2013年4月9日星期二

[GFW BLOG(功夫网与翻墙)] pptpvpn - 免费提供美国和英国的VPN服务

null

正如它的名字, PPTPVPN是一个网站,提供免费的PPTP VPN服务。

打开PPTPVPN网站,你可以看到在右侧的2个PPTP VPN帐户,一个是来自英国 ,另一种是从美国 。

PPTPVPN

对于英国 ,连接数据将像下面这样:

  • 服务器:uk.pptpvpn.org的
  • 用户名:pptpvpn.org
  • 密码:

,你可以改变服务器的值从主机名"uk.pptpvpn.org"IP"77.92.68.65"。

对于美国 ,连接数据将像下面这样:

  • 服务器:us.pptpvpn.org的
  • 用户名:pptpvpn.org
  • 密码:

和服务器的值,你也可以改变它从主机名"us.pptpvpn.org"IP"67.212.175.124"。

以上2,服务器的值(无论是主机名或IP)是固定的,提到对于每个帐户,用户名始终是"pptpvpn.org",但在不确定的时代,密码将被更新,这意味着你可能需要连接下一次更改密码。

根据我的测试,上述2个免费PPTP VPN帐户可以连接在中国,无论是通过他们的服务器的主机名或IP地址,但相同的为Afreevpn ,英国是太慢而无法 使用。

网站地址:http://www.pptpvpn.org/

原文地址:http://freenuts.com/pptpvpn/


原文:http://qiong.info/archives/6686


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/09/2013 05:40:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

2013年4月7日星期日

[GFW BLOG(功夫网与翻墙)] onion-project 枫叶香蕉低调版发布

原理说明:
1.使用library.ini库中的流量,每次启动,随机抽取10个。目前流量800G/DAY
2.使用goagent2.1.15
3.每次启动给goagent标题赋诗一首(给翻墙的你一个好心情)
4.没了...

关于为什么项目停止,只是因为工作的原因,羊羊被工作吞噬了,我被工作压垮了,但是自己还是因为工作的习惯会编写一些工具,有的是临时上传上去的,以前发布了很多所谓版本的软件,但是都是没有什么技术含量,前几天看到一个wowBrowser 的项目的软件,能随机读取几个appid 分配给goagent,于是兴趣一来,就编写了这个低调版,这是我自己用的,流量一部分来自我创建的appid,一部分来自他人,但是总是断流,看来别人总是不可靠啊!软件没有最好的,只有适合自己的!谢谢那些关注本项目的人!如果你那天无法穿墙而出,我很乐意帮助那些掏钱使用vpn的国人,让你们使用上一款免费又快速的穿墙软件,一直是我的追求!如果你有疑问可以给我来邮件,onionhacker@gmail.com 免费公共的个人项目会因为各种原因停止或延迟发布软件,请大家担待,以宽宏的心态对待!推荐三个有实力的项目,作为你备用翻墙的工具
发挥我们的激情和精力,加入创建appid 计划的大军中来!亲们!我们的流量告罄,华北危机,北平危机!如果你还是一个人孤单奋斗,那么就加入我们的队伍吧,这里没有锦衣玉食,却有战友间的温情! qq 群:223572205

 

香蕉升级程序2000G.rar   248 KB

�源: https://code.google.com/p/onion-project/

原文:http://www.atgfw.org/2013/04/onion-project.html


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/07/2013 04:26:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] 给squid代理服务器加上密码

真的感觉自己挺失败的,代理服务器第二次被人家盗用, 都怪自己不小心, 没把服务器的防火墙加到开机启动, 同时squid的也没有去加密码认证

感觉还是要细心, 运维就是要小心细心, 于是今中午抽出点时间给squid设定下密码这样以后即使防火墙忘记关闭,也不至于被人家白白盗用去干坏事

squid的配置如下:

   # Recommended minimum configuration:  #  #  # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS  #     # Example rule allowing access from your local networks.  # Adapt localnet in the ACL section to list your (internal) IP networks  # from where browsing should be allowed  visible_hostname ad1  acl ip1  myip 192.168.1.50  tcp_outgoing_address 192.168.1.50 ip1     # Squid normally listens to port 3128  http_port 192.168.1.50:54321     # Uncomment and adjust the following to add a disk cache directory.           request_header_access Allow allow all  request_header_access Authorization allow all  request_header_access WWW-Authenticate allow all  request_header_access Proxy-Authorization allow all  request_header_access Proxy-Authenticate allow all  request_header_access Cache-Control allow all  request_header_access Content-Encoding allow all  request_header_access Content-Length allow all  request_header_access Content-Type allow all  request_header_access Date allow all  request_header_access Expires allow all  request_header_access Host allow all  request_header_access If-Modified-Since allow all  request_header_access Last-Modified allow all  request_header_access Location allow all  request_header_access Pragma allow all  request_header_access Accept allow all  request_header_access Accept-Charset allow all  request_header_access Accept-Encoding allow all  request_header_access Accept-Language allow all  request_header_access Content-Language allow all  request_header_access Mime-Version allow all  request_header_access Retry-After allow all  request_header_access Title allow all  request_header_access Connection allow all  request_header_access Proxy-Connection allow all  request_header_access User-Agent allow all  request_header_access Cookie allow all  auth_param basic program /usr/local/squid/libexec/ncsa_auth /usr/local/squid/libexec/passwd  acl auth_user proxy_auth REQUIRED  http_access allow auth_user

当然这个squid是自己编译安装的,网上的都是使用yum 要么是apt-get install 安装的 所以路径不同,我们的 auth_param 路径实在/usr/local/squid/libexec 中

后面的用户名认证文件我们使用httpd-tools 工具生成的 在centos上可以使用

yum -y install httpd-tools

然后:
接着生成密码文件:

htpasswd -c /usr/local/squid/libexec/passwd user1

接下来输入二次密码,确认。

最后就ok了 , 以后做任何事情一定要小心,要细心; 相信自己随着时间 会慢慢老练起来!


原文:https://blog.4u45.com/?p=663


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/07/2013 04:25:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] 在线web代理的常见问题与解决方法揭秘

在线代理原理是接收到浏览器(如ie,火狐等)对远程网站的浏览需求时候(浏览器客户端提交网址的时候),代理程序开始在当前服务器寻找远程网站的网站,找到目标网站后,代理程序马上将网站数据返回到用户的浏览器客户端。如果当前服务器没有该远程服务器的缓存,代理程序则会自动读取远程网站,将远程网站的资料提交给客户端,同时将资料缓存以提供给下一次的浏览需求。代理程序会根据缓存的时间、大小和提取记录自动删除缓存。

无法打开站点:可能是需要访问的站点禁止使用此代理来进行浏览,更换一个重新试试。

打开网站以后出现乱码,是目标网页编码问题,可以勾选"网页编码",可以有效解决乱码。

无法进行视频播放,可以尝试去除" allow cookies"和"remove scripts"复选

请勿登录你的重要账号信息,在线代理使用公共形式发送你的密码,很容易被不法之徒获取

在线代理
在线代理分类与区别

全匿名代理(high anonymity): 不改变你的request fields,使服务器端看来就像有个真正的客户浏览器在访问它。

当然,你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。

普通匿名代理(anonymous): 能隐藏你的真实IP,但会更改你的request fields,有可能会被认为使用了代理,但仅仅是可能,一般说来是没问题的。

不过不要受它的名字的误导,其安全性可能比全匿名代理更高,有的代理会剥离 你的部分信息(就好比防火墙的stealth mode),使服务器端探测不到你的操作系统版本和浏览器版本。

透明代理(transparent): 改编你的request fields,并会传送真实IP

在线代理使用不同的复杂的脚本,以便绕过防火墙等的来访问者被屏蔽或封锁的网站,用户使用在线代理服务非常简单,不需要设置浏览器,也不需要安装额外的软件,只要访问在线代理网站,然后输入要访问网站的网址,然后就可以享受免费的代理服务。在我国,有部分网站被屏蔽掉,如果你想访问,就可以使用在线代理进行访问。


原文:http://www.sohozj.com/archives/1513.html


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/07/2013 04:23:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

2013年4月3日星期三

[GFW BLOG(功夫网与翻墙)] Whonix-v0.5.6:匿名的通用操作系统

Whonix,即以前的TorBOX,是一个基于Virtual Box、Debian GNU/Linux和tor 的匿名通用操作系统。美博园 根据官方介绍翻译简介如下。据项目开发者adrelanos声称:Whonix的设计使IP和DNS的泄露变得不可能,即使是有root权限的恶意软件也不能发现用户真正的IP地址信息。这是因为Whonix是由两个虚拟机构成的,其中一个虚拟机只运行Tor,充当网关,称之为Whonix-Gateway;另一个虚拟机,称之为Whonix-Workstation,工作在一个完全隔离的网络上,连接全部经过Tor中转。Whonix目前处于alpha测试阶段。


项目主页:http://sourceforge.net/projects/whonix/


下载: whonix-0.5.6 2013-03-30 更新


Whonix-Workstation.ova


Whonix-Gateway.ova


简要使用说明:


1、下载上述两个文件,Whonix-Workstation.ova 有操作系统,比较大,有 1.3 GB

Whonix-Gateway.ova 432.8 MB

2、把上述二个文件导入 Virtual Box中

运行 VirtualBox,"管理"――"导入虚拟电脑",定位到下载的.ova文件就行了。

3、启动 Whonix-Gateway.

4、启动 Whonix-Workstation.


========= 网友 mrma 补充的使用方法 谢谢 =========================


美博园没有验证该方法,请网友反馈使用效果。


Whonix将加密在WhonixWorkstaion内产生的一切网络流量


下载Whonix的两个虚拟机文件后,用VirtualBox导入。

导入时候不要对虚拟机任何设置,不要改网卡!

Gateway启动后,输入sudo nano /etc/tor/torrc,回车,输入密码,回车。

转到第66行,看见#UseBridges 1,将前面的#号去掉,同时去掉第67的#号,另取一新行输入类似Bridge obfs2 128.31.0.34:1051格式的网桥。最后保存:按下CRTL+x,按下y,再按回车,即保存刚才编辑过的文本。如果网桥正确,不久之后有提示能上网了。


注意:

Gateway除了更新torrc以外不要做任何改动

上文指的网桥是obfs:https://bridges.torproject.org/?transport=obfs2

获取正确的网桥可能靠运气

如果升级WorkStation里的TOR,要用桌面上的升级工具(不要再运行另一个完整的TOR)

导入后可以改变某些除网卡之外的设置

更多安全提示请访问Whonix网站





※ 除声明转载,美博园文章均为"原创",软件版权归原作者,转载请以上面超链接注明来源

如喜欢本站请关注: Email订阅美博园 | RSS订阅美博园 | 翻墙Google+ | 美博园翻墙Facebook | 翻墙Twitter



via 美博园 http://feedproxy.google.com/~r/allinfa/~3/roiOiLsF9-s/whonix-v056-anonymous-operating-system.html

原文:http://fanqiangba.blogspot.com/2013/03/whonix-v056.html


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/03/2013 07:10:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] dd-wrt 集体翻墙(实现分流)

你妹这篇文章写好了突然不再了, fuck 又得重新写,真的不知道什么原因;

前两天以前的一个大学同学突然qq问到我有没有弄过dd-wrt,这个路由器固件也听说过很久,但是一直也没空去关注

于是就决定弄一下,起初远程进去看了一下同学路由器的配置都和网上标准一个样,就是看不到连接上了pptpvpn了没有

于是我就登录telnet 进入命令终端去看看, 毕竟做为一个中级以上的Linux运维,linux的日常调试这些没任何问题,刚好

dd-wrt也是基于linux开发的命令这些差不多都有, 发现日志没有出什么问题,于是就手动pptp /tmp/pptpclient/pptp.conf 这个配置文件

发现也没反应,在进去一看配置文件貌似有问题,于是叫同学又去弄了一个版本换上去,这个版本对了,直接按照网上的标注配置上去就能ok

,但是还是不能上twitter, 于是又登录进去,发现在网络接口出现了ppp0 这个接口,

在route 看一下原来是路由没有加, 在跑到web界面的管理->命令中去看 ,发现粘帖网上的shell启动脚本有问题, 空格很多都变成了乱码

,终于发现问题了, 这个启动脚本有问题, 可能是粘帖时候编码之类的原因到处出现乱码, 所以修改一下配置脚本 重启动路由器,等了90秒

终于能上twitter了

sleep 90  OLDGW=$(nvram get wan_gateway)  VPNSRV=$(nvram get pptpd_client_srvip)  VPNSRVSUB=$(nvram get pptpd_client_srvsub)  PPTPDEV=$(route -n | grep ^${VPNSRVSUB%.[0-9]*} | awk '{print $NF}'| head -n 1)  VPNGW=$(ifconfig $PPTPDEV | grep -Eo "P-t-P:([0-9.]+)" | cut -d: -f2)  route add -host $VPNSRV gw $OLDGW  route del default gw $OLDGW  route add default gw $VPNGW

启动后等90秒主要是那个sleep 90 决定,其实可以修改为sleep 20 ,因为这个脚本貌似是在路由器启动好了后才开始运行;

忙活了将近一天终于搞定了,能帮到同学忙,感觉也不错, 由于昨天说了下 说现在国内的流量其实可以走国内线路,没必要走vpn速度慢死了
,其实原理和网上的chnroutes 项目差不多,就是指定路由表的方式, 让国内线路走default gateway 出去,其它的流量全部走vpn出去, 导入的路由表也是
国内所有的地址和网段,
其实Google上也有个项目autoaddvpn ,地址如下:
svn checkout http://autoddvpn.googlecode.com/svn/trunk/ autoddvpn-read-only

svn下来之后,我们只需要根目录的vpnup.sh 这个文件从里面提取出

route add -net *.*.*.*/*

的条目,有将近3k条,于是马上就想通过web界面的管理保存到启动脚本里面,无奈,可能是太多了吧,直接保存卡死了,保存不完 ,然后上网一查,才知道
要打开挂载jffs2 这个 ,但是进入管理也没看没有开启jffs2 这个选项,原来是路由器不支持,这样没办法 ,没法直接保存到路由器上面了
难道只有手动的每次断电后去粘帖这个路由表麽,这样肯定不行, 于是在网上看到一篇文章:

http://2955941.blog.51cto.com/2945941/910748

这文章说的就是,我们可以把路由表文件写成一个启动脚本类型,然后放到远程的一台路由器能够访问到的服务器上面, 这样在路由器启动时候 ,我们保存
一个启动指令自动下载远程服务器的文件,并运行就ok了, 这让我想到了思科交换机路由器也有这个功能, 开源的东西就是自定义操作强,命令如下:

 if  [ ! -e  "/tmp/startup.sh" ];then   cd /tmp/; wget https://blog.4u45.com/startup.sh    ./startup.sh   fi

这样就ok了,每次启动了自动执行,忙活了将近2天,这下可以解决一套东西 也挺不错,以后自己有公司了 ,全部选择开源的路由软件,节约成本 ,哈哈,开源的东西
很稳定的;


原文:https://blog.4u45.com/?p=641


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/03/2013 07:08:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] Android版 fqrouter-1.3.0 发布

检测GFW的干扰,在Manager界面的jamming-events中可以查看
无线中继启动之后可以通过http://192.168.49.1:8888查看Manager界面
无线中继启动失败之后尽最大可能恢复启动之前的状态
report error时附带dmesg.log
特别说明:
目前对无线中继的支持是测试阶段, SSID和密码都不可以配置, SSID写死了是spike, 密码是12345678
下载链接:
项目主页:
文章�源:http://fqrouter.tumblr.com/post/46941141938/android-fqrouter-1-3-0


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/03/2013 07:07:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。