[GFW BLOG（功夫网与翻墙）] 日本免费VPN，无须注册即可使用，无限流量

原文：http://www.mf8.pl/blog/dearvpn-54.html

先后介绍了许多免费的VPN给朋友们使用，日本的貌似有点少，，日本的服务器很贵，所以少有VPN商提供日本的线路

今天小冬就给大家介绍一款使用非常爽的日本免费VPN，还无须注册，，输入EMail地址，激活即可使用

至于速度方面你绝对想不到，免费的还这么快，小冬今天用了一下午（看Youtube）没断线，看来该服务很不错，，就是不知道能否长期提供，他们的经济来源是什么，，值得求证

免费VPN地址：http://49.212.48.199/entry/

日文无须担心，非常简单，如何注册使用日本免费VPN，现在开始

1、输入邮箱地址

2、同意使用条款

勾选后点击下面的按钮哈，，，送信内容，日文也不过如此，哈哈

3、确认输入的邮箱地址正确无误

确认后点击左边这个哈，提交，马上收到邮箱，，，

4、从邮箱里点击链接激活VPN

5、激活后就能看到该VPN的用户名和密码

该用户名和密码也会同时发送到你注册的邮箱里，无须担心丢失。

对了，VPN的链接地址就是该IP地址：49.212.48.199

　» 本文链接：http://www.mf8.pl/blog/dearvpn-54.html [复制]

　» 订阅本站：米饭吧

　» 版权声明：本文采用 BY-NC-SA 协议进行授权 (C) 转载请保留链接地址并注明转自：【米饭吧】

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/19/2011 07:05:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] 网络安全指南 一个好的密码策略

原文：http://feedproxy.google.com/~r/posterous/lihlii/~3/mFrj3pdJ22Y/87285130

#wlaq 发现skype“影子登录”的方法:退出所有登录，然后请朋友或者自己用另一个私密帐号给自己的帐号发消息，看是否能发送成功。如果能发送成功，说明自己的帐号存在影子登录，密码已经泄露并被窃听，必须更改 skype 密码，http://goo.gl/pTRVc

— lihlii (@lihlii) March 19, 2011

#wlaq 发现skype“影子登录”的方法:退出所有登录，然后请朋友或者自己用另一个私密帐号给自己的帐号发消息，看是否能发送成功。如果能发送成功，说明自己 的帐号存在影子登录，密码已经泄露并被窃听，必须更改 skype 密码，http://goo.gl/pTRVc http://goo.gl/1gC2r

Simeng Chang  -  可以用 ccleaner [1] 设置自动删除这些隐私信息文件以确保安全。
[1] ccleaner http://www.piriform.com/ccleaner/download Skype 语音通信据称也是加密的，比普通电话安全。普通座机手机基本都被全面监视，尤其是敏感社会活动人士。但必须首先保证自己的电脑系统没有木马，周围没有窃听 器，否则依然可能被录音窃听。但因为录音窃听的代价，技术难度和监听录音的人工开支都较高，因此一般只会对重要的目标使用，所以普通 的情形下采用 Skype 语音通信可以降低被窃听的风险。 但要注意，尽管你不记录对话文字或者语音内容，和你通话的对方可能保留了对话内容或者残留痕迹。如果他的电脑有木马或者落入恶意者手 中，你的通话内容也因此泄露。 skype 文字不够安全，遇到敏感问题一定要用语音谈更安全些。因为 skype 多重登录可以窃听，但语音流只会有一个，且窃听语音代价高很多。文字窃取后很容易从大量文字中检索关键词，而语音较难。

Feb 25, 2011 利用聊天历史记录取证/抓人 https://www.google.com/buzz/williamlone/RJi3JLdh5Gd/ Skype 涉及隐私的数据文件 安全问题参考资料
    https://www.google.com/buzz/changsimeng/DJeAbJj5kdd/
    https://profiles.google.com/111763901051622023220/buzz/DJeAbJj5kdd

Simeng Chang – 网 狗无处不在 skype 聊天安全指南 1/2 https://www.google.com/buzz/changsimeng/1QpbkvsPkwX/
网狗鉴别准则，网狗实例，如何对待网狗，如何识别中共特情 网狗无处不在 skype 聊天安全指南 2/2 https://www.google.com/buzz/changsimeng/awwTeecMAee/
宋敦元：避免共特破坏－－不要跟这些人混！
宋敦元：谈吐中看谁不值得信任   31 Oct 2010

Simeng Chang – 利 用聊天历史记录取证/抓人 https://www.google.com/buzz/williamlone/RJi3JLdh5Gd/
Skype 涉及隐私的数据文件 安全问题参考资料 https://www.google.com/buzz/changsimeng/DJeAbJj5kdd/   2 Nov 2010

lih lii – 一个发现“影子登录”的方 法是，退出所有计算机上的skype登录，然后请朋友或者自己用另一 个私密帐号给自己的帐号发消息，看是否能发送成功。如果能发送成功，说明自 己的帐号存在影子登录，密码已经泄露并被窃听，必须更改 skype 密码，检查清理计算机，重装操作系统后，再次更改 skype 密码。   20 Mar 2011


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 05:18:00 PM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] Bitvise Tunnelier 4.39 汉化版

原文：http://www.staru.net/post/711/

Tunnelier这个SSH客户端软件包括提供手动规则的TCP/IP通道以及一个用于动态发送的集成的SOCKS和HTTP协议。
该软件拥有自动重新连接功能、一个图形SFTP文件传输客户端，一个控制台模式的SFTP客户端，
一个FTP-to-SFTP协议桥，用于图形服务器访问的简单点击远程桌面发送支持，
以及Vt100, Xterm和Bvterm终端控制台支持。
Tunnelier支持所有的SSH服务器。
简单说就是目前最好用的SSH代理客户端软件。

下载地址1：http://115.com/file/bhyzq4e4

下载地址2：http://www.kuaipan.cn/file/id_9189348817783935.html

 

汉化说明:
　　今天在专门网的网络版块看到有人在研究SSH代理,本来我对SSH不是很了解也没有过,翻墙一般就是VPN.我不用OPENVPN因为要装驱动模拟一 块网块,麻烦,另外OPENVPN的资源也很少,大部分都是收费的.SSH这个对我来说是新鲜事物,特意研究了一下,发现网上SSH免费资源还是不少 的.SSH软件通常有PUTTY和MYTunnel,试用下都觉得不好用,PUTTY的终端界面没法隐藏,MYTunnel过于简单,MS还不能用二级代 理,不适合用在CMWAP的移动网络中.后来看到有人介绍Bitvise Tunnelier.看介绍觉得不错,去官网下了最新的4.39版本,特别是对于个人用户它还是免费的.用了一会觉得应该是目前最好的SSH软件了,搜了 网上没人汉化,所以决定自己汉化.
　　汉化绿化后软件不需要安装解压即可使用,会自动在注册表生成相关的信息,也可导入我附带的注册表文件,里面主要是直接设置好了移动 10.0.0.172:80的代理.运行后可载入附事的配置文件fgfg.pl.tlp.已经配置好了fgfg的免费SSH,大家也可以自己设置地址,普 通网络用户点登陆就可以使用,CMWAP用户没导入我给的注册表文件就自己设置下代理服务.另外本地SOCKS代理端口设为7070,配合 Proxifer之类的软件就能方便上网了,而且还没限制更能翻墙.
　　汉化得比较辛苦,直接可用的资料很少,大部分都是我一句句导出翻译好再导入的.由于对一些SSH专用网络术语词汇不明白,所以没有全部汉化,实事求是,不懂的就放英文,免得误导其他人.
　　欢迎大家使用,另外懂得没翻译的术语的或者我有翻译失误的地方请指正.401965527@qq.com

　　by crack4000

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 08:10:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] [转]在公司网络中如何手动为apt-get设置代理

原文：http://blog.csdn.net/yuyin86/article/details/7070178

http://www.4ucode.com/Study/Topic/1889551 

 

新立得软件管理器这种图形化的代理设置很明了，这里介绍下终端命令行的网络代理设置，这样大家就可以通过代理进行apt-get了。很适用于代理限制上网的公司员工。

方法一：

如果只是想临时使用http代理，可以在使用apt-get之前于终端下输入：export http_proxy="http://用户名:密码@代理IP:代理端口"

方法二：（方法一的持久化）

如果希望apt-get与其它应用程序都可以一直使用http代理，可以这样：

在终端下编辑~/.bashrc文件：

vim ~/.bashrc

在文件末尾添加如下两句：

http_proxy=http://用户名:密码@代理地址:代理端口

export http_proxy

方法三：

如果只是希望apt-get使用代理，可以这样：

在终端下编辑/etc/apt/apt.conf加入下面这行，

Acquire::http::Proxy “http://yourproxyaddress:proxyport”;

保存退出apt.conf。

这样在终端下便可以通过代理上网了^_^

 

 

http://www.cnblogs.com/babykick/archive/2011/03/25/1996004.html

升级到Ubuntu10.04后，发现apt-get的代理设置有改变了，在9.10以前使用“http_proxy”环境变量就可以令apt-get使用代理了

export http_proxy=http://127.0.0.1:8000
sudo apt-get update

然后在Ubuntu10.04下就无效了，看来apt-get已经被改成不使用这个环境变量了。

一阵郁闷后，最后我发现在“首选项”->“网络代理”那里，多了个“System-wide”按钮（我用的是英文环境，不知道中文被翻译成怎样，关闭窗口时也会提示你），在这里设置后，apt-get确实可以使用代理了。

但是我依然鄙视这种改进，因为我通常就是偶尔使用代理，更新几个被墙掉的仓库而已（如dropbox和tor），根本不想使用全局代理，本来用终端就能搞定的事，现在切换代理要点N次鼠标，真烦。

所以我研究了一下，发现那个代理设置修改了两个文件，一个是“/etc/environment”，这个是系统的环境变量，里面定义了“http_proxy”等代理环境变量。另一个是“/etc/apt/apt.conf”，这个就是apt的配置，内容如下

Acquire::http::proxy "http://127.0.0.1:8000/";
Acquire::ftp::proxy "ftp://127.0.0.1:8000/";
Acquire::https::proxy "https://127.0.0.1:8000/";

很明显的代理设置代码，我看了下apt-get的手册，发现可以用“-c”选项来指定使用配置文件，也就是复制一份为“~/apt_proxy.conf”，然后“网络代理”那里重置回直接连接，以后使用

sudo apt-get -c ~/apt_proxy.conf update

就可以使用代理了，apt-get也有一个“-o”选项，直接跟apt-get的设置变量，就不用指定配置文件了，比如

sudo apt-get -o Acquire::http::proxy="http://127.0.0.1:8000/" update

 

 http://hi.baidu.com/xinliaim/blog/item/abd4b94287f7fe069213c66f.html

apt-proxy的软件方式

 

http://blog.csdn.net/java211/article/details/6880188

有效的设置全局代理方式

以及编辑配置文件配置代理方式

Debian lenny设置apt源和apt代理 

$ vim /ect/apt/sources.list
------
#北邮
#deb [url]ftp://openware.byr.edu.cn/pub/mirror/debian/debian[/url] lenny main non-free contrib
#deb-src [url]ftp://openware.byr.edu.cn/pub/mirror/debian/debian[/url] lenny main non-free contrib

#中科大
deb [url]ftp://debian.ustc.edu.cn/debian[/url] lenny main non-free contrib
deb-src [url]ftp://debian.ustc.edu.cn/debian[/url] lenny main non-free contrib

#清华
deb [url]ftp://ftp3.tsinghua.edu.cn/mirror/debian/debian[/url] lenny main non-free contrib
deb-src [url]ftp://ftp3.tsinghua.edu.cn/mirror/debian/debian[/url] lenny main non-free contrib

#access by proxy
deb [url]http://security.debian.org/[/url] lenny/updates main
deb-src [url]http://security.debian.org/[/url] lenny/updates main

deb [url]http://volatile.debian.org/debian-volatile[/url] lenny/volatile main
deb-src [url]http://volatile.debian.org/debian-volatile[/url] lenny/volatile main

deb [url]http://ftp.debian.org/debian/[/url] lenny main contrib non-free
deb-src [url]http://ftp.debian.org/debian/[/url] lenny main contrib non-free

deb [url]http://www.debian-multimedia.org/[/url] lenny main
deb-src [url]http://www.debian-multimedia.org/[/url] lenny main

deb [url]http://ftp.us.debian.org/debian/[/url] lenny main contrib non-free

deb [url]http://debian.cn99.com/debian/[/url] lenny main contrib non-free

deb [url]http://ftp.de.debian.org/debian/[/url] lenny main contrib non-free

------

$ vim /etc/apt/apt.conf
------
Acquire::http::proxy "http://sakya:july@59.64.157.180:8888/";
------
proxy和“间有空格，末尾的；不要丢。遵循这种格式 [url]http://user:password@ip:port/[/url]
编辑保存然后运行命令:
$ apt-get update
$ apt-get dist-upgrade（注意：普通升级用apt-get upgrade，发行版升级用apt-get dist-upgrade） 

本文出自 “子 孑” 博客，请务必保留此出处http://zhangjunhd.blog.51cto.com/113473/136670

作者：yuyin86 发表于2011-12-14 13:52:43 原文链接

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 08:09:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] Chrome不用插件自动更改代理

原文：http://www.crazyhotice.com/2011/12/chrome%e4%b8%8d%e7%94%a8%e6%8f%92%e4%bb%b6%e8%87%aa%e5%8a%a8%e6%9b%b4%e6%94%b9%e4%bb%a3%e7%90%86/

Firefox上有个Autoproxy插件，非常强大，可以根据代理规则来更改代理。而Chrome也有一个类似的插件Proxy Swichy。但是，在Linux非Gnome和KDE的界面下，这个插件是不能使用的，今天man chromium看了一下，总结了一个chrome不用这个插件来设置自动代理的方法，和大家分享一下。

chromium有一个参数是 –proxy-pac-url=URL，就是使用自动代理来浏览网络。其中URL是pac文件所在的地址。所谓pac文件，就是那一套屏蔽的规则没，这个也用不着我们自己写，去Autoproxy的项目主页（需翻墙）上下载一个就可以了。你用的是什么方式，就选哪种代理方式，然后选择下载PAC文件。

然后要打开chrome浏览器的时候，在命令行输入chromium –proxy-pac-url=file:///…path/autoproxy.pac，根据你自己的实际情况填上pac文件所在的绝对路径，就能使用自动代理了。

为了更方便的打开浏览器，可以设定一些快捷键来执行这个命令，或者将菜单中chrome的命令改成这个，就不再多说了。

注：如果更改过youtube的hosts，可能需要将youtube的hosts注释掉。


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 08:07:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] 通过注册表修改Windows RRAS VPN PPTP服务默认端口号

原文：http://igfw.tk/archives/6779

VPN（虚拟专用网络）第 一层隧道协议PPtp所使用的默认端口号是TCP 1723，这是一个标准，也就是说不管是微软的Windows Server自带的VPN服务还是其他系统或者硬件VPN都是使用的这个端口号，但如果采用的是Windows Server自带的路由和远程访问（RRAS）构建的VPN服务器，那么可以通过注册表修改此端口号，从而起到隐藏此服务的目的。但要注意这里所采用的 VPN客户端仍然是Windows自带的VPN连接。

首先我们来看看用Windows Server自带的路由和远程访问（RRAS）构建的VPN服务器的连接情况：服务创建成功后服务器在服务端侦听TCP 1723端口等待连接，客户端通过服务端授予的合法帐号进行拨号，连接成功后我们在客户端CMD下输入netstat -an可以看到客户端这时也开放了TCP 1723端口，并且也是侦听状态。通过后面的讲解我们可以发现这里开放的TCP 1723端口不受客户端防火墙的影响，也就是说就算客户端防火墙没有打开这个端口，系统同样可以打开这个端口进行侦听。

以上是通过默认的端口进行连接，下面我们通过修改注册表达到自定义端口的目的：首先在服务端注册表里面找到这个项 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972- E325-11CE-BFC1-08002bE10318}]，这个项里面设置的是和网络适配器有关的键值，这个项下面可以看到诸如0000、0001、 0002等命名的分支，这些分支设置的是各个接口的信息，然后我们找到里面含有字符串DriverDesc并且数值是WAN 微型端口 (PPTP)的那个分支，这个分支可能是上述0000、0001、0002等命名分支中的一个，我们继续找到该分支下面的TcpPortNumber键， 可以看到它默认的十进制值为1723，这个1723就是VPN服务所开的默认端口号，我们把它修改为其他任意端口号即可。

通过上面的设置，我们重启服务器后在服务端CMD下输入netstat -an会发现这时VPN服务器已经开始侦听我们修改以后的端口号了，说明服务端已经成功更换了默认的端口号1723。

接下来是客户端的设置。VPN服务修改端口号和终端服务修改3389端口号不同，后者只需服务端修改后客户端直接在目标IP后面加冒号加端口号就能 连接。 通过实验发现，VPN的客户端电脑同样需要做上述在服务端上面的注册表键值修改操作才能连接服务端，并且修改后客户端系统自带的防火墙还必须关闭才能成功 连接（仅开放该端口还不行），否则就要提示错误691：不能建立到远程计算机的连接，因此用于此连接的端口已关闭。而使用默认的1723就不需要防火墙的 端口开放。

总结：采用Windows Server自带的路由和远程访问（RRAS）构建的VPN服务器要修改默认端口号，必须服务器和客户端同时修改注册表中TcpPortNumber的键值；客户端除了修改注册表，还必须关闭系统自带的防火墙。

来源：http://blog.jixin.ntxz.net/?p=1610

感谢网友Ben推荐。修改pptp vpn端口虽然能实现突破端口封锁，不过需要服务器和客户端都做相应设置，不如直接使用sstp vpn或openvpn实际。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 08:05:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] 免费VPN测试运用中

原文：http://blog.onlybird.com/hzx/201112785.html

免费VPN测试运用中，暂时有3条日本线路+1条美国线路。默认为日文，左下角可切换成中文。觉得有用的朋友帮忙推~~ http://t.co/vVsVtgjC


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 12/18/2011 08:02:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）