Login    Forum    Search    FAQ

Board index » Public » Software & Hardware




Post new topic Reply to topic  [ 20 posts ]  Go to page 1, 2  Next
Author Message
 Post subject: Complottheorie (the real thing)
 Post Posted: 10 Nov 2005 12:30 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Daarnet heb ik iets vreemds opgemerkt, en hoe meer ik erover nadenk hoe logischer dit vreemde zou kunnen zijn...

Ik ben, laten we stellen, de laatste dagen bezig met Into the Blue aan het afhalen. Die film is in een versie die ik binnenhaal 718MB. Op een uur tijd had ik 700Mb binnen! Jawel via peer-to-peer 420KB/s. Fenomenaal.

En dan, ja, daar bleef het bij, 704MB van de 718MB. Ik controleerde even waarom dit was. Van de 100'en mensen die deze film uitwisselden was niemand online die hem 100% had. Iedereen zit op 97,5%.Ok, we proberen later eens opnieuw dan.

Wat later zet ik het opnieuw op en wat bleek, 2 hosts online die 100% hebben:

128.108.211.67
128.108.111.169

De andere terug allemaal 97,5%. Het viel op dat niemand die laatste % krijgt van die 2, want anders zouden er veel meer zijn met 100%.

Ik zocht even naar alternatieve versie van die film, en jawel, een versie van 730MB. Na het starten van de download de beschikbaarheid even gecontroleerd: 100'en hosts die vast zitten op 98%, en... jawel 2 hosts die hem 100% hebben!

128.108.211.19
128.108.112.54

Ik moet er geen tekening bij maken om jullie aandacht te wijzen op het feit dat ze allen met 128.108 beginnen... Dit lijkt mij op het eerste zicht een redelijk groot netwerk, (for the geeks, B class, 16384 ip's.).

Wie zou dit nu zijn?

http://www.arin.net/ wrote:
OrgName: Cisco Systems, Inc.
OrgID: [url="http://ws.arin.net/whois/?queryinput=O%20%21%20CISCOS-3"]CISCOS-3[/url]
Address: 202 Camino Al Lago
City: Atherton
StateProv: CA
PostalCode: 94027
Country: US

NetRange: [url="http://ws.arin.net/whois/?queryinput=128.108.0.0"]128.108.0.0[/url] - [url="http://ws.arin.net/whois/?queryinput=128.108.255.255"]128.108.255.255[/url]
CIDR: 128.108.0.0/16
NetName: [url="http://ws.arin.net/whois/?queryinput=N%20.%20CISCO-PRNET2"]CISCO-PRNET2[/url]
NetHandle: [url="http://ws.arin.net/whois/?queryinput=N%20%21%20NET-128-108-0-0-1"]NET-128-108-0-0-1[/url]
Parent: [url="http://ws.arin.net/whois/?queryinput=N%20NET-128-0-0-0-0"]NET-128-0-0-0-0[/url]
NetType: Direct Assignment
NameServer: NS.CISCO.COM
NameServer: SKRUTT.STUPI.SE
Comment:
RegDate: 1986-02-05
Updated: 2001-03-07

RTechHandle: ERK2-ARIN
RTechName: Kozel, Edward R.
RTechPhone: +1-650-323-3236
RTechEmail: kozel@maacama.com

# ARIN WHOIS database, last updated 2005-11-09 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.[FONT=verdana,geneva,lucida,'lucida grande',arial,helvetica,sans-serif]
[/FONT]

Nou nou, kijk eens aan!

2 mogelijkheden:
  • Er zijn werknemers binnen cisco die dus pc's van het werk gebruiken met immense uploads om films te verspreiden. (Hierbij versta ik wel niet hoe het komt dat ze die laatste delen dan niet vrijgeven?) :confused2
  • Een of andere organisatie werkt samen met cisco om het minder te doen opvallen (een traceroute naar de FBI zou bij mij spontaan "stop diene download" oproepen) met een hoger doel.
Het klinkt vrij conspiracy, maar de 2e mogelijkheid lijkt me niet onmogelijk aangezien niemand die laatste delen ontvangt. Moesten werknemers het zomaar verspreiden zouden ze ook niet tegengaan dat die deeltjes erop komen. En zo zouden veel mensen die film volledig moeten hebben, wat hier na 4 dagen nog niet het geval is (heel ongewoon op BT).

Cisco en MPAA hand in hand? :ninja:

/edit: na een eerste foutje kwam ik uit bij de NASA, maar na Gerre's reply blijkt het dus om Cisco te gaan (hele grote speler op het vlak van netwerktechnologie)

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 12:37 
Offline
First Sergeant
First Sergeant
User avatar

Joined: 23 Oct 2005 23:57
Posts: 508
lijkt me aannemelijke threorie :)

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 12:40 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Ok, net even gezocht:

Italiaanse versie, i mean italian!

2 hosts met 100%:

128.108.111.136
128.108.211.16

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 12:51 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Even samenvatten:

Per file zijn er steeds 2 hosts (normaal gezien toch) die 100% hebben maar deze niet delen. Dit resulteert erin dat alle andere hosts vastlopen vlak voor het einde (92%-98%) en lang online blijven wachten op die laatste deeltjes. Zo heeft men tijd om hele lijsten te maken van de hosts die illegaal films downloaden. Bovendien gaat het binnenhalen van de rest supersnel daar iedereen zit te sharen en niemand zelf zit te downloaden (lees je lijn zit vol, 420KB/s bij mij).
  • Into the Blue Dvdrip.avi
    • 128.108.211.67 (Cisco)
    • 128.108.111.169 (Cisco)
  • (Into.the.Blue 2005.avi
    • 128.108.211.19 (Cisco)
    • 128.108.112.54 (Cisco)
  • [Dvx ITA] - Into.the.Blue.avi
    • 128.108.111.136 (Cisco)
    • 128.108.211.16 (Cisco)
  • (tmd).Into.the.Blue.VERiTY.dvdrip.FullCD.avi
    • 204.11.217.250 (Peak Web Hosting)
    • 65.57.247.46 (level 3 communications)
  • (DSP) Into.the.Blue TS 1.mpg
    • 128.108.111.122 (Cisco)
    • 204.11.219.240 (Peak Web Hosting)
  • babs Into.the.Blue cam 2005 all.avi
    • 128.108.112.19 (Cisco)
    • 128.108.114.14 (Cisco)
  • Into the Blue fini.avi
    • 204.11.217.253 (Peak Web Hosting)
    • 128.108.112.9 (Cisco)
  • DivFix.Into.the.Blue divx.avi
    • 65.57.247.111 (level 3 communications)
    • (geen 2e hosts online hier)
  • Into the Blue.DIVX.Ap.avi
    • 204.11.219.236 (Peak Web Hosting)
    • 65.57.247.99 (level 3 communications)
  • Thriller [DivX-fr].Into.the.Blue.French.tested.by.divxemul.fr .
    • 128.108.111.194 (Cisco)
    • 128.108.211.62 (Cisco)
  • Adventure DVD DivFix.Into.the.Blue.2005.avi
    • 65.57.247.83 (level 3 communications)
    • 204.11.217.250 (Peak Web Hosting)
  • frenoc Into.the.Blue wp dubbed Repack.avi
    • 128.108.111.105 (Cisco)
    • 204.11.219.241 (Peak Web Hosting)
Ok, tot zover hetgeen ik zonet heb kunnen ontdekken. Ik denk dat het alles is voor dit bestand.

Conclusie:
  • Cisco: 13 machines
  • Peak Web Hosting: 6 machines
  • Level3 Communications: 4 machines
Werknemers die uploaden, en in andere talen en formaten, i don't think so. :bunny:

[Edit]
En de volgende reeks, olé:
  • Madagascar.(2005).DVDRip.XViD-DMT.avi
    • 204.11.219.229 (Peak Web Hosting)
    • 128.108.211.59 (Cisco)
  • Madagascar- -SVCD-Ita-REAL-almost-dvd-quality-,very- ..
  • Madagascar.2005 DVDscr.mpg
  • Madagascar (2005) Limited Dvdscr Xvid.avi
  • Madagascar.(2005).LiMITED.DVDSCR.XViD-.avi
  • Madagascar Dvd Leak.avi
  • 2 Madagascar dvdrip Engl VERIFIED FullCD.avi
  • Madagascar.(2005).LiMITED.DVDSCR.RSVCD.mpg
  • The O.C. - The OC Season 3 Episode 2 hdtv.mpg
  • The O.C. - The OC Season 3 Episode 3.avi
  • The O.C. - The OC Season 3 Episode 2

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 13:32 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:55
Posts: 1021
Location: Boechout
Eu...ik ken van heel da gedoe ni veel ze...k dl nooit muziek of films en zeker ni P2P.
Maar je spreekt over 2 ip s diet de film volledig hebben:128.108.211.67 en 128.108.111.169

En in t geval van die NASA en Netrange enz gaat het over ip s: 128.102.0.0 tot 128.102.255.255 Moet het dan ook ni 128.108.0.0 tot 128.108.255.255 zijn? Of slaagt het ier enkel op het eerste getal nl die 128?
k zeg et,kan een domme vraag zen mor k ken der dus ook ni veel van e:nervous:

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 13:38 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Indd, domme fout van me. Per ongelijk verkeerde trace gedaan. Maar nu Cisco eruit komt lijkt de theorie me nog logischer dan iets.

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 13:54 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:55
Posts: 1021
Location: Boechout
Jup is zeker een bevestiging op uw theorie.
Daarom,k doe da nooit :lick:
Nu ni echt omdat ik bang ben dat ze me gaan tracen,meer omdat ik er ni echt behoefte aan heb.:wink:
*k vind da wel neig da ge da allemaal zo uitpluisd Spheerke:cool:

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 15:05 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Kga geen ip's meer zoeken, tis al zo voorspelbaar of iets

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 15:09 
Offline
Corporal
Corporal
User avatar

Joined: 24 Oct 2005 12:58
Posts: 196
Location: in my mind
ik snap er de ballen van :confused2

dees is sjinees voor mij :ninja:

_________________
Diezjietal.be
war is hell, so wear a helmet



Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 15:12 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Gelijk daje vroeger kloterij had op kazaa met liedjes die dan ineens puur scratch en gepiep zijn kun je nu films gaan downloaden aan hoge snelheden, ben je lekker veel volume kwijt op korte tijd, maar de film binnenhalen zul je nooit doen want de laatste 10MB krijg je toch niet :)

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 10 Nov 2005 17:46 
Offline
Major
Major
User avatar

Joined: 23 Oct 2005 22:35
Posts: 1780
volgens mij zitter ook een theorie achter
dat cisco peepz share
maar als je de file niet 100% binne krijgt
kunne ze die personen niet aanklagen (erges geleze op tweakers)


Spheerke
gij me uw inteligent brein
download is ni van p2p's :confused2

_________________
ImageImage


Top 
 Profile  
 
 Post subject:
 Post Posted: 11 Nov 2005 09:39 
Offline
Gunnery Sergeant
Gunnery Sergeant
User avatar

Joined: 26 Oct 2005 18:41
Posts: 411
Location: The Black Tower
natuurlijk zit cisco hier niet achter. 't zou maar te rap geweten zijn ook.

nooit aan gedacht dat een adres in een range niet aan de range beheerder maar de adres-huurder toe behoort ?
de beheerder is hier mogelijk cisco. maar wie bezit/gebruikt dat ene ip telkens. dat ga je nooit zo maar te weten komen.

mogelijk iemand die (in opdracht ?) films aanbied, en dan constant de users in het oog houd en dan de users die op xx% staan blokked bvb.
je kan dat bij veek p2p prog's manueel doen, maar zoiets is rap gechreven door iemand die er van op de hoogte is.
en het is idd een soortgelijk systeem waar mp3's constant met ruis "besmet" werden.

een programma waar men random bloks, van het geheel, binnenhaald moet dit kunnen omzeilen. omdat een file op de pc gehashed wordt in stukjes. en achteraf worden die stukjes netjes terug in de goede volgorde gezet.
ja haalt de ontbrekende stukjes daar waar ze zitten. meestal bij verschillende peers.

welk proggie gebruik je ?

_________________
Is de regen zich bewust van nat of droog ?


Top 
 Profile  
 
 Post subject:
 Post Posted: 11 Nov 2005 11:00 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:55
Posts: 1021
Location: Boechout
Komaan Spheerke...Lot oe ni kennen e :rambo:
hehe,nu gaan we ier iets te lezen krijgen se....
Spheerke in conversatie met Oberon @ high-level:wink:

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 11 Nov 2005 12:09 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Indd, iemand die er ook heel veel van weet, nice :) Maar kdacht al zoiets van Oberon :)

Tis met azureus dat ik werk. Maareuh dat het ip's zijn die niet van cisco zijn, lijkt me erg onaannemelijk. De ip's liggen in verschillende subranges en er zullen er meer zijn dan diegene die ik hier gepost heb.

Volgens mij gaat het hier om een samenwerking van een bepaalde organisatie met Cisco. De machines zullen ook daadwerkelijk in hun range zitten maar misschien beheerd worden door een team dat bezig is aan dit 'project'. Ik zie Cisco indd zelf geen werknemers daarop zetten :)

Over het algemeen zijn de ip's in die klasse echt wel grote bedrijven die ze allemaal zelf nuttigen. Ik heb nog eens nagekekend en tussen 128.100 en 128.110 zaten al heel wat universiteiten. Cisco heeft trouwens 128.107.x.x en 128.108.x.x . Universiteit Gent heeft ook een B class (157.193.x.x) en die gebruiken ze ook allemaal zelf.

Wat bedoelde je met "het zou rap geweten zijn" moest cisco dit doen? Blijkbaar is er nergens iemand die hier op let? (Nu ja, je moet dan ook wel op BitTorrent dingen zitten bekijken :) tegen dat je erop botst, en chance hebben dat je er 2 van de cisco range hebt met 100% en niet van elk van de onderaannemingen zelf want dan heb je 2 verschillende adressen.

_________________
Image


Top 
 Profile  
 
 Post subject:
 Post Posted: 11 Nov 2005 12:18 
Offline
Captain
Captain
User avatar

Joined: 23 Oct 2005 16:00
Posts: 1009
Oberan zal nog gelijk hebben dat cisco enkel zijn ip's ter beschikking geeft.

Level3 communications zit er groter tussen.
Traceroutes van al die ip's leiden over hetzelfde pad naar 4.79.217.270, en deze is geregistreerd bij Level3 comm. Alle hosts zitten 1 hop voorbij dit ip adres, dus ze staan inderdaad allemaal samen gealloceerd die pc's.

Zelf een trace naar die peak web hosting leidde naar een dialup.uu.net en deze zat toevallig ook net achter dat gateway ip.

Kvind het bijster interessant dit geval :classic:

_________________
Image


Top 
 Profile  
 
Display posts from previous:  Sort by  
 
Post new topic Reply to topic  [ 20 posts ]  Go to page 1, 2  Next

Board index » Public » Software & Hardware


Who is online

Users browsing this forum: No registered users and 1 guest

 
 

 
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
cron