PBH-BTN / PeerBanHelper

自动封禁不受欢迎、吸血和异常的 BT 客户端,并支持自定义规则。PeerId黑名单/UserAgent黑名单/IP CIDR/假进度/超量下载/进度回退/多播追猎/连锁封禁/伪装检测 支持 qBittorrent/Transmission/Deluge/BiglyBT/Vuze(Azureus)
GNU General Public License v3.0
568 stars 17 forks source link

[样本记录] 123 云盘离线下载 #56

Closed Ghost-chu closed 2 months ago

Ghost-chu commented 2 months ago

使用 qb 随机选择磁盘上的随机文件夹,搓了一个新的种子上传。

29cb33e7ff403dc36ca3329fc5b09abc

上传种子开始下载后,123 云盘使用下面的 IP、PeerID 和 Client Name 连接到我的 QB,且下载器和网页的进度保持同步:

123.186.146.159:54016 PeerId=-GT0003-, ClientName=offline-download (devel) (anacrolix/torrent unknown), Progress=0.19651740789413452, Uploaded=10657493

通过连接到 QB 的 IP 地址,访问 17778 gotty 端口,发现上面有活动:

17cd4720911f2f5933b49ca22f4fb211

image

此外,抽取 UA 为 hp/torrent/v2.01 的连接,访问 17778 gotty 端口,能够连接但是当前没有活动,且编码名称也不太一样,是否真的属于 123 云盘暂不确定,需要持续观测。

ip=36.102.218.217, address=36.102.218.217, port=4425), PeerId=-HP0001-, ClientName=hp/torrent/v2.01, Progress=0.5314083695411682, Uploaded=16732

image

Ghost-chu commented 2 months ago

17778端口现在被全部关闭