Citazione di: mattia.pascal
Si tratta di Ip ritenuti pericolosi per la tua sicurezza, sono inseriti in una delle liste che hai caricato in PeerGuardian e vengono bloccati... quindi nessun problema  

guarda anche qui http://www.emuleitalia.eu/index.php?...525&st=160#

Salve a tutti, sono un nuovo utente del forum.
Ho letto la tua guida, mattia.pascal, veramente notevole.
Ho anche letto questo ed altri thread, anche se non ho osservato la regola di "buona creanza" che prevede tregg di lurking prima di postare... Ma, lo sapete bene, sono tempi in cui si e' inclini al panico. Ed io ho qualche dubbio angosciante, diciamo da ettolitri di benzodiazepine.

Allora: a me PG2 funziona e si aggiorna perfettamente, lo ha sempre fatto. Certo occorre che alcuni programmi siano edotti a non  mettere il lock sui file che utilizza nell'aggiornamento delle liste (come AVG, ad esempio), ma sono problemi comuni e facilmente aggirabili.
Anche i crash saltuari che si illudono che mi metta a fare il debugging dell'applicazione non sono poi cosi' fastidiosi, nel mio caso specifico l'intervallo per il ripristino di PG e' ben coperto dalla ipfilter list di eMule.

Ecco, eMule, Peerguardian e strani eventi degli ultimi giorni (per l'esattezza dal 26 ottobre).
Ho sempre avuto un limitato numero di contatti su PG mentre eMule girava. Premetto che il materiale che scarico e' risibile, qualche vecchio cartone animato di cui neppure e' prevista l'acquisizione dei diritti, qualche fansub, qualche libro tecnico "introvabile" perche' fuori catalogo dal 1975... Insomma, non scarico certo film o mp3, anche se riconosco che i diritti vacanti sovente sono in qualche limbo. Di certo non sono attirato dal materiale commerciale.
Ora, tornando agli eventi iniziati col 26 ottobre: sono letteralmente bombardato da ip di Media Defender del celeberrimo range 38.107.XXX.XXX che tentano di connettersi ad emule via UDP sulla porta standard.
Ora, dubito che MD possieda una simile farm, anche perche' il suo valore di 50M$ non lo consentirebbe proprio: credo che acquistino interi range per un numero non piccolo ma neppure enorme di server spia e false utenze.
Come che sia, prima di allora non avevo MAI avuto piu' di qualche sporadico contatto sulla lista di blocking di PG2. Adesso, sono letteralmente invaso, e praticamente esclusivamente da Media Defender.
Come se questo gia' non fosse sufficientemente inquietante, se eMule e' chiuso NON HO ALCUN CONTATTO CON MEDIA DEFENDER, non avviene alcun blocco. Ergo, i miei dubbi:
se con eMule chiuso MD non cerca di contattarmi, significa che non e' in corso una sorta di "ricerca ad ampio raggio". Significa che cercano proprio il mio eMule, e che in qualche modo si accorgono del suo essere "vivo" in rete. Ma perche'? E come fanno?
Premetto che blocchi in uscita non ne ho, questo credo sia merito dell'aggiornamento costante della blocklist interna ad emule. Ma di tentativi in ingresso ne ho una marea, eppure uso KAD e basta, accetto solo connessioni offuscate... Insomma, ho emule settato in modalita' paranoica.
Francamente non capisco, tra i pochi file che ho in scaricamento (e di conseguenza anche in condivisione) non riconosco alcun fake che possa nascondere materiale orripilante.

Sono molto confuso e preoccupato. Vi saro' grato per qualsiasi aiuto possiate offrirmi, ad iniziare dal fatto di aver letto questo post cosi' prolisso.

Grazie ancora, un salutone a tutti. E scusate l'infrazione alla netiquette, ma i fatti recenti mi hanno reso paranoico (a dir poco).

SPARC (il nick nasce dal fatto che ho un forte rimpianto per le vecchie SUN, questione di eta' e di formazione, credo)

Ciao Sparc... quello che hai citato te mi succede anche a me... praticamente in ogni minuto vengo bombardato da questo MediaDefender... attendiamo risposte da chi ne sa di piu.............

Ciao Sparc e Benvenuto

MediaDefender, come già sai, è una azienda impegnata nella lotta al download illegale, sicuramente è quella più nota in questo periodo per il loro "impegno" nel creare siti trappola come il noto miivi.com per carpire gli IP di chi scarica materiale protetto da copyright ma anche per la "perdita" prima di 700 MB di e-mail segrete e poi di un intero database contenente informazioni relative al tracking e ai file esca per la rete Gnutella (non eD2K).

Anche grazie a queste informazioni è possibile capire con precisione quale siano le loro principali tecniche, qui un articolo che spiega nel dettaglio le attività intraprese per ostacolare il P2P ---> http://arstechnica.com/articles/culture/mediadefender.ars/2 (tradotto su P.I. )
Riporto direttamente dall'articolo di P.I. le quattro tecniche  :
[!--quoteo--][div class=\'quotetop\']QUOTE[/div][div class=\'quotemain\'][!--quotec--]La tecnica di diffusione dei cosiddetti "Decoy", vale a dire file esca condivisi proditoriamente per sviare l'attenzione degli utenti dalle copie reali, non si è rivelata un successo (ed ha anzi avuto anche risvolti polemici): può essere snervante per i neofiti, ma i frequentatori esperti dell'universo BitTorrent e eDonkey hanno in breve sviluppato adeguate contromisure per riconoscere la "fuffa" messa in circolazione dalle major.

Con "Spoofing" in questo caso ci si riferisce al sistema creato da MediaDefender per interagire con le reti P2P: a chi cerca materiale vengono forniti risultati fasulli, che scoraggiano dal proseguire oltre la ricerca.

"Interdiction" prevede invece un approccio differente: invece di depistare l'utente, si procede ad impedire, a chi distribuisce, di svolgere il proprio ruolo. Questa tecnica viene impiegata soprattutto durante i primi giorni di diffusione di un album molto atteso o di un film cult: saturando la banda in upload del pirata con centinaia di richieste fasulle, si diminuisce drasticamente la sua capacità di condivisione.

Infine "Swarming": inquinare un torrente BitTorrent con un flusso di frammenti vuoti o corrotti, come ha fatto in passato il noto network via cavo HBO. Sebbene il protocollo sia in grado di scartare questi pezzi difettosi, il risultato finale è un drastico peggioramento delle prestazioni complessive, che si traduce in un download lentissimo del file in questione.[/quote]
Tutto questo solo per far capire che le attività di queste compagnie sono molteplici e differenti e non si limitano alla semplice acquisizione di IP.
Quindi i possibili contatti, sempre possibili anche nel caso di condivisione di materiale lecito, vanno considerati in rapporto a diversi tipi di possibili comportamenti da parte loro.

Nel tuo caso, il fatto che quando chiudi eMule non ci siano contatti con IP MediaDefender, lascerebbe pensare che in realtà non ci sia alcuna "ricerca mirata" verso di te, se stessero cercando te una volta contattato il tuo eMule acquisirebbero il tuo IP e a quel punto il rapporto sarebbe diretto e non passerebbe più da altri client (nodi visto che usi la Kad) e anche con eMule chiuso ci sarebbero tentativi di connessione.
Invece nel tuo caso il contatto con questi IP viene bloccato da PeerGuardian, non si ha alcuna acquisizione di IP e quando chiudi eMule non sei più rintracciabile.

E' probabile che usando eMule, sia il tuo stesso client a "ricercare" questi IP ma questo comportamento è da inquadrare nell'ambito delle molteplici attività compiute da queste società (le tecniche quotate sopra) e non della semplice acquisizione di IP.
In pratica vieni inevitabilmente a contatto con le tecniche generiche usate per ostacolare il P2P e visto quanto sono articolate queste tecniche è francamente molto difficile stabilire esattamente le dinamiche... l'importante è che i contatti vengano bloccati dall'IP-Filter.

Naturalmente nessun IP-Filter può e potrà mai offrire una sicurezza "assoluta" (precisazione d'obbligo dopo quanto ho scritto), l'utilità di PeerGuardian è stata comunque confermata da un recente studio di tre ricercatori della University of California Riverside
Usi il P2P senza blacklist? Rischi grosso

Il fatto che ultimamente hai notato un maggior numero di contatti è dovuto a un aumento dell'attività di queste compagnie.

Spero di essere stato chiaro, sia per te sia per fashionprivate    

Il discorso è complicato e soprattutto si presta facilmente a facili allarmismi.... come è stato detto sempre se non si scaricano opere protette da diritto d'autore non si corrono rischi.... ma anche in questo caso, vista la molteplice attività di queste società è sempre possibile venirne a contatto.

nn ti devi preuccupare se il tuo peerguardian blocca molte connesioni e del tutto normale anzi dopo una giornata te ne troverai molte migliaia di connesioni bloccate.......


se nn ci credi guarda qui









ricordati che per aver almeno una protezione basilare di installare peerguardian2 mettere le liste che ritieni opportuno e di aggiornarlo ........e poi aggiornare l'ip filter se hai fatto queste cose puoi stare tranquillo o almeno spero

Citazione di: mattia.pascal

Spero di essere stato chiaro, sia per te sia per fashionprivate    

Grazie per la celerita' con cui hai risposto, oltre che per la gentilezza e la tolleranza che hai mostrato verso la mia "niubbaggine" del caso...
Sei stato molto chiaro e, soprattutto, estremamente convincente: mi hai permesso di riflettere sul recente leak di MD a mente fredda. Pur riconoscendomi molto, molto paranoico (ma forse e' l'eta' che ci mostra come certi meccanismi legali e burocratici, una volta avviati, acquistino una quantita' di moto tale che per fermarli occorrerebbe un buon ICBM) dubito che le mail di Media Defender siano state fatte "sfuggire" intenzionalmente, sarebbe sufficiente il modo decisamente ingenuo con cui e' stata violata la sicurezza aziendale ma soprattutto il fatto che vi compaiano alcune mail decisamente poco gradevoli per i produttori di contenuto, mail che potrebbero aver indebolito la fiducia di questi verso Media Defender con il banale risultato che la stessa Media Defender, come reazione di difesa, potrebbe aver aumentato notevolmente la propria attivita' (reale o apparente, a livello di recupero dell'immagine si tratterebbe in ogni caso di una mossa al limite della disperazione),

Grazie ancora, ho molto apprezzato lo stile della spiegazione: non troppo didascalica, ben argomentata e molto documentata.  

Citazione di: Malcolm
nn ti devi preuccupare se il tuo peerguardian blocca molte connesioni e del tutto normale anzi dopo una giornata te ne troverai molte migliaia di connesioni bloccate.......
se nn ci credi guarda qui
..........
ricordati che per aver almeno una protezione basilare di installare peerguardian2 mettere le liste che ritieni opportuno e di aggiornarlo ........e poi aggiornare l'ip filter se hai fatto queste cose puoi stare tranquillo o almeno spero

Scusa per il quoting integrale ma... Ho visto eccome, e' molto simile a quello che improvvisamente ho visto apparire e che torna a spuntar pochi minuti dopo l'apertura di eMule... Mentre in questi ultimi giorni, tenendo "il muletto nella stalla", ho avuto una dozzina di contatti in tutto, e nessuno da MD (stanotte solo due tentativi identificati come diretti verso HP, magari un servizio di aggiornamento di driver di stampante che ho completamente dimenticato di aver lasciato vivo...)

Sapere che il fenomeno non e' qualcosa che mi riguarda in modo specifico e' forse la miglior rassicurazione che potessi ricevere, ti ringrazio.
E ringrazio anche fashionprivate, ovviamente.

Ho poi trovato in rete un altro oggetto "improvviso" delle attenzioni di MD:

Media Defender Scanning My Emule Udp Ports

Da notare le iniziali risposte sarcastiche    decisamente un segno di scarsissima empatia verso qualcuno che ti chiede aiuto molto, molto preoccupato...
Su questo forum devo invece ammettere che non solo siete stati estremamente cortesi, ma che avete chiuso un occhio sulle mie violazioni alla netiquette.
Avete costruito un buon forum, un ambiente piacevolissimo.  

Ah, per inciso questa segnalazione su emule-project data "Oct 28 2007", in buon accordo all'"invasione" che ho osservato improvvisamente a partire dal 26.
A questo punto scommetto che il campione potrebbe facilmente estendersi a conferma di un incremento frenetico di attivita' di MD non indirizzata verso specifici soggetti, una sorta di risposta aspecifica al trauma del danno di immagine subito. Ecco, anche se prima ho parlato di empatia... MD non mi suscita molta compassione, chissa' come mai...  

cmq se vi può consolare, guardate fino a che punto sono arrivato io...

[a href=\"http://imageshack.us\" target=\"_blank\"]

Che maiali sti qua di MD...

Tanto se li filtri, che te frega, ridi il doppio no?

giusto  
         

credo che avrai gia visto la mia lista di connesioni bloccate da pg2 ed e uguale alla tua siamo tutti nella stessa barca!!!    

speriamo che ci siano abbastanza scialuppe x tutti!!!

Credo che abbia ben sintetizzato Sparc:

Citazione di: Sparc
A questo punto scommetto che il campione potrebbe facilmente estendersi a conferma di un incremento frenetico di attivita' di MD non indirizzata verso specifici soggetti, una sorta di risposta aspecifica al trauma del danno di immagine subito. Ecco, anche se prima ho parlato di empatia... MD non mi suscita molta compassione, chissa' come mai...  

Francamente non suscita alcuna compassione neanche a me, comunque si veda la cosa Media Defender di fatto ha superato la soglia della legalità e delle libertà personali e questo è ormai dimostrato viste le molteplici attività.

A scanso di equivoci ricordo che i dati raccolti in violazione delle norme sulla privacy da noi non possono costituire prova.

@ Sparc
Grazie per i complimenti al forum, fatti da una persona che non parla per sentito dire ed chiaramente informata sull'argomento e sicuramente non "alle prime armi" (in senso generico)... fanno ancora più piacere  
Ho modificato il tuo quote... per una questione di leggibilità... e anche perchè vorrei evitare che si scatenasse una gara a chi ha la lista più lunga  

ops... non intendevo scatenare tale competizione

Citazione di: Koje
ops... non intendevo scatenare tale competizione

Nessun problema Koje, era più che altro una battuta  
.... ma anche per evitare che tutti postassero altri screen identici  

media d e media s sono parenti???

Un piccolo post per informarvi della mia adesione alla richiesta di sostegno economico dei tipi di Bluetack.
40$, circa 28E, inviati via PayPal.
Avevo intenzione di restare anonimo poi ho cambiato idea e mi sono registrato, con un bell "IT" nel nick e la speranza di spronare qualche connazionale a dare un contributo.
Staremo a vedere. Saro' considerato finanziatore di una cella terroristica sovversiva?  

Un saluto

SPARC