2012年6月4日星期一

[GFW BLOG(功夫网与翻墙)] 年度利器,翻墙浏览器,可以上youtube你懂得!

原文:http://ziyoumen.org/?p=253

之前下载过一次,但是后来当时好像只能上twitter,就没用,今天碰巧有下载了,竟然可以用了,应该是升级了吧!测试了几个网站都可以上! 115网盘下载地址被和谐了! 需要的用户 在右侧填写你的邮箱地址!


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/04/2012 05:10:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 安装obfuscated反制gfw对ssh连接的干扰

原文:http://briteming.blogspot.com/2012/06/obfuscatedgfwssh.html

看到所用的ssh代理服务供应商开始在server上部署和测试Obfuscation功能,以抵御某怪物干扰用户正常使用ssh代理。

1. 原理

以下是ISP提供的说明:


那何为Obfuscation?
查了下Wikipedia:
In cryptography, obfuscation refers to encoding the input data before it is sent to
a hash function or other encryption scheme. This technique helps to make brute force
attacks unfeasible, as it is difficult to determine the correct cleartext.

从密码学角度上讲,Obfuscation(混淆)指的是在将所输入的数据发送至哈希公式或者其他加密公式
前对其进行编码,该技术使得暴利破解难以见效,因为要确认正确的明文非常困难。

概念蛮绕口的,实际上就是将handshake易容,这样怪物就看不出来数据传输是在使用ssh协议了.

2. 解决方案
牛人Bruce Leidl为openssh写了个很给力的补丁。它可以在创建加密SSH连接时将握手信号(handshake)进行混淆处理。这样一个加密的握手信号就可以骗过怪物所用的深度包检测设备,顺利完成使命,进而保证了网络的安全性与稳定性。
(1)准备
你需要有一台位于怪物控制范围的Linux服务器,然后在服务器上配置好Obfuscated-openssh补丁。
Obfuscated-openssh点此下载: http://socks.nihilex.com/brl-obfuscated-openssh-7288432890c63dc228afe6c61e6343b72ef30962.tar.gz,然后执行下述命令编译安装:

./configure
make
make install

建议将其与常规的SSH守护进程分开安装。

(2)配置
作为SSH代理的话,没有必要让用户通过ssh登陆服务器,因此需要将此部分权限给限制掉,让用户只能使用SOCKS代理。要做到这点,需要创建专用的用户账号。

以下即为添加一个名为“golengssh"用户的命令,该用户无法远程登入服务器:
useradd -s /usr/sbin/nologin golengssh


下面为大家提供一个sshd_config文件供参考使用,使用此配置文件后,只允许用户“golengssh”连接服务器。

Linux桌面系统下,连接服务器的命令是:

ssh -Nfx -D 7070 -z yuanjin golengssh@ur-host.com -p 443

这里的“yuanjin”就是在配置文件中的ObfuscateKeyword,ssh的服务器端口为443,最后设置浏览器的SOCKS代理为127.0.0.1:7070

SSHD_config
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
#
# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin:/usr/local/bin

# This ssh daemon is meant to be run separately from the regular
# non-obfuscated sshd. A single user account is enough for this purpose.
# You should make sure this user does not have shell access, by changing
# the shell to /usr/sbin/nologin. 
# sudo useradd -s /usr/sbin/nologin golengssh
#
AllowUsers golengssh

# To set up a SOCKS proxy, execute an obfuscated-openssh client like so:
# The client will now be running a SOCKS proxy on localhost:7070 and forwarding
# all traffic to the ssh server port 443. User will need to configure web browsers and
# such to use the SOCKS proxy.
#
Protocol 2
ObfuscatedPort 443
ObfuscateKeyword yuanjin
#Port 22

SyslogFacility AUTH
LogLevel ERROR
LoginGraceTime 2m
PermitRootLogin no
StrictModes yes
MaxAuthTries 6
MaxSessions 10
PermitEmptyPasswords no

AllowAgentForwarding no
AllowTcpForwarding yes
PrintLastLog no
TCPKeepAlive yes
ClientAliveInterval 60
ClientAliveCountMax 3
PidFile /var/run/obf_sshd.pid
#MaxStartups 10
#PermitTunnel no
ChrootDirectory /home/golengssh

# no default banner path
#Banner none

参考文章:
[1]Secret Handshake for Iran http://nihilex.com/obfuscated-openssh
[2]Obfuscation http://en.wikipedia.org/wiki/Obfuscation


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/04/2012 05:09:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] VPN和HTTP代理软件Psiphon 3

来源:http://www.lqvip.com/blog/psiphon-http-proxy-and-vpn-software-3.html

Psiphon 3是什么?

Psiphon 3 是赛风公司开发的新代理服务器工具,利用VPN和HTTP代理软件提供最佳途径,助你浏览最好的内容。你的 Psiphon 3 代理服务器将以自动学习方法,找到新的进入点,提高你成功绕过网络审查的机会。

我如何获得 Psiphon 3?

点击这个  载链接  下载客户端软件。

 

目前, Psiphon 3 只在Windows XP/Vista/7 系统中运作。支持Mac OS X和包括Android在内的移动平台的版本即将推出!

 

Psiphon 3 是一个开源项目。你可以在项目主页找到源代码和设计文件。  项目主页

我怎样运行Psiphon 3?

下载客户段软件,并启动它。当你启动软件时,你会看到一个安全提示显示,告诉你这个软件是赛风公司的合法产品。

 

 

 

你启动Psiphon 3时,软件将自动连接互联网。在过程中,你会看到一个旋转图标。

 

 

当绿色图标显示在屏幕上时, 你所有的互联网流量都是通过 Psiphon 3的。

 

 

当你关闭程序,Psiphon 3 自动中断网络连接。你也可以点击图标,切换连接状态。

 

有时候 VPN 服务被封锁。在连接中断20秒后,Psiphon 3将利用SSH隧道,自动转用 HTTP代理软件和 SOCKS代理软件。在这种模式下,并不是所有你的互联网流量都是通过Psiphon 3的,只有某些应用程序是这样。Psiphon 3自动设置 Windows系统的代理软件设置;主要互联网浏览器都默认这种设置。

 



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/04/2012 05:07:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] ownssh - 提供免费SSH服务

来源:http://qiong.info/archives/6355

Free ssh

ownssh本博以前介绍过此站

最近ownssh又推出免费的SSH服务

有特点的是这次推出的免费SSH不会 改密码 不断线

希望能持久一点吧,我这里ping了一下230 � 270 ms

SSH服务器地址:abc.sshspeed.com

ssh端口:34500

ssh帐号:ownssh.com

ssh密码:ownssh.com



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/04/2012 05:04:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年6月3日星期日

[GFW BLOG(功夫网与翻墙)] [GFW]GoAgent与ssh代理凸墙

原文:http://www.goleng.com/?p=635

第一个环节,复活Google各项服务
1、改hosts文件 (1)从此处下载自动修改脚本(For Windows only,要感谢@fgqi); (2)解压后以管理员身份运行.bat批处理文件(Windows 7,XP直接运行即可),
     然后按照说明操作皆可;
注:最新的脚本可以通过在Google Chrome的App Store中安装更新插件,在此。

2、刷新DNS缓存 在“开始”>>“运行”>>输入“ipconfig /flushdns”命令,回车即可刷新DNS缓存;  3、测试Google服务 Google文档服务:https://docs.google.com Youtube视频(只能载入网页,无法看视频:http://youtube.com  确认能够访问文档服务后,进入第二个环节。  第二个环节,配置凸墙环境 目前我个人觉得比较安全的两种方式是GAE代理与SSH代理,前者免费,
后者多数需要搭配付费代理才能达到理想效果。 在继续之前,请先安装Google Chrome浏览器(http://goo.gl/FH3dU);  以下将分别描述两种办法的实现: 第1种是GAE大法: (1)GAE的服务器端与客户端的设置参见此文; (2)配置好了GAE后安装Chrome代理插件Switchy Sharp(http://goo.gl/mZRhz 或者 http://goo.gl/nExoo); (3)下载并在Switchy Sharp中导入此设置文件(下图);
 (4)上述工作都完成后,可以使用Google Chrome浏览器凸墙了,通过youtube进行测试是个不错的选择;
Google自家的服务器之间互联的速度灰常给力,看视频一点都不卡。  第2种是SSH大法: (1)MyEnTunnel的设置见此; (2)付费的SSH代理购买与优惠码见此; (3)同样要安装Switchy Sharp插件,不过导入的配置文件是另一个,见此; (4)同样可以通过youtube测试,此处不鳌述。  另外,有手机凸墙需求的筒子还可以参考:http://goo.gl/r2WPS 以及 http://goo.gl/CgmTH  更多信息见:http://goo.gl/PE69N

如为高凉郡府原创文章,转载请注明来源并保留原文链接

本文链接地址: http://www.goleng.com/?p=635

知识共享许可协议



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/03/2012 07:37:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 翻墙问答:翻墙软件有木马病毒?

原文:http://www.rfa.org/cantonese/firewall_features/firewall_trojanhorse-06012012121116.html?encoding=simplified

DC:又到翻墙问答的时间。相信好多人都会使用翻墙软件,只不过,最近发现有人在互联网上,散播翻墙软件的木马版本,令不少伊朗网民的私隐受到威胁,请问伊朗那个假翻墙软件到底怎样植入木马,并且会对网民构成怎样威胁?

李:伊朗和中国一样,都是当局设立了防火墙,防止自己国民在互联网上浏览对政权不利的资讯,甚至相互联络,进行反政府活动。而流亡海外的伊朗异见人士,开发了针对伊朗情况的翻墙代理软件,藉此回避伊朗当局的网络封锁。 正常由官方网站下载的版本,不用执行任何安装程式,可以直接在USB手指上执行。只不过近日有人散播一只需要安装才能执行的版本,安装程式会将木马植入用家的电脑之中。根据多伦多大学研究人员的分析,这只木马连接位于美国的主机,而主机由沙特阿拉伯一个组织拥有,怀疑伊朗当局利用这个木马,搜集伊朗异见人士的资讯。因为在翻墙之后,伊朗政府基本上拦截不到异见人士在互联网上的一切通讯。而这只木马,对伊朗很多网民以至异见人士,构成重大威胁。因为伊朗当局可以利用所拦截的资讯,将异见人士监禁,甚至判以死刑。 而在这只木马被发现后,有部分防毒软件已经及时更新,并且侦测有关翻墙软件是否被植入木马版本。

DC:伊朗这件事,对中国网民有什么启示?

李:伊朗当局可以发放假的翻墙软件,藉此监视民众活动,以过往不少异见人士,都收过怀疑由中国当局指派的黑客所发放的木马电邮的纪录,中国当局使用同样的招数,意图在翻墙网民的电脑中植入木马绝对不出奇。因此,中国网民要开始对假翻墙软件提高警觉。某程度上,伊朗网民的翻墙经验,可以为中国网民所借鉴。

DC:怎样可以防止自己安装了,或使用了假翻墙软件?

李:首先,大家要养成在官方网站下载翻墙软件的习惯,不要在中国国内的主机下载翻墙软件,或接受来历不明的翻墙软件。由伊朗这件事可以看到,假软件往往在一些非官方的渠道散播,因此,要避免假软件最有效方法,就是在官方网站下载最新版软件。 另一方面,如果有个别平日使用翻墙软件,原本不需要执行安装程式,可以直接在USB手指上执行,如果突然有版本,需要执行安装程式的话,你要小心那可能是有木马的版本。当然伊朗当局植入木马的手法比较粗糙,突然要用安装程式令不少网民识穿软件可能有木马。但不排除中国当局推出的假翻墙软件,都用上同一技俩,毕竟我们不知伊朗当局用的木马,到底由那一个国家开发。而使用海外公司开发的防火墙或防毒软件亦很重要,因为有部分翻墙软件是需要先执行安装程式才可以运行,一般人往往为了应付中国当局层出不穷的新封锁技术,亦不可能放弃所有要用安装程式安装的翻墙软件。 由于假软件所用的木马,往往会被视为保安隐患,而成为防火墙和防毒软件的侦测对象。如中国当局用上伊朗同一技俩,理论上会被海外推出的防毒软件成功侦测。但中国国内出产的防毒软件,由于不少中国国内的防火墙或防毒软件生产商,与当局关系密切,当然不会侦测当局蓄意放的木马。所以避免使用中国出产的防毒软件,亦是防止自已用了假翻墙软件也不知的一大关键。 当然,留意其他国家的翻墙新闻,都可以帮你避免安装假软件。因为别的国家所用的封网技术,中国当局有可能都会用在中国网民身上。甚至有部分技术,由中国协助开发亦殊不为奇。

DC:翻墙问答的时间又差不多,在下周同样时间,我们会继续有翻墙问答,欢迎各位留意收听。如果各位在翻墙上有什么疑难,又或者发现在翻墙期间有什么奇怪现象,值得拿出来讨论,都欢迎随时联络我们。节目时间又差不多,下周再会。



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/03/2012 07:34:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 代理99免费VPN,速度最棒的日本VPN

原文:http://thebijia.com/archives/294.html

小冬好久没有推荐免费VPN给大家的,今天介绍一款在上个月找到的免费VPN —- 代理99,该VPN在小冬使用的一个多月时间里表现不错,特点在于:速度快(我看720P Youtube视频不卡)、稳定性高(从早上连接到下午7个小时没掉线)。

代理99介绍:代理99是一款发展历史较久的VPN商家,成立有一年多的时间,VPN技术成熟。目前免费用户享有5条美国免费VPN线路,收费用户可以使用20条美国VPN线路、2条英国VPN线路、2条香港VPN线路,共计24条收费线路。

代理99官网:http://www.goy2.com/go/daili99.html

代理99拥有特色:可实时查看VPN线路在线情况、全平台支持(Windows、Linux、Mac、iPhone/iPod/iPad、Android、Ubuntu)、3天全额退款支持(这个一定得提下,之前只有DearVPN提供过这种服务,网友反应非常好)、免费用户每天50M流量(每月共计1500M流量)

官方给GOY2免费VPN博客独家优惠码:goy2 (使用后全场5折)

代理99详细评测:

1、我们先来看看720P高清的Youtube视频,测试环境是联通2M ADSL

完胜,720P视频在Youtube里已经是非常清晰的了,一点都感觉不到卡。

2、测试下载和上传速度

可出图中看出,效果非常的不错,有这等下载速度当然看720P高清是不卡喽!

从观看视频和测试都看得出来代理99的VPN线路非常优质,速度绝对是一流的。

代理99官网,赶紧注册:http://www.goy2.com/go/daili99.html

免费用户目前有5条线路:

免费VPN线路1: 205.185.122.133

免费VPN线路2: 209.141.63.60

免费VPN线路3: 209.141.63.61

免费VPN线路4: 66.85.152.14

免费VPN线路5: 50.115.46.139



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/03/2012 07:33:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)