發新話題

《資訊教學》網路隱身大全

《資訊教學》網路隱身大全

首先說說隱藏真實IP的方法,最簡單的方法就是使用代理伺服器。與直接連接到Internet相比,使用代理伺服器能保護上網用戶的IP地址,從而保障上網安全。代理伺服器的原理是在客戶機和遠程伺服器之間架設一個「中轉站」,當客戶機向遠程伺服器提出服務要求後,代理伺服器首先截取用戶的請求,然後代理伺服器將服務請求轉交遠程伺服器,從而實現客戶機和遠程伺服器之間的聯繫。很顯然,使用代理伺服器後遠端伺服器包括其他用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址,這就實現了隱藏用戶IP地址的目的,保障了用戶上網安全。而且,這樣還有一個好處,那就是如果有許多用戶共用一個代理器時,當有人訪問過某一站點後,所訪問的內容便會保存在代理伺服器的硬盤上,如果再有人訪問該站點,這些內容便會直接從代理伺服器中獲取,而不必再次連接遠端伺服器,因此可以節約帶寬,提高訪問速度。

建議您最好用免費代理伺服器,尋找免費代理伺服器的方法有很多,你可以試試用ProxyHunter(代理獵手),它能自動為您搜索出多個免費代理伺服器,並驗證各個伺服器的連接速度,從而讓你選擇最佳途徑。更重要的是,代理伺服器不僅支援瀏覽軟體,而且支援電子郵件、FTP、下載、離線瀏覽等功能軟體,可謂無所不在。不過這種方法比較費時、費事,建議不到萬不得以時還是不用為好。最好的方法是使用現成的免費代理伺服器,現在網上有不少網站定期提供最新的免費代理伺服器,如這裡提供的代理伺服器的更新速度就非常快,而且各種類型的代理都有:訪客無法瀏覽此圖片或連結,請先 註冊登入會員 。建議大家把這個網頁放入你的收藏夾,這樣你就再也不用為找不到好的免費代理伺服器而發愁了。

找到免費代理伺服器後,就可以使用它了。以IE瀏覽器為例,運行IE,點擊「工具」→「Interner選項」,在彈出的「Interner選項」對話方塊中選擇「連接」標籤,再點擊「設置」按鈕,在彈出的對話方塊中把「對此連接使用代理伺服器」前面的框勾選上,然後在「地址」和「端口」欄中填入你找到的代理伺服器IP和所用端口即可。

同時在「高級」設置中你還可以對不同的伺服器,例如HTTP、FTP設定不同的代理伺服器地址和端口。這樣一來,當你再訪問那些網頁時,頁面上顯示的就不再是你的真實IP了。

不過,並不是所有的代理都不將你的真正的IP向目標地址上發送,假如你使用A4proxy之類的程式檢測一些代理,發現http-ip-forward是存在的話,那證明該代理會把你的真正IP向目標地址發去,如果在一些聊天室中使用,會被高級別的人看到真正的IP。

另外,在代理中有HTTP和SOCKS代理之分,在SOCKS代理中又有SOCKS4和SOCKS5代理之分,SOCKS4和SOCKS5不同之處在於SOCKS5支援UDP這種協議,但SOCKS4是不支援的,所以在QQ上不可以使用SOCKS4代理,因為QQ使用的是UDP協議,但在ICQ上就可以使用SOCKS4或SOCKS5代理。

隱藏IP的另外一個方法是利用受控於你的電腦上的木馬(也就是利用肉雞),該電腦可以自由訪問網路且不限於和你在一起(比方說單位或學校的電腦)。一些國外的木馬如Sub7,具有「端口轉向」功能,假設你想看xxx.com 這個網站的內容,而這個網站會記錄訪問者的IP,那麼你可以這樣做:假設受控電腦上有木馬Sub7服務端程式在運行,請在自己的電腦上運行Sub7客戶端,連接上那臺電腦,使用端口轉向的功能,在那臺電腦上打開一個90端口,設定凡是從這個端口進去的數據都會轉向到xxx.com 這個網站的80端口去(80端口是默認的www服務端口)。假設那個感染了Sub7的電腦的IP是202.202.202.202,那麼只要在瀏覽器上輸入http://202.202.202.202:90 ,就可以看到 xxx.com 這個網站的內容的了,而且那個網站記錄下的訪問的IP是202.202.202.202,不是我們真正的IP,這樣就安全多了。

好了,現在你已經可以小小地「隱身」一把了,但還不夠徹底,要想「隱形」還必須隱藏隱藏電腦名和工作組。因為網上有許多駭客軟體可以查出你的電腦名和工作組,他們主要是通過搜索網上是否存在使用NetBIOS協議的用戶,來探測其機器名稱、IP地址等等資訊,並借此來攻擊你。

在Internet上,NetBIOS開放就和一個後門程式差不多。因為在你安裝TCP/IP協議時,NetBIOS也被Windows作為默認設置載入了你的電腦,而電腦隨即也具有了NetBIOS本身的開放性。換句話講,在不知不覺間,你的上網電腦已被打開了一個危險的「後門」。這個後門可以洩漏你的資訊:你的電腦名和工作組。事實上,有許多人會用自己的真實姓名做電腦名稱,還有自己的單位名字作為工作組,這樣很容易根據某個人的固定資訊找到某個人的IP地址。而網上針對IP地址的攻擊手段和工具實在是太多了,您說這是不是很危險呢?因此,如果你是一個單機用戶那麼完全可以禁止NetBIOS服務,從而睹上這個危險的「漏洞」。下面是解決辦法:

1.Win9x用戶
在Win9x下如果你是個撥號上網用戶,就完全不需要登錄到NT局域網路環境,只需要在「控制面板」→「網路」,刪除「Microsoft網路用戶」,使用「Microsoft友好登錄」,另外也不要去設置「文件列印共用」就可以了。

2.WinNT用戶
在WinNT下你可以取消NetBIOS與TCP/IP協議的綁定,方法是:「控制面板」→「網路」→「NetBIOS接口」→「WINS客戶(TCP/IP)」,選擇「禁用」,確定後重啟。

3.Win2000或者WinXP用戶
先用滑鼠右鍵單擊「網路鄰居」,選擇「屬性」,進入「網路和撥號連接」,再用滑鼠右鍵單擊「本地連接」,選擇「屬性」,進入「本地連接屬性」。雙擊「Internet 協議(TCP/IP)」後,點擊「高級」,選擇「選項」條中的「TCP/IP 篩選」,在「只允許」中填入除了139之外要用到的端口。註:如果你在局域網中,這樣會影響局域網的使用。

下面再介紹一個對Win9x/NT/2000/XP用戶都有效地辦法:自己定制防火牆規則。以天網個人防火牆為例,選擇一條空規則,規定如下規則:「數據包方向」選「接收」,「對方IP地址」選「任何」,「協議」選「TCP」,「本地端口」選「139到139」,「對方端口」選「0到0」,在「標誌位」中選上「SYN標誌」,「動作」選「攔截」,然後保存即可.
最後,我們再說說如何在QQ中隱形。之所以單獨談QQ,是由於QQ已經成為絕大多數網民上網的必備工具了。

QQ採用的是UDP數據包通訊,攻擊者只要向你發送一個資訊,他就可以通過監視UDP數據包來獲得你的IP和QQ的端口號。從理論上說,在直接通訊的模式下,想避免攻擊者發現你的IP地址是十分困難的。所以這裡筆者介紹一種很常見的方法來避開對方知道你的QQ地址——使用代理伺服器。通過代理伺服器上QQ,就可以隱藏自己的真實IP,而攻擊者所看到的IP只是代理服務的地址。隱身登錄QQ後發送的消息是通過騰訊的伺服器中轉的,這樣攻擊者獲取的IP也只是騰訊伺服器的地址。

以最新的QQ2006為例,只要右鍵單擊螢幕右下角的QQ圖標,在彈出功能表中選擇「系統參數」,單擊「系統設置」中的「代理設置」,選中「使用自定義的網路設置」。在「類型」中選擇「SOCK5代理伺服器」在「伺服器」和「端口」一欄中輸入你尋找到的免費代理地址 「用戶名」和「口令」一般不用填,點擊「測試」按鈕,如果你填入的代理地址有效,則會彈出「代理伺服器工作正常」提示框,否則就會彈出「無法連接到代理伺服器」的提示。上述步驟做完之後,最後點擊「確定」即可。提供免費代理伺服器的網站有很多,也可以自己用代理獵手等工具來搜尋。

如果沒有找到合適的Sock5代理,還可以使用支援HTTP協議的QQ服務,實現QQ連通。有了這個功能,非會員也能夠通過HTTP代理上線了。要想使用TCP方式登陸,只要在圖四所示圖中在「類型」中選擇「HTTP代理伺服器」。

然後輸入伺服器地址和端口(一般填80),這樣,非會員也可通過HTTP代理上線了。之後你就可以通過HTTP代理使用QQ了,而網友們看到的則是你的假IP,這樣就安全多了!

好了,現在就可以體驗隱身衝浪帶領的快感了,而且還安全了許多!真是一舉兩得。


[ 本帖最後由 蔡逸竹 於 2006-7-31 20:24 編輯 ]

TOP

感謝班長的教誨,不過可能我的段數太低了,似懂非懂耶!我有下載siapro這個變換IP的軟體(but還沒安裝試試),它的
功能是不是跟班長您講的一樣啊??

TOP

對呀~~二等兵我也聽不懂

這算是段數極高的問題...

TOP

謝謝大大分享於我~~~~~~..........

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。