qBittorrent-Enhanced-Edition icon indicating copy to clipboard operation
qBittorrent-Enhanced-Edition copied to clipboard

Published 20 hours ago • verified publisher icon c0re100

发现新的疑似吸血客户端 Mono Torrent

Open pinyangcong opened this issue 2 years ago • 6 comments

Suggestion

0503

如图，该客户端在下载一个资源将近35%时进度却恒为0%，符合吸血软件特征 希望可以将该peer列入黑名单

Use case

No response

Extra info/examples/attachments

No response

pinyangcong avatar May 03 '22 12:05 pinyangcong

https://github.com/alanmcgovern/monotorrent

大概率是 bug。

SeaHOH avatar May 03 '22 13:05 SeaHOH

https://github.com/alanmcgovern/monotorrent

大概率是 bug。

有必要不升到2.0吗那个人

pinyangcong avatar May 06 '22 08:05 pinyangcong

不升级的原因不好说，但只有较多频次出现这种情况，才能说明有人专门伪装或改造了这样的吸血客户端，否则我会视作偶发故障。

如果是随机伪装的话，当前机制是没法识别的，作者也说过不会添加类似甄别功能，但可以通过 WebAPI 自行定制。

SeaHOH avatar May 06 '22 09:05 SeaHOH

不升级的原因不好说，但只有较多频次出现这种情况，才能说明有人专门伪装或改造了这样的吸血客户端，否则我会视作偶发故障。

如果是随机伪装的话，当前机制是没法识别的，作者也说过不会添加类似甄别功能，但可以通过 WebAPI 自行定制。

问一个无关问题，这种客户端是吸血客户端吗？

客户端标示写的是Aria2，但是Peer ID写的却是Transmission的Peer ID。

kosakuraiori avatar May 28 '23 12:05 kosakuraiori

不升级的原因不好说，但只有较多频次出现这种情况，才能说明有人专门伪装或改造了这样的吸血客户端，否则我会视作偶发故障。 如果是随机伪装的话，当前机制是没法识别的，作者也说过不会添加类似甄别功能，但可以通过 WebAPI 自行定制。

问一个无关问题，这种客户端是吸血客户端吗？

客户端标示写的是Aria2，但是Peer ID写的却是Transmission的Peer ID。

不是 Aria2c可以隨意改peer id 我猜那人是跟著民間教學去用aria2c吧 有些教學是教人偽裝成Transmission...

c0re100 avatar May 28 '23 16:05 c0re100

不升级的原因不好说，但只有较多频次出现这种情况，才能说明有人专门伪装或改造了这样的吸血客户端，否则我会视作偶发故障。 如果是随机伪装的话，当前机制是没法识别的，作者也说过不会添加类似甄别功能，但可以通过 WebAPI 自行定制。

问一个无关问题，这种客户端是吸血客户端吗？ 客户端标示写的是Aria2，但是Peer ID写的却是Transmission的Peer ID。

不是 Aria2c可以隨意改peer id 我猜那人是跟著民間教學去用aria2c吧 有些教學是教人偽裝成Transmission...

（歪楼）在eMule网络中，随意更换客户端标识是会被SDC之类的反吸血程序封锁IP地址（SDC-Random-ModString，原因是这意味着对端在尝试绕过反吸血检测），QBE打算加入对这种情况（Peer ID与客户端标识不符）的应对手段吗？

kosakuraiori avatar Jul 27 '23 12:07 kosakuraiori