网络安全经验技巧

swinggo

网络安全经验技巧

在网络发表文章时，特别是一些敏感性的文章时，我们一定要学会保护自己。最简单的做法就是应用匿名代理服务器。匿名代理服务器能完成把自己的IP地址隐藏起来，能追查到的只是代理的地址。
代理服务器设置方法：
选择IE5菜单中的“工具” -> Internet 选項 -> 连接 -> 单击所使用的拨号设置 -> 设置 -> 在“使用代理服務器”前打勾 -> 在“地址”栏里填入使用的http代理服务器IP或域名，在“端口”栏中填入所使用的代理服务器的端口 -> 确定結束。 OK，这样就设置好了。
在此强烈推荐使用“NetTools”软件。NetTools可以自动设置以上的步骤，省去了很多工夫。
如果你手中有一大堆代理服务器地址，通过ＮｅｔＴｏｏｌｓ代理服务器页面下方的“新建”按钮输入地址和端口（最新版本的ＮｅｔＴｏｏｌｓ增加了代理服务器地址的导入导出功能，只要按照一定的格式可以批量导入手中的代理服务器地址），输入完后通过右侧的“检查所有代理”按钮，你可以直观地看出各个代理服务器地址的连接情况（图１）：绿色的环形标志代表速度快，连接稳定；红色的环形标志说明速度不够理想，建议不要使用；而红色的一杠则表明此项代理无法连接。同时“Ｐｉｎｇ”值代表了速度的快慢，数字越小说明服务器响应的时间间隔越短，速度也就越快。而“说明”项则指出了此服务器的地理位置，以便你就近选用。
如果你没有代理服务器地址或者根本就不会使用代理服务器，你也不必遗憾。通过ＮｅｔＴｏｏｌｓ你可以在第一时间内获得最新最快的代理数据，并且它还提供了代理服务器速度检测的功能。单击“网络刷新列表”按钮，ＮｅｔＴｏｏｌｓ会自动从著名代理服务器列表提供商“蚂蚁猎手典藏馆”下载最新的最快的代理数据，下载完后要按“检查所有代理”，你可以通过ＮｅｔＴｏｏｌ的检查结果来选择。选择好满意的代理，按下底部的“设置为当前代理”按钮，则你的系统当前代理服务器就被设定为你选择的那个地址了。
NetTools的下载地址：HTTP：//ｘｉａｘｉｎ．ｙｅｓ８．ｃｏｍ
代理服务器的获取方法：
代理服务器这种资源在网上几乎可以说是无限的。获取代理服务器的方法也很简单。几乎每个上网的网友都知道一些类似“雅虎”之类的门户网站，使用门户网站的搜索引擎(查找关鍵词：Proxy list) 即可搜索出上万个代理服务器地址www.yahoo.com的搜索引擎中，以proxy为关键字可以搜索出來数万个代理服务器地址。而且代理服务器每天都会更新。所以中国政府也不可能將所有的代理服务器一一封锁。
搜索到的地址都包括兩个部分─
比如說：“212.23.20.22:8080”，其中212.23.20.22为代理服务器的主机地址，8080为端口地址。有时，看到的地址格式为“212.23.20.22:8080 21146”，后面的21146是指這个代理服务器的速度，跟代理服务器设置沒有关系。需要指出的是，很多代理服务器也是被国家安全部门封锁的，在搜索完以后需要各位网友耐心地一个一个试，相信一定可以找到一个未被封锁的代理服务器。
在选择代理服务器時，尽量不选择202开头的代理服务器，因为其中一些有可能是中国国內的代理服务器，这样您的上网安全仍然得不到保障。
文件加密方法：
在一个言论自由有罪的国度，我们要善于把自己写的文章、下载的文件加密起来，不让某些不怀好意的权力机构有机可乘。推荐使用“4Safe StrongDisk Pro”软件。
4Safe StrongDisk Pro可轻松创建任意大小、任意类型的虚拟磁盘,只要你硬盘够大;在虚拟磁盘上读取时,程序将同时进行加密及解读。加密方式包括口令加密、文件加密、电子加密可选择单独方式进行加密,也可复合选择,可将各类密匙分处改名保存,最大限度保证数据的安全.程序可检测端口,以杜绝远程攻击.即使被侵入,也可自毁磁盘及数据,让攻击者一无所获. 提供增强型回收站(焚化炉),彻底删除所需删除的文件,并以冗余数据填充,杜绝恢复之可能. 提供一个增强型的安全关机程序,清理内存交换文件,让攻击者及非法使用者无迹可寻.巧妙处理了某些程序所产生的TEMP文件,改变临时文件存放位置,使一些诸如OFFICE类文档的安全性得到了极大提高。支持各种最新的加密算法,软件作者提醒用户,备份你的密匙,记牢你的口令,一旦忘记,该软件强大的加密功能将会使软件作者都将无法恢复虚拟磁盘中宝贵的数据!
下载地址：http://count.skycn.com/softdown.php?id=3553&url=http://gd-http.skycn.net:8080/down/sdproeng.exe
汉化补丁：URL http://www.fixdown.com/fixdown/download1.a...sYG&soft=scdown
PROXY服务器概念 ,设置 ,列表

代理服务器是互联网链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联模型的对话层，主要的功能有：
连接 Internet与Intranet 充当 FireWall (防火墙)：因为所有内部网的用户通过代理服务器访问外界时， 只映射为一个IP地址，所以外界不能直接访问到内部网； 同时可以设置IP地址过滤，限制内部网对外部的访问权限
节省IP开销：所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视
提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度

以下是以www.twnic.net 这个 Proxy 为例, 教您如何设定 Proxy。您可以在本文查询有那些常用的 Proxy 可供选择。选取适当的Proxy可加速传输速率(通常是选择离您最近的 Proxy)
Netscape：Options -> Network Preferences...-> Proxies
选择 Manual Proxy Configuration按下 View 在 FTP/Gopher/HTTP Proxy 中填上www.twnic.net
在相对的 Port: 填上 3128
英文Internet Explorer 3.X： The Internet -> properties -> Advanced ->
选择 Use Proxy Server在Proxy Server: 填上www.twnic.net：3128
简体中文版Internet Explorer 3.X：查看 -> 选项 -> 连接
在透过 Proxy 服务器连线到 Internet 上打勾并按下设置按钮，分别在 HTTP/FTP/Gopher 的 Proxy地址填上www.twnic.net并在端口填上 3128

国内一些ISP对IP地址审查，以往通过设置台湾的Proxy服务器来访问，访问速度慢、并且台湾地区对美国的公司来讲，同样有种种限制(如 Microsoft 的128位IE,只允许美国/加拿大Download)，这里介绍一个不用设置Proxy , 直接访问能的站点http://www.anonymizer.com/surffree.html。当然如果能够找到合适的 Proxy Site，同样能够提高你平时的访问/下载速度

国外Proxy Sever地址表
Proxy 设置 Http Ftp Gopher Wais
server.librarysafe.com 81 81 81 No .........................passed good
I-proxy必须申请自己的账号 ? ? ? ?
proxy.magusnet.com 80 80 80 80
proxy.kren.nm.kr 8080 8080 No No
proxy.snu.ac.kr 8080 8080 No No .........................passed
millcafe.mozcom.com(感谢Mr.ke) 8080 8080 ? ?
sol.infonex.com 8080 8080 No No
cache.cesnet.cz 80 80 No No
proxy.tyrol.at 80 80 ? ?
lpwa.com
ID：你的电子邮件地址
Pass：任意 8000 8000 ? ?
zip-translator.dna.affrc.go.jp(翻译） 30001 30001 No No

国内 Proxy (仅对个别用户可以提高速度, 且大多非公开应用)
Proxy URL设置地址 http ftp gopher wais
gatekpr.dq.cnpc.com.cn 8080 8080 ? ?
proxy.szptt.net.cn 8080 8080 8080 ?
proxy.ks.silkera.net (主机在国外) 8000 8000 ? ?
proxy.netchina.com.cn 8080 8080 8080 ?
proxy.hqu.edu.cn(感谢Mr.ke) 8080 8080 8080
trans.jsinfo.net(网上翻译) 8080 8080 ? ?
http://www.nease.net(/主面在国外) 3128 3128 ? ?
10.104.4.4(宁波) 8080 8080 ? ?
proxygb.netchina.com.cn(推荐) 8080 8080 ? ?
proxy.fmmu.edu.cn 8080 8080 ? ?
172.18.16.65(169出国)
用户名密码试试gztest1 8080 8080 ? ?
10.62.211.10(感谢dog) 8080 8080 ? ?

可用于WinGate的TelNet网关URL
URL 端口 类型
office.mfca.com.au 23 Wingate
dlaserver.dlagroup.com.au 23 Wingate
cceltd.rogerswave.ca 23 Wingate
heriban.rogerswave.ca 23 Wingate

注意：服务器根据地区不同效果可能不一样，请网友自己试试，更新持续中.

Server Name Port Status
202.96.2.102 8080 cool
202.96.49.53 8080 cool
202.96.158.231 8080 cool
202.96.158.233 8080 cool
access.adobe.com 8080 unknown
cache.ann-arbor.cic.net 3128 unknown
wwwproxy.cs.umd.edu 8080 unknown
proxy.pacificcoast.net 3128 unknown
www-proxy.cis.yale.edu 8080 unknown
ftp-proxy.cis.yale.edu 8080 unknown
gopher-proxy.cis.yale.edu 8080 unknown
wais-proxy.cis.yale.edu 8080 unknown
proxy.line.net 3128 unknown
proxy.imar.net 3128 unknown
proxy.macau.ctm.net 8080 unknown
nease.gznet.com 3128 unknown
proxy.monash.edu.au 80 unknown
www-proxy.uni-sb.de 3128 unknown
proxy.fh-lausitz.de 80 unknown
proxy.ks.silkera.net 8000 unknown
proxy.ttn.com.tw 80 unknown
aeiou.hinet.net 3128 unknown
proxy.dudu.com.tw 8080 unknown
proxy.cla.hinet.net 3128 unknown
easthost.eastnet.net.tw 3128 unknown
http://www.thinker.com.tw/ 3128 unknown
systech.hinet.net 8080 unknown
cti.hinet.net 80 unknown
proxy.datatec.com.tw 8000 unknown
adp.enlighting.com.tw 8080 unknown
proxy.jupiter.com.tw 3128 unknown
proxy.tpe.wownet.net 8080 unknown
http://www.fido.wownet.net/ 3128 unknown
proxy.csie.nctu.edu.tw 3128 unknown
http://www.twnic.net/ 3128 unknown
w3.ntu.edu.tw 3128 unknown
spring.edu.tw 80 unknown
proxy.ee.ntu.edu.tw 3128 unknown
saturn.csie.nctu.edu.tw 3128 unknown
venus.csie.nctu.edu.tw 3128 unknown
proxy.nctu.edu.tw 80 unknown
web.lib.nthu.edu.tw 3128 unknown
proxy.life.nthu.edu.tw 3128 unknown
http://www.ncu.edu.tw/ 3128 unknown
proxy.csie.ncu.edu.tw 80 unknown
ds65.csie.ncu.edu.tw 3128 unknown
dbgem.csie.ncu.edu.tw 80 unknown
proxy.nsysu.edu.tw 3128 unknown
http://www.math.ntnu.edu.tw/ 3128 unknown
http://www.ccunix.ccu.edu.tw/ 3128 unknown
proxy.ccu.edu.tw 3128 unknown
proxy.chpi.edu.tw 3128 unknown ...................passed
http://www.lib.pu.edu.tw/ 8080 unknown
proxy.cc.fcu.edu.tw 8080 unknown
proxyb.tku.edu.tw 3128 unknown
proxy.tku.edu.tw 3128 unknown
proxy.cksh.tp.edu.tw 8888 unknown

免费proxy搜索
[proxy基本概念][为何使用proxy]
[设置proxy][预备知识][搜索proxy][下载搜索工具]
注：本网页的内容参照了众多网友在BBS上的文章，在此向他们表示谢意！
一.proxy基本概念
Proxy,在字典的解释是代理的意思。Proxy Server的功能就是代理Web user去取得资料回来。
通常user使用WWW软体要去连接远方的站点取得资料时，须送出要求(Request)信号；
取得回应，然後再一个bit一个bit的传送回来；有了proxy的设定以後，要求资料的信号

会先送到 Proxy Serve，而Proxy server就好像一个大储藏库，它有很大的Disk。如果在你

要去的WWW site站之前已经有人早你一步上线过，Proxy会将相关的资料(包含文字图型

多媒体音乐档...)的备份传送给你，当你选择相同的站台时，你并不需要真的要该站台

将它的文字或图型等画面传回，而是由Proxy Server将Mirror(映射)的资料传给你。
二.为何要使用proxy?
1.条件限制，有些情况下一个实验室就一台机器有IP可以上网，这样就可以让它当proxy，
装一个wingate之类软件。其他机器用网卡线连到它上面，没有ip可以用proxy得ip上internet。
2.省时间。proxy一般都会有一个很大的cache，这样如果你通过某个proxy访问外面的站点。
而他的cache里面已经有过了，那么你就不用再等待从远方站点再传输过来的时间了。
直接proxy可以传给你。
3.省钱：如果你的ip出国要花钱的话，而又有一个在你不花钱的范围内的机器有proxy，
而且这个proxy对你开放。那么你可以连上这个proxy，这样所有从国外进来的信息都会
先进入这个proxy，再传给你，你就不会有出国的帐单了。呵呵，说到这里加一句：

proxy可绝对不是如同街上卖冰棍的倒出都是，也绝对不是随便就有的。这种跟免钱有关

的东西，知道的人多了就没什么用了，要么proxy因为受不了出国费用(总得有人掏)关张。

要么它会加上密码保护。相信如果你的机器出国要花钱，绝对不会开个proxy让别人都来

花你的钱吧。别人也如是。不过会有些公司有开的，但是从经验看，一是肯定特慢，二是难长久....
三.如何设置proxy?
(1) Netscape :
MENU 选项中 Options => Network Preferences => Manual Proxy Config-uration,
按 View 按钮於 HTTP Proxy: 空格中填上 Proxy 映射 Mirror 主机; 如 Hinet填入
proxy.hinet.net, DJnet填入 proxy.dj.net.tw,在 Port: 填入80, No Proxyfor:
填上www.hinet.net或www.dj.net.tw
(2) Internet Explorer :
控制台 => The Internet => properties => Advanced => Use Proxy Ser-ver,
Proxy Server: 填上 proxy.hinet.net:80 或 proxy.dj.net.tw:80 .在B-ypass
proxy on: 填上www.hinet.net或是www.dj.net.tw

四.预备知识

自己动手，丰衣足实前，还是应当了解些必备的基本概念，比如关于IP地址的
分布，关于地址段的知识，过于服务器和段口的常识等。都是很简单的，有助
于你更好的操作。
首先，proxy的端口，常见的http proxy（也是大家用的最多的）端口有：80,
8080,8888,3128等；ftp proxy 有21,2121等
其次，讲一下proxy search的基本原理其原理好象是类似于ping，在指定的
地址段内对于指定的端口一一加以试探。一旦对方的地址上有host而且设置了
proxy端口，就会将结果记录下来，表明对方有可能是一台代理服务器。至于到底

是不是代理，进而是不是free proxy，就需要你自己去试了。

五.搜索免费proxy
`
常用的proxy search的软件中流传较广的有Proxy Searcher,FindIt,
Projit 等，此外就是一些网友自己写的，如Sproxy.c等。这类软体都是很好上手的，
把要搜索的地址填到From...to ...中，其他如sock 等用默认值就行。然后按下
begin(start etc),想停止按下stop(pause,end etc)即可。

接下来，good luck!找到后它会自动记录下来。有的会停下来，有的会自动
继续，有的还会发声提示！

这类工具共同的缺点是要独占通信线路，不仅telnet,ftp,nescape用不了，
而且也无法再开一个search窗口。也就是说，一台机器只能开一个窗口跑一个
地址段！

六.下载proxy搜索工具

目前，国内不少匿名ftp站点存放有各种proxy搜索工具，下面列举了其中的
几个站点：

ftp.ncic.ac.cn/pub/internet/NetScanTools/NewProxy
ftp.lib.pku.edu.cn/incoming/00_interesting