ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

un "AntiPirateGruppen" Français?

Bonjour les amis,

Tout comme vous, le message à propos de l'Anti pirate Gruppen m'a fait réfléchir. Je pense qu'on est encore à l'abri d'une "amende sur copie d'écran"...mais .....
je m'interroge sur un utilisateur.....
depuis environ trois mois, régulièrement, le même utilisateur demande ma liste de fichiers partagés; certes j'ai déja lu des messages à ce propos, et je sais que l'on peut refuser, néanmoins en observant les heures de tentative, je me dis là qu'il n'y a rien d'humain, et qu'il s'agit plutôt d'un "robot" faisant ces requètes........

Mais alors pour qui les fait-il?

ci-joint le log de la mule:
"
12/05/02 01:37:38: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 01:52:17: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 02:07:38: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 02:22:26: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 02:37:31: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 02:52:22: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 03:07:09: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 03:22:12: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 03:37:47: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 03:52:18: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 04:07:07: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 04:22:02: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 04:37:02: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 04:52:17: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 05:07:40: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 05:21:59: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 05:37:00: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 05:52:15: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 06:07:04: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 06:21:51: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 06:37:16: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 06:51:54: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 07:07:25: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 07:21:44: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 07:37:11: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 07:51:47: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 08:06:49: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 08:21:37: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 08:36:39: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 08:51:39: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé"

Si l'on en croit le site de Lugdunum, son ip serait 192.85.64.0...
Je vois mal un type insister comme ça, uniquement pour voir mes fichiers partagés...



QUE SE PASSE-T-IL??

Edité par ZgloNx le 05-12-2002 à 12:52

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

julius

Apprenti

Niveau : 1
N° de Membre : 4948

Ancienneté : 98% Participation : 1% Inscription: 10 Oct 2002
Localisation: Paris
Age: 52
Messages: 113
Sujets Lancés : 11

j'y connais rien mais ne se pourait il pas que ce soit edonkey BOT ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 0 Heure, 5 Minutes, 42 Secondes en ligne

jysnath

Débutant

Niveau : 1
N° de Membre : 4856

Ancienneté : 98% Participation : 1% Inscription: 05 Oct 2002
Localisation: lille
Age: 54
Messages: 451
Sujets Lancés : 21

Je ne peux pas t'aider mais c'est vrai que c'est tres bizarre!!
Affaire a suivre....:bedo1:

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 7 Heures, 19 Minutes, 7 Secondes en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

Citation: j'y connais rien mais ne se pourrait il pas que ce soit edonkey BOT ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

Waugh

Confirmé

Niveau : 2
N° de Membre : 5755

Ancienneté : 98% Participation : 2% Inscription: 07 Nov 2002
Localisation:
Age: 51
Messages: 947
Sujets Lancés : 14

Je ne sais pas si tu as essayé de le tracer ms il est introuvable ton user. Son IP n'est pas traçable avec les outils dont je dispose. C'est quand même assez rare. Ca doit venir d'un grand réseau d'entreprise

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 5 Heures, 28 Minutes, 33 Secondes en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

ouaich

J'ai remarqué la mm chose, et de toute façon les ip se terminant par 0.....

Mais le doute subsiste

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16621
Sujets Lancés : 2412

L'IP n'est pas pinguable, ni traçable c'est vrai... "Destination Unreachable" ce qui peut vouloir dire qu'elle n'est plus attribuée (PC éteint) ou bien qu'elle est signeusement filtrée.

Néanmoins, d'après RIPE, il s'agit d'une IP basée aux Etats-Unis .... Donc même s'il s'agit d'un Bot spécial, je doute qu'il puisse faire quoique ce soit des "preuves" obtenues sur une IP française...

192.85.0.0 - 192.85.255.255
netname: EDS-BLOCK10
descr: EDS Network Naming and Addressing Management (NNAM)
country: US

Hélas, l'excellent site www.ipindex.net qui donnait des informations très précieuses (Netblocks exacts de tous les providers de la planète) a fermé l'année dernière, je ne peux donc plus l'utiliser pour décliner l'identité exact du propriétaire....

A suivre...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 42 Minutes, 20 Secondes en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

Merci

moi aussi je l'ai "tracée", et cela dès 8h54, juste après la dernière tentative, il était donc encore en ligne...

et encore tout de suite...
"
12/05/02 11:26:42: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé

12/05/02 11:59:14: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
"

Bizarre et pénible...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16621
Sujets Lancés : 2412

Je serais toi, je m'emmerderai pas: banni son IP au niveau de ton firewall (drop les paquets) comme ça il ne bouffe pas ta bande passante inutilement....

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 42 Minutes, 20 Secondes en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

c'est fait....

Refus de 192.85.64.0 sur tous les ports, types IP, UDP et TCP
et pourtant....

12/05/02 12:12:14: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé
12/05/02 12:26:14: L'utilisateur frrfmy (4216256) a demandé votre liste de fichiers partagés -> refusé

Edité par ZgloNx le 05-12-2002 à 12:35

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16621
Sujets Lancés : 2412

12h12 ... c'était avant que tu ne le fasses non?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 42 Minutes, 20 Secondes en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

"il" continue...

peut-être des Aliens essayant de me contacter..

trêve de blague

J'utilise Blackice.....connerie de ma part?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

Distrotear

Newbie

Niveau : 1
N° de Membre : 5255

Ancienneté : 98% Participation : 1% Inscription: 22 Oct 2002
Localisation:
Messages: 12
Sujets Lancés : 1

Du calme

Ceci a fait l'objet d'une discussion sur le forum officiel d'emule, en fait il s'agit juste que cette personne t'as ajouté à sa friend list et qu'automatiquement le donkey te demande ta liste à intervalle régulier

Donc pas de panique

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

ZgloNx

Banni(e)

Niveau : 1
N° de Membre : 6585

Ancienneté : 97% Participation : 1% Inscription: 27 Nov 2002
Localisation: Lugdunum
Messages: 106
Sujets Lancés : 20

LOL

je préfère ça....

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Heures, 33 Minutes, 2 Secondes en ligne

chauncey

Apprenti

Niveau : 1
N° de Membre : 6486

Ancienneté : 97% Participation : 1% Inscription: 25 Nov 2002
Localisation:
Messages: 129
Sujets Lancés : 1

sur le même forum, je crois, est donnée un moyen possible de s'en débarrasser.
il faut créer un 2ème emule sans aucun fichier partagé ni demandé. tu le lances en solo, et normalement après une heure ou deux, la requête s'éteindra d'elle-même, faute de cible... E.T. go home

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 8 Heures, 29 Minutes, 11 Secondes en ligne