Надеюсь, это не мой вирус, поскольку помимо постоянной защиты проверил систему парой внешних антивирусов.
Так вот, проблема в том, что Кора при включении и выключении посылает что-то на 80 порт на 72.232.173.34. Более того, удалённый сервер ещё и пакета о том, что соединение закрыто, не посылает. Что конкретно посылает, мне, если честно, смотреть лень, тем более, сомневаюсь, что это хоть чем-то поможет.
Просятся туда все екзешники коры (включая довольно старые версии), и на изменение в sys.txt sendAnonymousStatisticReport с 0 на 1 по умолчанию и просто убирание этого параметра не реагирует...
Уважаемые знатоки! Внимание, вопрос: какого чёрта?
Кора сама лезет к Layered Technologies(отправка статистики?)
Модератор: 4epT
Правила форума
Все вопросы по OK не касающиеся плагинов и макросов публикуются в этом разделе.
Перед тем как что то писать, пожалуйста, удостоверьтесь что данная тема не поднималась, вы полностью изучили мануалы по конфигурационным файлам бота и не нашли там решения.
Все вопросы по OK не касающиеся плагинов и макросов публикуются в этом разделе.
Перед тем как что то писать, пожалуйста, удостоверьтесь что данная тема не поднималась, вы полностью изучили мануалы по конфигурационным файлам бота и не нашли там решения.
Кора сама лезет к Layered Technologies(отправка статистики?)
Превосходство некоторых людей над окружающими одни считают несправедливостью, требующей уравнивания, другие - неполноценностью недовольных.
Выбор взгляда за Вами...
Выбор взгляда за Вами...
Re: Кора сама лезет к Layered Technologies(отправка статистики?)
Закрытие портов, через которые он коннектится приводит к неработоспособности ОК?Antarx писал(а):Надеюсь, это не мой вирус, поскольку помимо постоянной защиты проверил систему парой внешних антивирусов.
Так вот, проблема в том, что Кора при включении и выключении посылает что-то на 80 порт на 72.232.173.34. Более того, удалённый сервер ещё и пакета о том, что соединение закрыто, не посылает. Что конкретно посылает, мне, если честно, смотреть лень, тем более, сомневаюсь, что это хоть чем-то поможет.
Просятся туда все екзешники коры (включая довольно старые версии), и на изменение в sys.txt sendAnonymousStatisticReport с 0 на 1 по умолчанию и просто убирание этого параметра не реагирует...
Уважаемые знатоки! Внимание, вопрос: какого чёрта?
Это не может быть связано с прокси сервером?
XXXXX
нет, после запрета на коннект на тот сервер всё прекрасно работает.
Jerry
верю, однако:
нет, после запрета на коннект на тот сервер всё прекрасно работает.
Jerry
верю, однако:
- Заявлено, что исправлением конфига она не посылается
- Также заявлено, что это исправление есть в доке
- Поскольку это не так, информация посылается помимо моей воли
- Значит, в посылаемой информации могут быть не только статистические данные
- Код, посылающий статистику, зашит в ropp.dll
- Он ещё и маскируется под обычную статистику Коры
- Потому я не имею быстрой возможности проверки того, что отправляется только статистика
Превосходство некоторых людей над окружающими одни считают несправедливостью, требующей уравнивания, другие - неполноценностью недовольных.
Выбор взгляда за Вами...
Выбор взгляда за Вами...
- piroJOKE
- Модератор
- Сообщения: 8205
- Зарегистрирован: Сб ноя 04, 2006 2:20 am
- Сервер RO:: localhost
- Откуда: Molvania
1. Кем заявлено, где заявлено?
2. бмп
3. В принципе, да, но не все так страшно.
4. Посмотри код
5. Спорим на 50$ что нет?
6. Если б он маскировался, ты бы точно ничего не заметил, уверяю. ^__^
7. Ну, так излови нужный пакет, да посмотри.
Самаму стало интересно, пасатрел. Ну, вот и вам пакажу:
2. бмп
3. В принципе, да, но не все так страшно.
4. Посмотри код
5. Спорим на 50$ что нет?
6. Если б он маскировался, ты бы точно ничего не заметил, уверяю. ^__^
7. Ну, так излови нужный пакет, да посмотри.
Самаму стало интересно, пасатрел. Ну, вот и вам пакажу:
Пояснение: "вирпул" - это один из мэтодов хеширования; хеш-функция.Код: Выделить всё
if (!$statisticsReporting{http}) { use Utils qw(urlencode); import Utils::Whirlpool qw(whirlpool_hex); # Note that ABSOLUTELY NO SENSITIVE INFORMATION about the # user is sent. The username is filtered through an # irreversible hashing algorithm before it is sent to the # server. It is impossible to deduce the user's username # from the data sent to the server. my $url = "http://www.openkore.com/ropp_statistics.php?"; $url .= "server=" . urlencode($config{master}); $url .= "&product=" . urlencode($Settings::NAME); $url .= "&version=" . urlencode($Settings::VERSION); $url .= "&uid=" . urlencode(whirlpool_hex($config{master} . $config{username} . $userSeed)); $statisticsReporting{http} = new StdHttpReader($url); debug "Posting anonymous usage statistics to $url\n", "statisticsReporting"; }