不明真相的群众！: 2010/10/31

2010年11月6日星期六

[GFW BLOG] Civil War――不用QQ用什么

作者：大雄NaOH 来源：http://ketech.me/2010/11/qq-vs-360-no-qq/

QQ对决360的战争再度升级了。
今天QQ发布了一封公开信，表示所有安装360的电脑都不能正常使用QQ；然后360发表声明表示QQ流氓，又推出了个Webqq；终于QQ自己进行了强制跳转，WebQQ转向公开信。

问题是，不用QQ还有别的选择吗？
答案当然是有的。

Gtalk
Gtalk是由Google出品的即时通信软件，特点在于开放轻便，几乎所有的多账户聊天软件都支持GT登录，比如MeeBo、IM+、eBuddy、 Miranda IM和Pidgin等。而在Windows下面还提供了原生客户端。如果不爱用客户端可以在Gmail中使用Web版本的客户端，功能比所有本地客户端都要强大许多。
另外，像QQ一样需要付费会员才能保存聊天记录，启动客户端就扫描一遍硬盘里面的全部文件，和公安局联网等等这些，都是GT完全没有的，甚至英文版和 Web版本的GTalk使用的都是全局加密连接，从目前的技术上来说，是完全保密并且安全的。作为用户，Gtalk是我的上上之选。
另请浏览：请给Gtalk一次机会
MSN
MSN是由微软出品的即时通讯软件，经过几次更名，现名为Windows Live Messenger，是Windows Live家族的一员。MSN的开放性不亚于Gtalk，而且在Windows平台上提供了原生的客户端，功能丰富实用，在高端市场很有人气。另外，对于不喜欢日渐臃肿的官方客户端的用户，还有Emense可以选择，Emense作为全功能的轻量客户端，完全可以作为官方客户端的替代品。
不过MSN的问题在于需要安装第三方插件才能使用加密连接，保密性不如Gtalk，而且官方web客户端不是非常好用。作为用户，MSN虽然不是我的第一选择，但是替代QQ还是足够的。
Skype
Skype作为目前最大的VOIP服务提供商，其客户端也是颇有盛名。Skype国际版本使用全局加密连接，甚至支持P2P代理访问。其安全性毋庸置疑，只是想要下载国际版本客户端需要一些技巧。Skype深厚的VOIP技术，使得Skype用户可以享受到最高质量的语音通话和视频通话。
另外TOM版本的Skype客户端和QQ没太大区别，只是不扫描硬盘并且不和公安局联网。作为用户，英文原版的Skype是一个不错的选择，但是TOM版就还是算了。
飞信
飞信是由中国移动推出的即时通讯软件，最大的特色在于移动用户之间可以实现手机与电脑的无缝通信。换言之，在电脑上可以免费给手机发短信，据说每月上限为 5000条。不过至于保密性什么的都没有定论，而且非移动用户虽然可以通过邮件地址注册，但是不能发送短信。官方客户端体积臃肿，功能阳春，在低配置机器上甚至不能启动。也有许多轻量级的客户端，但是经常会陷入被移动封锁的状态。作为移动用户，聊吧，不过考虑到联通和电信用户，还是作为最后的考虑吧。
Pidgin
严格来讲，Pidgin不是一项服务，Pidgin是一个跨平台的即时通讯软件客户端，支持几乎所有能想到的即时通讯服务，特别是对QQ的支持，可谓独树一帜。也可以通过插件转而使用加密连接。
不过缺点也很明显，据说每隔一段时间，腾讯会对通过Pidgin登录QQ的用户进行封号处理，或者每次登录都被强制进行帐号认证。对于实在需要使用QQ的用户来说，可以考虑通过Pidgin使用QQ。不过考虑到腾讯可以对WebQQ狠下杀手，恐怕各位还需要三思而后行。

所谓的War，在交战双方眼中都自认代表着正义，但是对于作为战场和炮灰的用户来说，哪一方都仅仅代表其自己的利益，敢于以用户为资本要挟对手的公司是不可能将用户放在第一位考虑的。

另请浏览：QQ，MSN，GTalk，Skype安全性对比

第二章：Civil War——抛弃不安全的360
第三章：Civil War——360或QQ，如何选？

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 05:38:00 PM

--
1、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com，就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG] Civil War――抛弃不安全的360

作者：大雄NaOH 来源：http://ketech.me/2010/11/civil-war-no-360/

QQ对决360的战火是由360引起来的，360口口声声说自己是为了用户的利益，但是绝大多数人都很明白，这不过是一次狗咬狗的争斗。
有些人站在QQ一方，因为觉得QQ上面有很多的人和关系不能放弃；有些人站在360一方，因为觉得QQ扫描隐私、弹窗、广告、挣钱无度。

在这次事件中，360发表的所有声明都自诩为“安全厂商”，但其实，360安全套装仅仅比瑞星好一点，即使360杀毒使用了Bitdefender 的杀毒引擎，真正的杀毒功效也远远不及原装的BitDefender。无论如何，在自己的系统中留下这样一个厂商的产品实在不是明智之选。
360软件可以有替代品吗？答案是有，因为360都是抄的别家的功能，没有独创功能。

360安全卫士
安全卫士是360起家的软件，最初的安全卫士，凭借着原来3721时期做流氓软件的功底查杀大量中国特色的恶意插件。但是后来随着360的发展，安全卫士变得像皮癣一样，提供了诸如电脑体检等功能。与通常印象不同的是，用360体检出来100分的机器并不是一个比较稳定的状态，而精心配置过的系统在360 体检下可能只有20分。所以一些比较有基础的用户早早就放弃了360。
但是毕竟360安全卫士是360的开山之作，功能上也糅合了众多软件。
推荐替代软件：
1. CCleaner
  CCleaner是由Piriform公司出品的系统优化软件，特长是清理系统垃圾和清理注册表，还可以管理启动项、删除软件、系统还原、擦除驱动器。
2. Glary Utilities
  Glary Utilities是由Glarysoft出品的系统优化软件，功能比CCleaner更加丰富，提供了五大功能模块，同时又坚持了轻量级的体积。
3. Advanced SystemCare
  Advanced SystemCare是由IObit公司推出的一键式系统优化软件，功能异常丰富，特点是操作简便，只需要选择好任务，其他就交给软件即可。
360杀毒
360号称杀毒软件就应该免费，于是购买了BitDefender的杀毒引擎，然后搭配自己的病毒库，推出了号称永久免费的360杀毒。开始还引起了轩然大波，可是后来的金山毒霸也免费提供了，可牛杀毒也是免费的，而国外的免费杀毒软件更多，功能更强。
其实只要稍微懂一些计算机知识，裸奔是完全可以的，电脑病毒其实并没有那么容易就感染，只是在媒体的引导下，我们自己吓唬自己而已。
基于此，360杀毒的存在简直就是一个笑话，不能杀病毒，也不能预防病毒感染系统，还会因为内存占用等问题严重拖慢系统。跟瑞星相比，好歹瑞星还提供了一个小狮子，360杀毒什么都没有。
推荐替代软件：
1. MSE
  MSE全名Microsoft Security Essentials，是微软为所有正版用户提供的免费杀毒软件。微软作为世界最大的软件公司之一，所提供的MSE可谓不辱名号，在多项测试中力压多个付费专业杀毒软件。对于正版用户来说，这样一个免费而又强力的杀毒软件自然是最好的选择。
2. Avira
  Avira就是最有名的“小红伞”。从很久之前就一直坚持个人用户免费使用的政策，由于出色的杀毒能力，以及简便的配置，在国内拥有大量的用户。唯一的缺点在于免费版不做任何修改会弹出高级版本的广告，比较烦人。
3. Avast
  Avast也是一家老牌杀毒软件，个人版也提供了免费使用，杀毒功能强劲，配置简单，不过原来的版本误杀率稍高，但这样相应来说查杀率也相应的高一些。新版中取消了防火墙，但仍旧需要每14个月注册一次。另外还提供了罕见的Linux版本杀毒软件。
4. AVG
  AVG作为跻身前十的杀毒软件之一，现在永久免费版本更提供了包括防火墙在内的安全套装，使得杀毒不仅是时候查杀，更从源头堵住感染的可能性。其木马专杀程序甚至进入了Google软件精选，查毒能力可见一斑。
5. CureIT
  CureIT更像是一个绿色版本的杀毒软件，下载之后自动包括了最新的Dr.web病毒库，只是没有实时监控和防火墙等功能，仅仅是简单地查杀病毒，对于用户来说不需要安装，也不需要注册，随时下载，随时查杀，过后删除即可，清清爽爽，毫无顾忌。CureIT的核心技术与Dr.web完全一致，而 Dr.web更是俄罗斯军方用的杀毒软件，所体现出的实力非同小可。
6. Comodo Antivirus
  这便是传说中的磕毛豆，从防火墙开始，磕毛豆更推出了杀毒软件和网络安全套装，对于用户来说，杀毒能力可能不是那么强的磕毛豆为什么还能在用户心中留下一席之地的唯一原因可能就是磕毛豆能够从用户角度出发，尽量提供给用户更好的产品吧。
7. Kapersky Internet Security
  KIS作为卡巴斯基的最高端产品，最新版本改名为卡巴斯基安全部队2011版。卡巴斯基与BitDefender、NOD32都是世界前三的杀毒软件，而这次在卡巴365网站上从11月4日到12月3日，可以申请一年免费使用的KIS序列号，对免费杀毒软件不放心的朋友可以申请使用。
360网盾
360网盾大致的功能就是上网不被欺诈或者上网不中木马，但其实这些功能都是应该由杀毒软件和防火墙来完成的，在XP之后的Windows版本中，自带的防火墙功能已经足够强大了，而搭配的杀毒软件只要功能不错，能力中庸，就完全不需要安装这个网盾。360推出这么个软件，就说明360杀毒功能极烂，个人看来无异于自扇嘴巴。而过滤广告等功能，都应该是由浏览器来完成，想一想360安全浏览器，正是缺失了这些功能才会需要360网盾来弥补。
推荐替代软件：
1. Comodo Firewall
  前面说过了磕毛豆的防火墙完全可以达到企业级防火墙的能力，只是设置略微复杂，一旦配置得当，磕毛豆防火墙就能够提供这个星球上最强大的防火墙保护，无论是木马还是后门，统统无法跨过磕毛豆这堵防火墙。
2. ZoneAlarm
  ZA是仅次于磕毛豆的免费防火墙，虽然功能不如磕毛豆，设置也更加简单，但正是这种充满智能的过滤规则学习功能，使得ZA更加贴近用户，更加适合大多数人使用，可谓是方便与强大的平衡点。
360安全浏览器
360安全浏览器的推出，基本上是对用户的巨大侮辱。从技术上来说，360安全浏览器与傲游、世界之窗、QQ浏览器没有任何区别，都只是IE浏览器的一个壳，而IE浏览器正是世界上最不安全的浏览器。一个以“安全”为名的浏览器却用着最不安全的内核，这无异于是侮辱用户，侮辱所有的安全厂商和浏览器厂商。
推荐替代软件：
1. Chrome
  Google推出的Chrome浏览器是目前增长最快，开发速度也最快的浏览器。Chrome使用了开源的Webkit内核，以及自家开发的V8引擎，使得Chrome成为最快的浏览器之一。而由于Webkit引擎的使用，使得国内大多数恶意插件没有存活的空间，而Chrome提供了相对严格的权限控制功能，使得针对Chrome的恶意插件需要用户手动运行。另外Chrome插件所带来的强大安全保障，几乎可以无视杀毒软件的存在了。
2. Firefox
  Firefox是由Mozilla基金会开发的浏览器，市场份额仅次于微软的IE浏览器。Firefox采用了Mozilla基金会开发的Gecko内核，完全不兼容针对IE的恶意插件。另外在开发时就考虑到了众多的安全威胁，使得Firefox也是世界上最为安全的浏览器之一。
3. Opera
  Opera是由挪威的Opera公司开发，虽然用户不多，但Opera一直作为全功能套件成为非常重要的产品。Opera使用了独家的Presto引擎，其速度甚至超过了Chrome。而功能之全面，甚至有人戏言称配置Firefox的过程就是将Firefox配置成Opera的过程。安全方面，由于不兼容针对IE的恶意插件，使得安全性大大提高，另外还能针对恶意网站进行预警和阻拦，也使得用户无需担心Opera的安全问题。
4. Safari
  Safari是Mac OS X的默认浏览器，后来移植到Windows上，虽然windows版本效能远不如OS X版本，但无论哪个版本，其安全性都远远超过Windows系统自带浏览器。Safari也使用了Webkit内核，速度紧随Chrome之后，值得一试。
5. IE 9 64位版本
  之所以特别提出IE 9的64位版本，是因为所有的插件都是32位版本的，在64位的浏览器上完全不能运行，兼容性差反而带来了更高的安全性。而IE 9作为微软呕心沥血之作，相比IE8更提供了更加安全的特性，使用体验也与IE8几乎完全不同，作为系统内置浏览器来说已经十分优秀了。
360隐私保护器
这个软件大致就是一个进程监视软件，windows vista&7系统自带了进程监视软件，XP系统可以安装process monitor进行更加细致的监视。
推荐替代软件：
1. 系统自带功能
360手机卫士
这东西让人无语，不过是来电黑名单、电话防火墙等软件的合体，看似功能齐全强大，其实哪个也没做好，甚至还会在后台偷偷上传用户数据，属于以安全之名，行流氓之实。无论哪个平台，都完全不必安装。
360保险箱
这个软件的功能就是简单地从杀毒软件中独立出来的，杀毒功能不强，保护帐号密码功能也不强。真正需要保护密码的人不会用它，用它的人也没法保护密码。
推荐替代软件：
1. LastPass
  LastPass是目前世界上最好的密码管理器，不同于360保险箱，LastPass真正可以保证密码的安全。只需要记住一个主密码，其他网站登录密码就会安安全全地存放在LastPass的服务器上。每月一美元的付费版本还提供了多平台多设备间的同步，十分值得。
360系统急救箱
我完全不知道这东西是干吗的，功能完全属于杀毒软件。系统挂了这东西也运行不了，不知道出来干吗用，给谁用。

总的来看，360系列软件看似每个软件各管一摊，看似专用，但实际上所有软件加起来的功能与其他的各款杀毒软件接近，甚至更弱。只不过看似方方面面全都兼顾，但其实哪个也没做好。而360杀毒界面过分简单，功能孱弱的真正原因就是360将一个完整的杀毒软件割裂成一系列软件，当然所剩下的仅有扫描病毒的功能。
与其安装全部的360软件，还不如安装一套普通的杀毒软件来的实在。

另外，如果实在喜欢体检看评分的朋友，可以试用金山套装，基本上就是360的克隆，区别除了名字，就是颜色，一蓝一绿。哦对了，兼容QQ。

第一章：Civil War——不用QQ用什么
第三章：Civil War——360或QQ，如何选？

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 05:37:00 PM

[GFW BLOG] 数据同步攻略

作者：可可mars 来源：http://zkaip.com/2010/11/06/data-synchronization-strategy/

数据同步

电脑：

1、浏览器同步：

Chrome 浏览器(只需要有Gmail帐号就可以同步）

自动同步（书签、偏好设置、扩展程序、主题、自动表单、密码、apps），据说未来还有标签页同步。

其中利用带同步功能的扩展还可以①同步密码（Lastpass）、②记事本（ChromeNotepad）、③云剪贴板（Web Clipboard）

PS：建议使用LastPass代替Chrome自带的密码同步。LastPass可以自动填写密码。还有主密码保障安全。各个浏览器平台都有支持的扩展。同步性安全性要比Chrome自带的密码同步好。

2、电脑数据同步：

安全性首选国外同步：Sugarsync（墙内使用便捷），Dropbox（墙外），Box.net（墙内）

速度理想服务稳定：金山快盘，数据银行

3、输入法：

谷歌拼音输入法，QQ拼音输入法，搜狗输入法

共同点是都有帐号可以同步用户设置和用户词库。

谷歌拼音输入法优势：安全性有保障，不会扫描用户文件，不会把用户输入记录提交到政府相关部门。开源Api，丰富功能第三方开发。
QQ拼音输入法优势：与QQ号绑定。表情丰富。截图功能十分便捷。
搜狗输入法优势：输入法创新连连，但是现在广告越来越多，速度越来越慢，虽然微创新慢慢增加，但是用户体验却在下降。

4、桌面程序：

云端软件平台（同步程序、游戏文件）

程序丰富，绿色免安装，软件列表备份，软件虚拟安装，更换电脑后软件瞬间恢复。

5、随手笔记：

Evernote

电脑、手机、浏览器，随时记录，随时上传，随时查看。一切都在云端。

6、音乐：

随机电台：豆瓣电台，虾米电台，LastFm（速度较慢，有免费限额）

听自己喜爱的歌曲：谷歌音乐（记忆列表，速度极快，正版音乐）

7、知识阅读管理（RSS）:

GoogleReader 订阅一切可以RSS的页面，并可以在线分享。

8、在线办公（Email、日历、表格、绘图、表单、工作表）：

Google文档（墙外）、Zoho（墙内）

9、即时通讯：

WebQQ以及Gtalk网页版（Gmail内置）

————————————————
手机篇：

1、联系人及短信息同步：

QQ同步助手（多平台）、GoogleSync（多平台）、Microsoft ActiveSync（同步WindowMobile）

2、其余信息同步：

通过跨平台软件网页同步：Evernote、Google各类全平台网页服务、手机QQ、手机Gtalk（Im+）、豆瓣电台手机版、各种Twitter第三方等。

————————————————

选择篇：

这些基本上就可以达到全平台实时同步了，面对实时同步无缝衔接的世界我们应该如何选择呢？

1、如果你注重安全隐私，那么请选择国外服务。但是，使用者应该具备穿墙技能，可以防止国外服务一旦被大墙阻断，可以不受影响，但是你可以赢得自由。

2、对隐私要求不多的用户可以慎重选择国内服务，但是要小心自己的信息被监听被无故删除，必须小心翼翼的发言发布消息，会有速度保障，但是会失去自由。

最后，祝大家能够找到最适合自己的数据同步方式：）

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 05:33:00 PM

[GFW BLOG] 邮件安全提示

来源：https://www.google.com/buzz/104802289453542970648/3p9eht8utUB/%E9%82%AE%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8F%90%E7%A4%BA-%E7%AB%A5%E8%A8%80%E6%97%A0%E5%BF%8C

立里/100610版

收到有附件的邮件，切勿贸然打开。可以下载后上传到 virustotal.com 检查是否有木马病毒，你的电脑安装的反病毒软件未必能识别所有的木马病毒。请参考： https://www.google.com/buzz/112146833182405219986/T9q4x9av9oK/
http://lihlii.posterous.com/19499934
邮件中的链接，在未确认链接目标网址以前，也不要轻易打开，否则可能误中木马病毒。切记：点击 email 中任何连接，要仔细检查链接的地址是否正确。方法是，将鼠标悬停在链接上，看浏览器状态栏显示的链接地址。或者，按右键拷倍链接地址后，帖到文本编辑器中查看，更清晰。
如果你收到有附件，帐号过期，密码重置，看似 google 等公司发给你的警告邮件，你要特别谨慎，不要轻易相信点击其中的链接或者打开附件。
即便是熟知的朋友发来的邮件，也要谨慎对待其中附件和网页链接，防止网狗假冒朋友的信箱发信，或朋友也可能有疏忽。每到纪念日和发生大的公共事件，网狗就会进行欺诈。网狗常用的欺诈手法是把他人发送的真实的 email 内容替换，添加有木马病毒的附件，欺诈网站链接，冒名发信，这样那些信任邮件表面上显示的发信人 email 地址的朋友就会非常容易上当。
绝对不要在陌生人，不可信的计算机上登录 gmail 等网络账号，以防止密码被窃取。即便是朋友的机器，也不要做。因为朋友可以信任，但是他的计算机的安全程度未必可信。很可能他也是一个木马病毒的受害者而不知道。
有疑问的邮件，请保存源码为 eml 文件，压缩后作为附件发送给 wlaqgw@gmail.com ，作分析研究的材料。
分享 doc, ppt, xls 文档，最好使用谷歌的文档功能： https://docs.google.com/ 然后共享给邮件联系人（添加对方的邮件地址作为共享人。还可以用这种方式进行协作编辑）。
不但 exe, scr, pif, bat 等文件可以携带木马病毒， word doc, pdf 也可以携带木马病毒或恶意代码（javascript）。请注意将 Acrobat, Acrobat Reader, Foxit Reader, Office Word, Powerpoint, Excel 等软件中禁止 Javascript 和宏功能，防止不小心打开嵌有木马代码的文档而被窃取电脑的控制权。
rm, rmvb, wmv, asf 等媒体文件中也可以藏有木马病毒网站地址，打开播放时自动访问木马网站下载恶意代码。所以要特别谨慎对待。
请采用 Firefox 浏览器并安装 NoScript 扩展(Addon)，默认禁止所有脚本运行，以提高网络安全。
注意：有些木马欺诈邮件伪装 gmail 附件界面诱惑收信人点击虚假的"以 HTML格式打开""以 Google 文档打开""查看"链接，而实际上打开一个欺诈网站窃取密码或者安装木马病毒。所以点击邮件中任何链接，必须仔细鉴别链接的地址。若在 gmail web 界面以 HTML格式打开后无法显示内容的，基本上是木马病毒。若在 gmail web 界面以 HTML格式打开后可以显示内容的，依然有可能带有木马病毒。
其他网络安全指南请参考：
- Gmail 安全检查步骤090805版 https://docs.google.com/View?id=d9bwjsf_14fb6wj6hb
- 网络安全指南如何检查自己帐号的异常登录防范网狗破解 gmail 帐号 https://groups.google.com/group/wlaq-gg/browse_frm/thread/de832630db4b870e/
- 网络安全指南小册子 https://groups.google.com/group/lihlii/browse_frm/thread/d4b159ca3341d588/
发信给 wlaq-gg+subscribe@googlegroups.com 可订阅网络安全公告邮件组，得到及时的警告通知，技术咨询服务。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 10:48:00 AM

[GFW BLOG] 德国免费VPN”PbXes.com教程”并且支持PPTP连接

来源：http://pfonepiont.com/html/y2010/703.html

PBXes.com是一家提供免费的IP电话网络交换机服务的网站，同时提供免费VPN代理服务器，提供美国西雅图、德国纽伦堡、美国纽约、日本东京四台VPN服务器供选择。不支持Windows系统默认的128位数据加密，只支持PPTP方式连接，无需下载任何软件，使用系统自带的拨号工具即可使用。

注册地址：https://www1.pbxes.com/config.php

填写个人资料，其中需要注意几点：
第一、Date of Birth:的格式为DD.MM.YYYY（如01.10.1949）或MM/DD/YYYY （如10/01/1949）
第二、Timezone :: Datacenter中选择的时区和你将要使用的VPN服务器地址是对应的，注意看后面的www*，如www6(Tokyo)
pbxes.com 提供的数据中心列表对应的VPN地址：
www2.pbxes.com 美国西雅图
www3.pbxes.com 德国纽伦堡
www4.pbxes.com 美国纽约
www6.pbxes.com 日本东京

创建SIP分机（VPN账号）
登陆后台后，点左边菜单"extensions"――"SIP"――"Add SIP Extension"
Extension Number 分机号(数字，如123)
Device Options 的password中设置密码（VPN登陆密码）
其他可以不填，提交。
点击红色的提示"You have made changes � when finished, click here to APPLY them"保存设置更改。

VPN信息：
秦军部落格在先前的Timezone :: Datacenter中选择的是"Asia/Hong_Kong :: www6(Tokyo)"，所以VPN服务器地址为www6.pbxes.com或124.108.37.109（如需要用其他的VPN服务器，在后台的左边Personal Data菜单中的Timezone :: Datacenter中进行修改）
VPN用户名的格式：usermane-xxxx (username是账户用户名，如寻宝族的为xunbaozu ，xxxx为分机号（Extension Number，如123），所以寻宝族的VPN用户名为xunbaozu-123
VPN用户密码为前面在Device Options中设置的密码（不同于账户密码）

Windows XP中VPN连接设置教程

"控制面板"――"网络连接"――找到'创建一个新的连接'项目：
单击"下一步"开始连接向导
选择'连接到我工作场所的网络'，单击下一步
在网络连接向导中选择'虚拟专用网络连接'，下一步
为新的VPN中的'公司名称'输入一个名称（随意）并单击下一步。
选择一个'公用网络'，并单击下一步。（如果你原先就有其他连接可能会看到"公司网络"，选择'不要拨初始连接'）
输入您要连接的计算机的主机名或者IP地址，如www6.pbxes.com，然后单击下一步。
直到"完成"。
如果还不会在电脑中设置VPN可以看这里，有图的
这时会出现拨号窗口，输入注册时填写的用户名和密码。

Windows中VPN连接错误提示的解决方法：

错误 742：这是因为Windows创建的VPN连接默认会采取128位加密，而PBXes不是采用这个位数来加密，因此需在 VPN连接的属性中取消加密。步骤：打开VPN连接的"属性"――标签"安全"――去掉"要求数据加密（没有就断开）"的勾――"确定"。
(错误 742: 远程计算机不支持所要求的数据加密类型。)，那是因为Windows创建的VPN连接默认会采取128位加密，而PBXes则不够这么多位,因此秦军部落格可以在 VPN连接的属性中取消加密
错误 691：VPN服务器填写不正确。需要根据前面提到的"Timezone :: Datacenter"对应的VPN服务器来进行填写。
错误 619：路由中NAT设置默认没有开启允许pptp连接，进入路由管理开启即可。
错误 691：确认用户名和密码是否正确（秦军部落格悄悄告诉大家此VPN速度非常快，看国外视频在点不卡）
错误 721：出现这个错误通常是打了SP2补丁的Windows XP系统，点击系统"开始"――"运行"――输入 regedit，"确定"打开注册表编辑器，找到以下子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\<000x>
其中 <000x> 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器。
"编辑"――"新建"――"DWORD 值"――输入入 ValidateAddress，回车。该值的默认设置为"1″（打开），将它改为"0″（关闭）。重启电脑。
错误:769：路由中NAT设置默认没有开启允许pptp连接，进入路由管理开启即可。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 10:23:00 AM

[GFW BLOG] SecurityKISS Tunnel 隐私保护和免费全局VPN代理软件

来源：http://pfonepiont.com/html/y2010/788.html

SecurityKISS Tunnel是一个网络安全软件，它使用OpenVPN来加密你的网络连接，不但能够隐藏你的真实IP地址，而且还加密你的数据连接。不象通常的VPN服务商，SecurityKISS Tunnel制作成一个自己的软件，它结合了OpenVPN客户端，所以你需要下载和安装这个软件。之后，打开软件进行连接。并不需要进行注册，也没有用户名和密码，直接就可以连接服务器。之后，你的真实IP地址会转成一个欧洲IP。非常容易使用。

我对这个软件做了测试，一切都正常运转，速度也相当快。我得到的是一个英国IP地址。它是一个免费软件，任何人都可以下载使用。但它的网站并没有提及该服务是否永久免费还是暂时免费。

它与另一个网络安全服务商非常类似 – Hotspot Shield，但是SecurityKISS Tunnel目前并没有任何广告。你可以在它的主站上下载该软件，或者直接在Box.net上下载。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 10:21:00 AM

[GFW BLOG] 利用Google App Engine搭建自己的专属翻墙服务器（ubuntu版）

来源：http://www.cloudbeyond.com/2010/11/06/use-gae-to-bypass-the-gfw/

本文引用：http://clayz.javaeye.com/blog/757939 有改动

此文通过Google App Engine和GappProxy搭建本地代理服务器，Fuck GFW！

注册Google App Engine帐号

注册Google App Engine：用Google账户登录Google App Engine后，点击Create an Application创建一个应用程序。
输入手机号码，接受创建验证码，必须有此过程，否则无法注册成功。中国用户使用+8613512345678 这样的形式
输入验证码后就进入了创建应用程序的详细设置界面。填写Application Identifier和Application Title以及勾选同意服务条款，点 Save 即完成创建。

安装Google App Engine和fetchServer

下载并安装Python和Google App Engine SDK，将SDK解压到任意目录。
打开http://code.google.com/p/gappproxy/downloads/list，下载localproxy-2.0.0.tar.gz和fetchserver-2.0.0.zip，解压缩fetchServer文件夹至Google App Engine SDK目录。
打开fetchServer文件夹内的app.yaml文件，修改第一行your_application_name为刚才输入的Application Identifier，yourname.appspot.com中的 yourname。
上传fetchserver：打开终端，进入Google App Engine SDK目录，先运行
export PATH=$PATH:/home/yourcomputername/google_appengine/ 这里要改成自己的目录
在终端继续运行命令appcfg.py update fetchserver，会要求你输入Google 账户及密码，之后关闭结束上传。
测试fetchserver：打开浏览器，进入http://yourname.appspot.com/fetch.py，会看到安装成功页面。

安装并运行GappProxy

解压缩下载的GappProxy文件，修改localproxy/proxy.conf，在fetchserver一栏里面填写自己的appengine地址，并去掉一行开头的#号。
运行代理服务：直接在终端里面运行python proxy.py，如果看到类似HTTP Enabled : YES的字样，则代理已经成功开启了。
修改浏览器代理设置，使用127.0.0.1:8000

Ubuntu下推荐使用Chrome+Switchy!自动翻墙

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 10:09:00 AM

[GFW BLOG] Herdict：网络封锁情况通报（2010-11-06）

被墙网站收集：http://delicious.com/GFWbookmark

，请使用 GFWlist为标签，帮助我们收集被墙网站的信息。

敬请参与，通报网络封锁情况
：Herdict是首个关于互联网开放与自由的协作式实时地图网站，也需要您的贡献，各位可透过五种方式轻松参与：

测试

近期遭通报的网站，使用Herdict通报工具即可。
以Twitter或电邮

向Herdict通报内容
下载

浏览器附加工具，即可在使用互联网时轻松通报。
添加

Herdict网站通报工具在你的博客或网站上！

来源：http://www.herdict.org/web/explore/country/CN/1

中国共有 22 项网站无法进入通报案件 (10为上重复案件)。
中国共有 12 项网站可进入通报案件 (8为上重复案件)。
中国在全球各国通报案件数中排名第 1 。

网站	无法进入	可进入
无界浏览 www.wujie.net	5	3
YouTube - Broadcast Yourself. www.youtube.com	4	1
365情色网论坛，每一天的免费情色内容！ www.x365x.com	4	2
Welcome to Facebook! \| Facebook www.facebook.com	3	2
Hard Sex Tube - for every fan of hot porn videos and free porn www.hardsextube.com	1	0
wikileaks.com wikileaks.com	1	0
博讯新闻网，中国新闻 china news,文坛 www.boxun.com	1	0
Tumblr www.tumblr.com	1	0
18P2P www.18p2p.com	1	0
留园网:海外华人的网络家园-海外中文第一站-6park.com www.6park.com	1	0
Skype official website – free download and free calls and internet calls www.skype.com	0	1
EZTV - TV Torrents Online eztv.it	0	1
Sign In www.hotmail.com	0	1
腾讯首页 www.qq.com	0	1

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 10:08:00 AM

[GFW BLOG] 快速设置IE代理工具

来源：https://1984bbs2.info/redirect.php?fid=5&tid=1818&goto=nextnewset

一直都没有专门设置IE代理的工具。
这几天比较无聊，于是用C++编写了设置IE代理的工具，包含源代码，使用很简单。

下载地址：
http://is.gd/gCuz7

使用方法：
把SetIEProxy.exe和Proxies.txt放在同一目录下运行SetIEProxy.exe即可。
SetIEProxy.exe是命令行模式，输入：
数字(从0开始)：选择使用哪个代理(0是IE不使用代理)。
p：查看当前IE代理。
l：查看所有可用代理。
r：从Proxies.txt文件中重新载入可用IE代理。
x：退出。

可以自己编辑Proxies.txt，第一行为代理名称，第二行为代理地址和端口号，以此类推。
以TOR为例：
其中IE6为：ftp=127.0.0.1:8118;gopher=127.0.0.1:8118;http=127.0.0.1:8118;https=127.0.0.1:8118;socks=127.0.0.1:9050
其中IE7为：ftp=127.0.0.1:8118;http=127.0.0.1:8118;https=127.0.0.1:8118;socks=127.0.0.1:9050
Proxies.txt最多可以设置1024个代理2048行。

如果嫌SetIEProxy.exe的窗口太小，可以这样做：
如把SetIEProxy.exe和Proxies.txt放在D:\SetIEProxy，然后在桌面上新建一个bat文件，内容为：

@echo off
D:
cd "D:\SetIEProxy"
C:\WINDOWS\system32\cmd.exe /K SetIEProxy.exe

保存然后运行bat文件即可。

使用截图：

[ 本帖最后由 kitajima 于 2010-11-4 20:23 编辑 ]

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 02:04:00 AM

[GFW BLOG] Ubuntu下ssh代理方法

来源：http://neutrinoustc.wordpress.com/2010/11/05/ubuntu%E4%B8%8Bssh%E4%BB%A3%E7%90%86%E6%96%B9%E6%B3%95/

一，1）得注册个ssh帐号，有免费的当然用免费的了。在这里可以免费注册 http://www.cjb.net/shell.html

2）需要登录到ssh帐号确认一下，但万恶的GFW已经把这个域名的DNS劫持了，所以如果直接ssh shell.cjb.net是连不上去的。

怎么办呢？今天听XmLu提醒，得用Ip地址登录。在网上可以找到cjb.net的ip为216.194.70.6。

二，代理翻墙。

1）使用SSH代理命令如下： ssh -qTfnN -D 7070 username@216.194.70.6

回车后会输入密码，关闭shell窗口，ssh仍然会后台运行，一个基于SSH的本地代理即建立完毕。

2) 浏览器的代理服务器为127.0.0.1端口为7070，开启远程dns解析。 Chrome浏览器的话，安装Proxy switchy插件后，在socks Host里设置代理服务器为127.0.0.1端口为7070。

3）然后，你就可以overcome GFW了。。。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 02:01:00 AM

[GFW BLOG] FoxVPN 免费VPN 魔兽代理VPN

来源：http://igfw.tk/archives/1426

http://foxvpn.com/为各位网友提供免费SSH、VPN账号。轻松访问Facebook，Twitter, YouTube等流行网站。
最新动态：foxvpn可以注册了，有及时消息通知到大家的Email。（注册地址：http://foxvpn.com/login/register.htm）
为了提供稳定可靠的免费代理，foxvpn会定期增加/更新免费代理IP，请大家收藏http://204.74.215.57/index.html以便查看更新。

2010/11/3 Foxvpn开通注册页面

2010/11/2 VPN支持域名访问了: vpn1.foxvpn.com; vpn2.foxvpn.com

2010/11/1 更新支持GPRS VPN服务，支持 pptp、l2tp协议

2010/10/31 密码更新为 654321

FoxVPN提供免费帐号和密码

代理IP: 204.74.215.57 (vpn1.foxvpn.com)

用户名: foxvpn.com

密码: 654321 (密码每周更新，请大家随时关注更新)

代理IP: 74.82.172.222 (vpn2.foxvpn.com)

用户名: foxvpn.com

密码: 654321 (密码每周更新，请大家随时关注更新)

ANDROID/IPHONE L2TP PSK 密钥

psk密钥： 123456

免费在线代理

Windows XP的VPN配

先打开控制面板->网络连接，出现以下介面，然后选中 [创建一个新的连接]

然后出现新建连接向导，直接按下一步

到了这步选择连接到我的工作场所的网络然后按下一步

到了这里选择虚似专用网络连接，再按下一步

这里随意打上一个名字，再按下一步

这里打上我们服务器的IP 204.74.215.57，按下一步

这里选择默认的"不使用我的智能卡"，再按下一步

这里也是选择默认的"只是我使用"，再按下一步

在这里我们把桌面上添加快捷键钩上，方便在桌面上找到连接，然后点击完成

点击完成，这样虚拟拨号登陆器就建立完成了，你可以填写FoxVPN提供的用户名和密码

你现在可以上 Facebook 了

VPN是什么？什么是VPN？

VPN的英文全称是"Virtual Private Network"，翻译过来就是"虚拟专用网络"。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或Windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
上文是书本上定义的VPN，通俗的讲，VPN是一条加密的隧道。比如说，通过与公司服务器建立VPN连接，建立了这条隧道，你就可以像公司电脑一样访问公司内部局域网的资源。很多软件，比如说浩方游戏平台和QQ游戏平台，也是通过类似的技术来使不同的玩家即使处在不同的地域也可以像局域网一样玩对战游戏。

由于中国国情的原因，我们没法访问一些国外网站，可以访问的一些国外网站速度也不是很快，甚至玩游戏很卡。这样，通过快速的VPN服务器，我们可以建立两个网络之间高速的链路，以获得最好的娱乐上网体验。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 11/06/2010 01:47:00 AM