сначала найти, кто послал самый первый $Search с TTH фейка (если этот фейк уникальный в сети, конечно). Потом посмотреть, какие $ConnectToMe он посылал около этого $Search. Я так полагаю, сначала мы увидим $Search по ключевым словам, потом $ConnectToMe к вредителю, потом $Search по TTH
Сообщение отредактировал OCTAGRAM - Воскресенье, 11.09.2011, 16:03 |
|
|
|
SMT | Дата: Понедельник, 12.09.2011, 13:38 | Сообщение # 4 |
Генерал-лейтенант
Сообщений: 514
Репутация: 28
Статус: Offline
| Quote (OCTAGRAM) Сначала найти, кто послал самый первый $Search с TTH фейка (если этот фейк уникальный в сети, конечно). Потом посмотреть, какие $ConnectToMe он посылал около этого $Search. ты хочешь выяснить, кто первый искал этот файл, а потом - к кому он цеплялся. в условиях, когда качающий имеет хотя бы пяток других файлов в очереди, он регулярно выдаёт ConnectToMe всем, у кого есть файлы (особенно, если "нет слотов"). между поиском и началом закачки пройдёт пара десятков ConnectToMe
а если человек искал файл и не нашёл - ты никак это не определишь и последующие скачки будут относиться к другим файлам
|
|
|
|
OCTAGRAM | Дата: Суббота, 17.09.2011, 18:12 | Сообщение # 5 |
Подполковник
Сообщений: 115
Репутация: 12
Статус: Offline
| Ну, пожалуй, тогда можно превентивно круглосуточно рассылать $Search с названиями ожидаемых новинок и смотреть, кто какие $SR посылать будет
Сообщение отредактировал OCTAGRAM - Суббота, 17.09.2011, 18:13 |
|
|
|