草榴社区
» 您尚未
登录
註册
|
搜索
|
社区服务
|
银行
|
邀请注册
|
帮助
社区服务
维基百科
|
动漫花园
.:.
草榴社区
»
技术讨论区
»
[网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复）
＜
上一页
1
2
3
4
下一页
＞
回帖
发布主题
本页主题:
[网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复）
字体大小
宽屏显示
只看楼主
最新点评
热门评论
时间顺序
裆指挥娼
级别：
骑士 ( 10 )
精华：
5
发帖：
168
威望：
395 点
金钱：
4506 USD
贡献：
0 点
註册：
2009-04-21
资料
短信
推荐
编辑
[网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复）
本帖被 valen 执行加亮操作(2013-11-06)
我想很多童鞋/狼友都在学在用google的GoAgent翻墙，因为是GoAgent简单易学，有点电脑基础的基本上是都能够学会，但有些童鞋关注GoAgent
的安全问题，在此分析和分享一下我的看法：
但使用GoAgent只是适合一般翻墙浏览海外一般被墙的网站，如twitter、facebook 、youtube、google+、等。对于国内安全性要求高的敏感人士最好不要使用GoAgent处理
文字信息和敏感数据，原因如下：
1、 GAE(google appengine)原并不是用来做代理翻墙的，只是google被天朝赶出CN后，google就默认了用它来做代理翻墙。所以你们知道天朝为什么痛恨谷歌的原因。
如图：
2、要使用GAE（包括GoAgent）首先需要手机验证帐号，那么对安全要求高的童鞋，就要注意这点，这是有记录可查的了。
当使用GoAgent时，利用查ip等工具可以查看到使用者的 google gae id，那么也就是说这并不是加密运行，google是将其公开的；
让我们在一个查看代理的网站显示
复制代码
http://www.stilllistener.com/checkpoint1/index.shtml
如图：
3、有童鞋说：GAE不是被墙了吗，为什么还能用它翻墙？其实这就是goagent的一大安全隐患了。GAE代理为保障速度和可用性，保障童鞋们快速使用google产品，
多是使用google在北京的服务器，查IP大家可以看得出来，在goagent的源文件中也可以看到。
打开原文件local-proxy配置文件：profile = google_cn IP竟然全是北京服务器：
hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.134|203.208.46.135|203.208.46.136|203.208.46.137|203.208.46.138
IP查询结果：
本站主数据：北京市 Google中国
参考数据一：北京市 飞翔人信息技术有限公司
虽然google与北京GFW的关系目前很一般，但毕竟服务器和ip都是在“北京”，在天朝的GFW控制范围内的网络运行究竟安全性有多高？其安全是否到达有些敏感朋友的要求
就很难说了。再者，每一个通过在GAE查看的网页和登录信息，时间都记录在google北京的服务器里面‘如图：
4、GAE作者说过：为提高速度其默认传输数据没有加密只是简单的压缩以绕过GFW，这也是很大的安全隐患，GAE原本就不支持https的访问，GAE平台上的代理都是通过导入一个CA伪造证书实现 https 网站不再提示证书错误，这样做当然是对ssl加密的https浏览人为的失去安全防范。
而这个伪造加密证书的位置在原文件:local，一个名叫CA的安全证书，
这个加密的证书是让大家能访问一些加密网页https://
所以，友善的提醒各位童鞋：对安全有要求的用户，请务必使用自己搭建的goagent服务端并且设置proxy.ini的mode=https，或使用其他如VPN、SSH这类加密代理。
gogaent与hosts翻墙的安全性，可以大略归类在一个水平级上，当然比hosts要高一些。所以， 一直没有推荐安全性要求高的童鞋使用goagent翻墙。如果是作为一般
翻墙之用，不失为一个很好的代理工具，至少我还喜欢使用。
我正在测试在goagent使用google_hk地址的方法，暂时是稳定可行，但前提你必须运行一个IPV6
方法1：
用记事本方式打开GAE文件夹local-proxy配置文件
在记事本选择替换：将google_cn替换为google_hk
方法2：
复制IPV6地址将北京google地址 hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.134|203.208.46.135|203.208.46.136|203.208.46.137|203.208.46.138
替换为
hosts = 2404:6800:4005:c00::6a|2404:6800:4005:c00::65|2404:6800:4005:c00::8a|2404:6800:4005:c00::67|2404:6800:4005:c00::2f|2404:6800:4005:c00::30|2404:6800:4005:c00::84
====================================================
2013年11月7日更新：
今天Goagent普遍出现403错误代码，这是与GFW有关，上面要开大会了，如遇到403错误代码，请将proxy配置设置文件改为google_hk
方法：打开Goagent文件夹-找到local-proxy配置设置文件，用记事本打开后替换编辑所有google_cn,将其替换为google_hk。
[ 此贴被裆指挥娼在2013-11-07 19:50重新编辑 ]
赞(0)
本帖最近评分记录：
威望:+20(valen) thank
DMCA / ABUSE REPORT
|
TOP
Posted:
11-05 19:54
发表评论
扭扭屁股
级别：
圣骑士 ( 11 )
发帖：
993
威望：
164 点
金钱：
454 USD
贡献：
30247 点
註册：
2012-02-26
赞(0)
|
资料
短信
推荐
编辑
看见大神了
TOP
Posted:
11-05 19:59
#1楼
引用
|
点评
一步
级别：
精灵王 ( 12 )
发帖：
7880
威望：
1305 点
金钱：
11728 USD
贡献：
26517 点
註册：
2013-09-07
赞(0)
|
资料
短信
推荐
编辑
以前还是大学僧的时候，用过一下GAE翻墙
工作后就懒了
翻墙是个技术活，要不断坚持努力，太累了
------------------------
&
TOP
Posted:
11-05 19:59
#2楼
引用
|
点评
苦尽甘来
级别：
天使 ( 14 )
精华：
1
发帖：
41267
威望：
6142 点
金钱：
2147483647 USD
贡献：
2345078 点
註册：
2012-07-28
赞(0)
|
资料
短信
推荐
编辑
支持下
TOP
Posted:
11-05 20:00
#3楼
引用
|
点评
性质勃勃
级别：
禁止发言 ( 8 )
发帖：
28010
威望：
7002 点
金钱：
-6000000 USD
贡献：
0 点
註册：
2013-02-16
赞(0)
|
资料
短信
推荐
编辑
前来学习
TOP
Posted:
11-05 20:01
#4楼
引用
|
点评
bei0396
级别：
风云使者 ( 13 )
发帖：
2181
威望：
259 点
金钱：
157775 USD
贡献：
247014 点
註册：
2012-08-29
赞(0)
|
资料
短信
推荐
编辑
我乖乖，好复杂
------------------------
b
TOP
Posted:
11-05 20:01
#5楼
引用
|
点评
罗尼文
级别：
天使 ( 14 )
精华：
5
发帖：
116516
威望：
13687 点
金钱：
6864 USD
贡献：
1983707 点
註册：
2012-08-28
赞(0)
|
资料
短信
推荐
编辑
学习下
一楼头像不敢直视
------------------------
R
TOP
Posted:
11-05 20:01
#6楼
引用
|
点评
deks
级别：
精灵王 ( 12 )
发帖：
1618
威望：
1119 点
金钱：
3 USD
贡献：
59037 点
註册：
2011-06-06
赞(0)
|
资料
短信
推荐
编辑
支持一下。谢谢分享。
------------------------
x
TOP
Posted:
11-05 20:01
#7楼
引用
|
点评
艾佛森大弟子
级别：
禁止发言 ( 8 )
发帖：
5687
威望：
538 点
金钱：
686 USD
贡献：
4400 点
註册：
2013-10-07
赞(0)
|
资料
短信
推荐
编辑
支持下大神。
------------------------
3
TOP
Posted:
11-05 20:01
#8楼
引用
|
点评
酸酸甜甜
级别：
禁止发言 ( 8 )
发帖：
5753
威望：
2979 点
金钱：
3043 USD
贡献：
70074 点
註册：
2013-06-06
赞(0)
|
资料
短信
推荐
编辑
支持一下
TOP
Posted:
11-05 20:01
#9楼
引用
|
点评
baby_me2012
级别：
精灵王 ( 12 )
发帖：
7065
威望：
708 点
金钱：
2147483647 USD
贡献：
199731 点
註册：
2012-03-12
赞(0)
|
资料
短信
推荐
编辑
涨姿势了
------------------------
L
TOP
Posted:
11-05 20:03
#10楼
引用
|
点评
东方狼舍
级别：
侠客 ( 9 )
发帖：
932
威望：
203 点
金钱：
18239620 USD
贡献：
440 点
註册：
2009-07-02
赞(0)
|
资料
短信
推荐
编辑
又见大大帖子，支持一个！！
------------------------
B
TOP
Posted:
11-05 20:04
#11楼
引用
|
点评
bei0396
级别：
风云使者 ( 13 )
发帖：
2181
威望：
259 点
金钱：
157775 USD
贡献：
247014 点
註册：
2012-08-29
赞(0)
|
资料
短信
推荐
编辑
很牛逼啊！
------------------------
b
TOP
Posted:
11-05 20:05
#12楼
引用
|
点评
游游
级别：
精灵王 ( 12 )
发帖：
13457
威望：
1693 点
金钱：
9800000 USD
贡献：
65000 点
註册：
2011-10-17
赞(0)
|
资料
短信
推荐
编辑
谢谢分享
TOP
Posted:
11-05 20:06
#13楼
引用
|
点评
㊣猥琐欲为ゞ
级别：
天使 ( 14 )
发帖：
42468
威望：
4671 点
金钱：
2079486970 USD
贡献：
6860095 点
註册：
2011-06-06
赞(0)
|
资料
短信
推荐
编辑
学习了~
监控无处不在。
------------------------
@
TOP
Posted:
11-05 20:06
#14楼
引用
|
点评
bornslippy
级别：
精灵王 ( 12 )
发帖：
4854
威望：
1334 点
金钱：
8312678 USD
贡献：
176781 点
註册：
2013-03-17
赞(0)
|
资料
短信
推荐
编辑
谢谢分享
TOP
Posted:
11-05 20:07
#15楼
引用
|
点评
蜀黍
级别：
天使 ( 14 )
精华：
1
发帖：
1449
威望：
921 点
金钱：
640005 USD
贡献：
2536478 点
註册：
2013-10-11
赞(0)
|
资料
短信
推荐
编辑
感谢分享 自己搭贱的服务器？
TOP
Posted:
11-05 20:12
#16楼
引用
|
点评
log
级别：
风云使者 ( 13 )
发帖：
3465
威望：
367 点
金钱：
332636088 USD
贡献：
403500 点
註册：
2009-10-17
赞(0)
|
资料
短信
推荐
编辑
谢谢分享
TOP
Posted:
11-05 20:14
#17楼
引用
|
点评
伪爵爷
级别：
禁止发言 ( 8 )
发帖：
8660
威望：
662 点
金钱：
3 USD
贡献：
100 点
註册：
2013-07-27
赞(0)
|
资料
短信
推荐
编辑
前来学习
------------------------
8
TOP
Posted:
11-05 20:14
#18楼
引用
|
点评
唧唧复唧唧
级别：
骑士 ( 10 )
发帖：
2925
威望：
293 点
金钱：
4253216 USD
贡献：
202650 点
註册：
2011-06-06
赞(0)
|
资料
短信
推荐
编辑
支持发帖
TOP
Posted:
11-05 20:23
#19楼
引用
|
点评
tiandcai
级别：
圣骑士 ( 11 )
发帖：
1121
威望：
652 点
金钱：
195288 USD
贡献：
44 点
註册：
2011-10-01
赞(0)
|
资料
短信
推荐
编辑
涨姿势。。
------------------------
T
TOP
Posted:
11-05 20:44
#20楼
引用
|
点评
狼局长
级别：
光明使者 ( 14 )
发帖：
59152
威望：
10638 点
金钱：
258979014 USD
贡献：
207171 点
註册：
2012-08-03
赞(0)
|
资料
短信
推荐
编辑
着居然还是北京的哇，不过普通用下还是无碍，
TOP
Posted:
11-05 20:49
#21楼
引用
|
点评
edisonyoung
级别：
新手上路 ( 8 )
发帖：
217
威望：
72 点
金钱：
217 USD
贡献：
2 点
註册：
2012-06-06
赞(0)
|
资料
短信
推荐
编辑
看来也不太安全啊。
TOP
Posted:
11-05 20:49
#22楼
引用
|
点评
Cesar
级别：
天使 ( 14 )
发帖：
7671
威望：
1693 点
金钱：
124801013 USD
贡献：
2459827 点
註册：
2013-09-01
赞(0)
|
资料
短信
推荐
编辑
1024
TOP
Posted:
11-05 20:53
#23楼
引用
|
点评
7待
级别：
风云使者 ( 13 )
发帖：
2778
威望：
353 点
金钱：
1603031 USD
贡献：
241078 点
註册：
2013-06-29
赞(0)
|
资料
短信
推荐
编辑
不发表一些反政府言论什么的应该没事。反正我就看看新闻。看看视频
TOP
Posted:
11-05 20:56
#24楼
引用
|
点评
＜
上一页
1
2
3
4
下一页
＞
.:.
草榴社区
»
技术讨论区
电脑版
手机版
客户端
DMCA
用时 0.02(s) x2,
02-05 03:19