高木浩光＠自宅の日記 - Winnyの利用形態を視覚化してみた

■ Winnyの利用形態を視覚化してみた 3年前から稼働させているWinnyネットワーク観測システムで、観測したWinnyキーを記録している*1のだが、そのデータから利用者ひとりひとりがどんな行動をしているか、直感的に読み取れるよう視覚化を試みた。 これを行うためには、長期間にわたり同じ人が使っているノードを見つけ出すことが必要で、一般的には、IPアドレスが頻繁に変わってしまうので、単純には追跡できない*2のだが、今年のゴールデンウィークに観測システムを改良して以来、DNSの逆引きを自動化した関係で、固定のIPアドレスで（しかも固有のドメイン名に割り当てられたアドレスで）稼働させているノードが数十個見つかったので、それについて調べてみたところ、長期にわたって稼働し続けているものがいくつかみつかった。 図1は、2006年8月末から2009年4月末までの間に観測されたキーのうち、「〓.〓〓〓〓

[I11]

「ここはコンピュータ関係の（従業員数があまり多くなさそうな）株式会社のドメインで、会社概要にはISO27001取得とある」←通信の秘密はどうした？

[yosh0419]

http://pentan.info/doc/ip133_list.html

[ardarim]

こういうのは面白いな。利用形態を視覚的表現で分類する試み。UP0パッチってDL専用ってこと？そんなのがあるのか。DL専用とかキャッシュ即消しとかがわかると「情を知って」使ってる証拠になるのかね

[kamm]

行動がだだ漏れじゃん。面白いな。

[boyasan]

高木先生はセキュリティアーティストでもある

[ukidousan]

こういう視覚化は面白い

[yachimon]

図7のはメールサーバかあ。管理者が鯖上か仮想環境上で動かしてるのかな。で、メンテのときだけ止めてる感じ。

[JORG]

やっぱずっとつなぎっぱなしの奴がいるんですね。逆に言えばそういう個体をどうにかしてしまえば、クラスタなんてすぐに消滅してしまいそう

[nilnil]

「ISO27001取得とある。大丈夫だろうか」<経営陣が自分達にも起こりえるという危険性認識がなく是正指示もしておらず、審査員も現在の技術動向を踏まえない確認しかしていないと、リスクはあっても認証が通る可能性有。

[dododod]

なんか面白い

[tohohomiti]

この御時世で未だにWinny使ってるような人達だから、こうやって自分のダウンロード履歴が丸裸にされてるって全然気づいてないんだろうなぁ。

[kaoru_s]

すごい

[denchuinc]

大学系で下16ビットを隠してもかなり無意味のような……。

[jiangmin-alt]

GJ! 素晴らしい。

[domesuto]

なんかグラフが芸術作品にすら思えてくるな。よくまとめてくれてる。

[maangie]

「大量のファイルの安定供給源となっていると思われる。ここはコンピュータ関係の（従業員数があまり多くなさそうな）株式会社のドメインで、会社概要にはISO27001取得とある。大丈夫だろうか」

[terafuri]

こういう図って見てるだけでなんか面白い。おもしろいのはなぜだろう。