pandora.tv

  • 韓国の動画共有サイト
  • P2P的なファイル交換をするポート9614番以外にもポート80番で以下のようなアクセスがある.
GET /FileService/FileService.asp?(大文字アルファベットの連続) HTTP/1.1
Accept: */*  Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Host: 221.141.0.166
Connection: Keep-Alive
Cache-Control: no-cache

GET /mo/snum.mo?stamp=22133132 HTTP/1.1
Accept: */*
Accept-Language: ja
Referer: http://event.pandora.tv/mo/fetch_mo_p3p.html
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Host: event.pandora.tv
Connection: Keep-Alive
Cookie: snum=(数字); PCID=(数字); no%5Flogin%5Fchannel=visit%5Fchannel=%7Cxodhks123; abs=

ポート4662(ed2k)

  • 22日17時頃から21時頃まで
  • 900パケット,240アドレス/時程度
  • ターゲット末尾は88(1アドレス)
  • 主にイタリアから,スウェーデンなども見られる
  • 23日00時頃から03時頃まで
  • 500パケット,150アドレス/時程度
  • ターゲット末尾は87(1アドレス)
  • 主にスペインから,フランス,イタリア,イスラエル,ポーランド,スイス,ロシアにも広く分布