北京北大青鳥學(xué)校技術(shù)專家發(fā)現(xiàn),目前國(guó)內(nèi)封鎖代理服務(wù)器和以前不同了,不止是ip地址了,同時(shí)將ip報(bào)文也進(jìn)行了分析,那么是怎么分析的呢,北京北大青鳥學(xué)校技術(shù)老師認(rèn)為應(yīng)該和殺病毒一樣進(jìn)行特征串分析,將含有敏感數(shù)據(jù)的ip報(bào)文過濾,為了不誤丟ip包,分析程序?qū)⑻幚硪欢〝?shù)量的連續(xù)的ip包(到你發(fā)送請(qǐng)求的host)。如果分析ip報(bào)文數(shù)量少了,那將造成大量的誤丟ip包。 (北京北大青鳥學(xué)校)
要突破這樣的封鎖,也就是訪問一些敏感站點(diǎn),北京北大青鳥學(xué)校技術(shù)老師表示只要是到達(dá)發(fā)送請(qǐng)求的host的敏感ip報(bào)文不連續(xù),那么分析程序就會(huì)放過這些ip報(bào)文,就像火車站進(jìn)出站一樣,人很多的時(shí)候,你一個(gè)人沒有票可以混進(jìn)去也可以混出來(lái)一樣,突破就成功了。
有些同學(xué)問用戶怎么能控制tcp/ip協(xié)議中的報(bào)文發(fā)送呢?北京北大青鳥學(xué)校技術(shù)老師介紹:可以逼它。首先要通過一個(gè)普通的代理服務(wù)器(這個(gè)不用多說了),打開30到50個(gè)窗口越多越好,每個(gè)窗口發(fā)一條ping命令就行了,ping -t -l 1024 www.yahoo.com和其它相似的命令(要國(guó)外合法站點(diǎn))。這時(shí)候你用IE就可以訪問博訊新聞網(wǎng)等了。這是因?yàn)檫@時(shí)候流向你的主機(jī)的ip報(bào)文數(shù)量很多,合法和非法的一起來(lái),分析程序無(wú)法對(duì)不連續(xù)的敏感站點(diǎn)的ip包進(jìn)行過濾的結(jié)果。
后來(lái)又發(fā)現(xiàn)一個(gè)更簡(jiǎn)捷的辦法,人人都有代理獵手,使用代理搜索時(shí)他本身就在不停的發(fā)請(qǐng)求。果然不錯(cuò),通過同時(shí)使用代理獵手,用ie瀏覽器你要到哪兒就到哪兒,博訊、美國(guó)之音、大紀(jì)元、cnn等等,根本不用什么www.safeweb.com加密,也不用什么二次代理,我現(xiàn)在就是這樣使用的(注意,早上一般訪問速度沒有影響,下午訪問國(guó)外敏感站點(diǎn)時(shí)可能要retry一到兩次)。有的網(wǎng)友可能會(huì)認(rèn)為我這樣做很費(fèi)資源,造成網(wǎng)絡(luò)速度急劇下降,這完全沒有根據(jù),我這樣使用的同時(shí),下載文件都有3到4k/s.祝各位網(wǎng)友好運(yùn)。也祝我自己好運(yùn),不要有麻煩。
(北京北大青鳥學(xué)校)
由前幾日網(wǎng)上注銷的消息來(lái)看,現(xiàn)在的網(wǎng)絡(luò)封鎖方式主要有兩種:一是通過網(wǎng)絡(luò)警察或強(qiáng)制緩存等方法提取上網(wǎng)信息流,二是通過在網(wǎng)吧里裝上黑客軟件(其實(shí)就是一種木馬程序)監(jiān)視上網(wǎng)人員的信息。關(guān)于第二種封鎖方式已經(jīng)有學(xué)員提出用防火墻可以阻止計(jì)算機(jī)中的木馬程序?qū)⑸暇W(wǎng)信息外泄。但是防火墻并不能防止網(wǎng)絡(luò)警察等的封鎖,因?yàn)閮H僅用一般國(guó)外代理只能簡(jiǎn)單地繞開路由屏蔽,但是上網(wǎng)的數(shù)據(jù)是沒加密的,所以對(duì)網(wǎng)絡(luò)警察來(lái)說是透明的。因此在網(wǎng)吧里上網(wǎng)僅僅用一般國(guó)外代理而且網(wǎng)吧里若是安裝了網(wǎng)絡(luò)警察的話,就有很大的危險(xiǎn)性,因此必須使用有加密功能的代理服務(wù)器。
因此,要想安全上網(wǎng),必須注意兩點(diǎn):
一:在計(jì)算機(jī)上安裝防火墻軟件。防火墻軟件有兩種辦法可得到:(1)到市場(chǎng)上購(gòu)買工具光盤;(2)可以在yahoo等搜索引擎上用關(guān)鍵詞"firewall"搜索有關(guān)軟件下載網(wǎng)站,可以找到不少防火墻軟件。
二:使用“一級(jí)國(guó)外代理+有ssl加密的安全代理服務(wù)器”上網(wǎng)的方式(因?yàn)閟sl代理服務(wù)器本身也可能被封鎖)。一級(jí)國(guó)外代理比較容易找到。可以從華軍(www.newhua.com)等軟件下載網(wǎng)站上下載一些搜索引擎軟件(如simplefind、turbo start等)用“proxylist"等關(guān)鍵詞可以搜索到很多提供代理服務(wù)器列表的網(wǎng)站(北京北大青鳥學(xué)校,未完待續(xù))