[分享]代理服务器基础知识大全

№平凡ｄｅ猪 · 发表于 2006-2-20 20:27:51

马上注册，结交更多好友，享用更多功能，让你轻松玩转闽南师范大学。

您需要登录才可以下载或查看，没有账号？立即加入

×

<

align=center>代理服务器系列（一）：基础知识
<

align=left>
<TABLE>

<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD width="100%">
<

>一、什么是代理服务器？
<

>代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。
<

>在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，需送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。
<

>更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。
<

>二、代理服务器的分类
<

>1、HTTP代理按匿名功能分类。
<

>是否具有隐藏IP的功能。
非匿名代理：不具有匿名功能。
匿名代理。使用此种代理时，虽然被访问的网站不能知道你的IP地址，但仍然可以知道你在使用代理，有些侦测IP的网页也仍然可以查到你的IP。
高度匿名代理：使用此种代理时，被访问的网站不知道你的IP地址，也不知道你在使用代理进行访问。此种代理的隐藏IP地址的功能最强。
2、按请求信息的安全性分类
全匿名代理：不改变你的request fields（报文），使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。
普通匿名代理：能隐藏你的真实IP，但会更改你的request fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的stealth mode），使服务器端探测不到你的操作系统版本和浏览器版本。
elite代理：匿名隐藏性更高，可隐藏系统及浏览器资料信息等。此种代理安全性特强。
透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了，例如Garden 2程序。
3、按代理服务器的用途分类
1）Http代理：代理客户机的http访问，主要代理浏览器访问网页，它的端口一般为80、8080、3128等。
2）SSL代理:支持最高128位加密强度的http代理，可以作为访问加密网站的代理。加密网站是指以https://开始的网站。ssl的标准端口为443。
3）HTTP CONNECT代理：允许用户建立TCP连接到任何端口的代理服务器，这种代理不仅可用于HTTP，还包括FTP、IRC、RM流服务等。
4）FTP代理：代理客户机上的ftp软件访问ftp服务器，其端口一般为21、2121。
5）POP3代理：代理客户机上的邮件软件用pop3方式收邮件，其端口一般为110。
6）Telnet代理：能够代理通信机的telnet，用于远程控制，入侵时经常使用。其端口一般为23。
7）Socks代理：是全能代理，就像有很多跳线的转接板，它只是简单地将一端的系统连接到另外一端。支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议。其标准端口为1080。
socks代理相应的采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下，对于拨号上网用户都不需要使用它。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，您能浏览网页不等于您一定可以通过SOCKS访问Internet。常用的防火墙，或代理软件都支持SOCKS，但需要其管理员打开这一功能。如果您不确信您是否需要SOCKS或是否有SOCKS可用，请与您的网络管理员联系。为了使用socks，您需要了解一下内容：
① SOCKS服务器的IP地址
② SOCKS服务所在的端口
③ 这个SOCKS服务是否需要用户认证？如果需要，您要向您的网络管理员申请一个用户和口令
知道了上述信息，您就可以把这些信息填入“网络配置”中，或者在第一次登记时填入，您就可以使用socks代理了。
在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等等各种游戏应用软件当中。
8）TUNNEL代理：经HTTPTunnet程序转换的数据包封装成http请求（Request）来穿透防火墙，允许利用HTTP服务器做任何TCP可以做的事情，功能相当于Socks5。
9）文献代理：可以用来查询数据库的代理，通过这些代理，可以获得互联网的相关科研学术的数据库资源，例如查询Sciencedirect网站（简称SD）、Academic Press、IEEE，SPRINGER等数据库。
10）教育网代理：指学术教育机构局域网通过特定的代理服务器可使无出国权限或无访问某IP段权限的计算机访问相关资源。
11）跳板代理：应用于跳板程序，可以看作一种具有动态加密的特殊socks5代理，，也可直接用于PSD软件。其端口一般为1813。
12）Ssso代理：代理客户机上的ssso程序访问远程网站，具有SSL加密强度的超级代理，支持socks。
13）Flat代理：代理客户机上的flatsurfer程序访问远程网站，具有高强度加密数据流的特殊代理，支持socks，最大可设置三次级联，可以设置穿越代理。其端口一般为6700。
14）SoftE代理：代理客户机上的SoftEther程序访问远程网站，应用虚拟集线器HUB和虚拟网卡技术，具备VPN功能及多种认证方式的代理，符合https协议。
三、代理服务器的主要功能
代理服务器一般来讲，对于普通的网民的作用有以下几个（撇开一些高深的用处不谈，因为未必会用到）：
1、连接Internet与Intranet 充当firewall（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。
2、节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。
3、通过它来加快我们浏览某些网站的速度：有时候我们访问一些国外或者港台网站，速度慢得像蜗牛一样，但只要你正确的选用代理服务器，速度就可以得到提升，有时候这些速度的提升可是很明显的哦！本身带宽较小，通过带宽较大的proxy与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。
4、通过它，我们可以访问到一些平时不能去的网站：不信你可以马上打开你的浏览器和输入“www.geocities.com”这个网址。怎样？不用看着浏览器在这里空等了，并不是你的网络速度慢，也不是没有这个网站，而是你访问不到它（网络上还有很多这些类型的网站）。为什么访问不到？这个问题嘛......说法有很多种，大部分都说是国内的网络被限制了访问，所以某些网站是不能去的。如果你在以往浏览过程中出现过以上的情况，那么看来你有必要尝试一下使用代理服务器了。至于如何可以访问到这些网站？请您继续阅读本系列文章！</TD></TR></TABLE>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:28:29

<TABLE>

<TR>
<TD>
<

align=center>代理服务器系列（二）：搜索和设置</TD></TR>
<TR>
<TD width=616>
<DIV align=center>
<HR color=#959595 noShade SIZE=1>
</DIV></TD></TR>
<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD width=\"100%\">
<

>一、寻找代理服务器的常用软件 
<

>proxy对于我们这么有用，那么究竟怎样才可以在诺大的网络上找寻这些服务器呢？这就要靠一些专门找寻proxy的软件了，搜索代理服务器的软件很多，下面介绍几款常用软件。 
<

>1、Proxy Hunter 
<

>这是Proxy搜索软件的老大哥了,自从1.0推出以来,就倍受全国网友热爱,目前我使用的版本是3.1,这个Proxy Hunter有什么特点呢?搜索速度之快,是同类软件之首,同时带有预测搜索任务完成时间的功能,除了教育网外,不限制搜索IP地址范围,同时支持HTTP与SOCKS类Proxy的搜索和验证,具备对已搜索得的Proxy地址进行管理,使用,自动调度,再验证等先进的功能。当有一大堆Proxy,不知用哪个好时,这时你需要自动调度功能,将网络软件的Proxy设置为本机IP(127.0.0.1),端口8080,然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”(Enable),这样Proxy Hunter就会根据当时各Proxy速度的快慢,选择一个或数个使用,很方便吧。 
<

>2、Proxy NOW系列 
<

>这是由网站自动更新软件Update NOW的作者开发的,由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成，顾名思义,功能是分别搜索上述三类Proxy用的,若是能将其合一在一个软件里就好了,Proxy NOW系列的优点是绝对不限制搜索IP范围,但没注册进入时会有延时,不过只有几秒钟,没大碍,搜索速度还可以,算是中规中矩,缺点是功能分散单一,可设置项较少,验证不那么完善。 
<

>3、SOCKS Cat 
<

>这是专门搜索SOCKS Proxy的,同样不限制搜索IP地址范围,速度也比较快,据作者称,其速度只比Proxy Hunter慢些,不过在验证SOCKS Proxy方面要做得好,同时支持SOCKS4、SOCKS5的Proxy的搜索和验证,支持设置供验证的网页,设置最高连接数等,经实际使用,效果不错,如果能加入对HTTP Proxy的搜索和验证功能可能会更好。 
总结:三者以Proxy Hunter为较好,但也不能一棵树吊死,应具体情况具体分析,选择一个适合的来用。 
当然,有些搜索经验也应该掌握,搜索Proxy,如大海捞针,不掌握要领,可是要吃大亏的。大规模搜索,效果好,但成本高,耗时长,不值得推荐。经过实践,局部地区震荡IP搜索法较好。例如,你所在地有一大ISP或者是ICP,假设其IP地址为202.96.123.123,这时请以总数1275(255 × 5)为震荡范围,计算出应尝试搜索的范围是202.96.121.0至202.96.125.255,祝你好运!还有连接时间设长一点,以及注意加入以下端口8080(HTTP) 3128(HTTP) 80(HTTP) 1080(SOCKS)这样才不会有漏网之鱼。 
二、如何搜索代理服务器？ 
搜索代理服务器的软件很多，下面以Proxy Hunter为例子，为大家讲解如何搜索proxy。 
当你填加完任务后，返回到主界面，按蓝色的开始键，这样ProxyHunter就会开始搜索代理了。现在你需要做的事情就是盯住搜索结果栏和耐心地等待。 
服务器地址：这里出现的就是你搜索到的代理服务器的IP。 
端口：这个是它所用的端口。 
类型：就是这个Proxy的类型。 
验证状态：这个最重要，它的状态分几种，上图列出的就是其中几种状态，通常如果成功搜索到这个proxy的话，它会显示为“FREE”，那么你就可以直接使用这个proxy；如果显示为“要密码”的话，基本上你可以把这个proxy删除了，除非你有能力把它的密码破解吧...；要是显示“连接超时”或“连接失败”等其他状态的话，那么可能你现在的网络正处于繁忙状态，也有可能是这个proxy暂时关闭了，你可以隔一段时间再去验证一次。 
时间特性：这个数值影响到这个proxy的速度，它显示的是你的机器连接到proxy的时间，如果你有多个proxy供你选择话，那么就选一个相对数值小的一个吧，连接的时间越小就代表这个porxy越快。 
经过上一步的搜索，想必你已经搜索到几个“Free”属性的Proxy了吧？！ 
三、如何设置代理服务器？ 
那么究竟怎样才可以用这些Proxy呢？其实很简单，大部分软件都有一些软件属性的选项，比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项，你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口，那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单，只要在“设置代理服务器”里面填上就ok了。 
以浏览器IE6为例： 
１、打开“工具”里面的“Internet选项”。 
２、点选“连接”框。 
３、如果你使用拨号上网的话，那么选择“设置”。如果你是使用局域网的话，那么选择“局域网设置”。 
在里面就有“代理服务器”这个设置。先点击“使用代理服务器”，然后在“地址”上填上Proxy的IP，在“端口”填上端口，好了！大功告成！</TD></TR></TABLE>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:31:38

<

>
<TABLE>

<TR>
<TD>
<

>代理服务器系列（三）：端口分配一览表</TD></TR>
<TR>
<TD width=616>
<HR color=#959595 noShade SIZE=1>
</TD></TR>
<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD>
<

> 　
<TABLE>

<TR>
<TD width=55>
<

align=center>端口</TD>
<TD width=103>
<

align=center>服务</TD>
<TD width=435>
<

align=center>说明</TD></TR>
<TR>
<TD width=55>
<

>0</TD>
<TD width=103>
<

>Reserved</TD>
<TD width=435>
<

>通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。</TD></TR>
<TR>
<TD width=55>
1</TD>
<TD width=103>
tcpmux</TD>
<TD width=435>
显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布时含有几个默认的无密码帐户，如：IP/GUEST UUCP/NUUCP/DEMOS/TUTOR/DIAG/OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。</TD></TR>
<TR>
<TD width=55>
7</TD>
<TD width=103>
Echo</TD>
<TD width=435>
能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。</TD></TR>
<TR>
<TD width=55>
19</TD>
<TD width=103>
Character</TD>
<TD width=435>
Generator 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。</TD></TR>
<TR>
<TD width=55>
21</TD>
<TD width=103>
FTP</TD>
<TD width=435>
FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。</TD></TR>
<TR>
<TD width=55>
22</TD>
<TD width=103>
Ssh</TD>
<TD width=435>
PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。</TD></TR>
<TR>
<TD width=55>
23</TD>
<TD width=103>
Telnet</TD>
<TD width=435>
远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。</TD></TR>
<TR>
<TD width=55>
25</TD>
<TD width=103>
SMTP</TD>
<TD width=435>
SMTP服务:器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。</TD></TR>
<TR>
<TD width=55>
31</TD>
<TD width=103>
MSG</TD>
<TD width=435>
Authentication 木马Master Paradise、Hackers Paradise开放此端口。</TD></TR>
<TR>
<TD width=55>
42</TD>
<TD width=103>
WINS</TD>
<TD width=435>
Replication WINS复制</TD></TR>
<TR>
<TD width=55>
53</TD>
<TD width=103>
Domain</TD>
<TD width=435>
Name Server（DNS） DNS服务:器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。</TD></TR>
<TR>
<TD width=55>
67</TD>
<TD width=103>
Bootstrap</TD>
<TD width=435>
Protocol Server 通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。</TD></TR>
<TR>
<TD width=55>
69</TD>
<TD width=103>
Trival</TD>
<TD width=435>
File Transfer 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。</TD></TR>
<TR>
<TD width=55>
79</TD>
<TD width=103>
Finger</TD>
<TD width=435>
Server入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。</TD></TR>
<TR>
<TD width=55>
80</TD>
<TD width=103>
HTTP</TD>
<TD width=435>
用于网页浏览。木马Executor开放此端口。</TD></TR>
<TR>
<TD width=55>
99</TD>
<TD width=103>
Metagram</TD>
<TD width=435>
Relay后门程序ncx99开放此端口。</TD></TR>
<TR>
<TD width=55>
102</TD>
<TD width=103>
Message</TD>
<TD width=435>
transfer agent(MTA)-X.400 over TCP/IP消息传输代理。</TD></TR>
<TR>
<TD width=55>
109</TD>
<TD width=103>
Post</TD>
<TD width=435>
Office Protocol -Version3 POP3服务:器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。</TD></TR>
<TR>
<TD width=55>
110</TD>
<TD width=103>
SUN公司的RPC服务所有端口</TD>
<TD width=435>
常见RPC服务:有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等</TD></TR>
<TR>
<TD width=55>
113</TD>
<TD width=103>
Authentication</TD>
<TD width=435>
Service这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务:的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。</TD></TR>
<TR>
<TD width=55>
119</TD>
<TD width=103>
Network</TD>
<TD width=435>
News Transfer ProtocolNEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。</TD></TR>
<TR>
<TD width=55>
135</TD>
<TD width=103>
Location</TD>
<TD width=435>
ServiceMicrosoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务:。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口:是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。</TD></TR>
<TR>
<TD width=55>
137、138、139</TD>
<TD width=103>
NETBIOS</TD>
<TD width=435>
Name Service其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口，通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。</TD></TR>
<TR>
<TD width=55>
143</TD>
<TD width=103>
Interim</TD>
<TD width=435>
Mail Access Protocol v2和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。</TD></TR>
<TR>
<TD width=55>
161</TD>
<TD width=103>
SNMP</TD>
<TD width=435>
SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。</TD></TR>
<TR>
<TD width=55>
177</TD>
<TD width=103>
X</TD>
<TD width=435>
Display Manager Control Protocol许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。</TD></TR>
<TR>
<TD width=55>
389</TD>
<TD width=103>
LDAP、ILS</TD>
<TD width=435>
轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。</TD></TR>
<TR>
<TD width=55>
443</TD>
<TD width=103>
Https</TD>
<TD width=435>
网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。</TD></TR>
<TR>
<TD width=55>
456</TD>
<TD width=103>
[NULL]</TD>
<TD width=435>
木马HACKERS PARADISE开放此端口。</TD></TR>
<TR>
<TD width=55>
513</TD>
<TD width=103>
Login,remote</TD>
<TD width=435>
login是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。</TD></TR>
<TR>
<TD width=55>
544</TD>
<TD width=103>
[NULL]</TD>
<TD width=435>
kerberos kshell</TD></TR>
<TR>
<TD width=55>
548</TD>
<TD width=103>
Macintosh,File</TD>
<TD width=435>
Services(AFP/IP) Macintosh,文件服务。</TD></TR>
<TR>
<TD width=55>
553</TD>
<TD width=103>
CORBA</TD>
<TD width=435>
IIOP (UDP) 使用cablemodem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。</TD></TR>
<TR>
<TD width=55>
555</TD>
<TD width=103>
DSF</TD>
<TD width=435>
木马PhAse1.0、Stealth Spy、IniKiller开放此端口。</TD></TR>
<TR>
<TD width=55>
568</TD>
<TD width=103>
Membership</TD>
<TD width=435>
DPA成员资格DPA。</TD></TR>
<TR>
<TD width=55>
569</TD>
<TD width=103>
Membership</TD>
<TD width=435>
MSN成员资格MSN。</TD></TR>
<TR>
<TD width=55>
635</TD>
<TD width=103>
mountd</TD>
<TD width=435>
Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。</TD></TR>
<TR>
<TD width=55>
636</TD>
<TD width=103>
LDAP</TD>
<TD width=435>
SSL（Secure Sockets layer）</TD></TR>
<TR>
<TD width=55>
666</TD>
<TD width=103>
Doom</TD>
<TD width=435>
Id Software木马Attack FTP、Satanz Backdoor开放此端口</TD></TR>
<TR>
<TD width=55>
993</TD>
<TD width=103>
IMAP</TD>
<TD width=435>
SSL（Secure Sockets layer）</TD></TR>
<TR>
<TD width=55>
1001</TD>
<TD width=103>
[NULL]</TD>
<TD width=435>
木马Silencer、WebEx开放1001端口。</TD></TR>
<TR>
<TD width=55>
1011</TD>
<TD width=103>
[NULL]</TD>
<TD width=435>
木马Doly Trojan开放1011端口。</TD></TR>
<TR>
<TD width=55>
1024</TD>
<TD width=103>
Reserved</TD>
<TD width=435>
它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。</TD></TR>
<TR>
<TD width=55>
1025、1033</TD>
<TD width=103>
1025：network</TD>
<TD width=435>
blackjack/1033：[NULL]木马netspy开放这2个端口。</TD></TR>
<TR>
<TD width=55>
1080</TD>
<TD width=103>
SOCKS</TD>
<TD width=435>
这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。</TD></TR>
<TR>
<TD width=55>
1170</TD>
<TD width=103>
[NULL]</TD>
<TD width=435>
木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。</TD></TR>
<TR>
<TD>
1234、1243、6711、6776</TD>
<TD>
[NULL]</TD>
<TD>
木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。</TD></TR>
<TR>
<TD>
1245</TD>
<TD>
[NULL]</TD>
<TD>
木马Vodoo开放此端口。</TD></TR>
<TR>
<TD>
1433</TD>
<TD>
SQL</TD>
<TD>
Microsoft的SQL服务开放的端口。</TD></TR>
<TR>
<TD>
1492</TD>
<TD>
stone-design-1</TD>
<TD>
木马FTP99CMP开放此端口。</TD></TR>
<TR>
<TD>
1500</TD>
<TD>
RPC</TD>
<TD>
client fixed port session queries RPC客户固定端口会话查询</TD></TR>
<TR>
<TD>
1503</TD>
<TD>
NetMeeting</TD>
<TD>
T.120 NetMeeting T.120</TD></TR>
<TR>
<TD>
1524</TD>
<TD>
ingress</TD>
<TD>
许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。</TD></TR>
<TR>
<TD>
1600</TD>
<TD>
issd</TD>
<TD>
木马Shivka-Burka开放此端口。</TD></TR>
<TR>
<TD>
1720</TD>
<TD>
NetMeeting</TD>
<TD>
NetMeeting H.233 call Setup。</TD></TR>
<TR>
<TD>
1731</TD>
<TD>
NetMeeting</TD>
<TD>
Audio Call Control NetMeeting音频调用控制。</TD></TR>
<TR>
<TD>
1807</TD>
<TD>
[NULL]</TD>
<TD>
木马SpySender开放此端口。</TD></TR>
<TR>
<TD>
1981</TD>
<TD>
[NULL]</TD>
<TD>
木马ShockRave开放此端口。</TD></TR>
<TR>
<TD>
1999</TD>
<TD>
cisco</TD>
<TD>
identification port 木马BackDoor开放此端口。</TD></TR>
<TR>
<TD>
2000</TD>
<TD>
[NULL]</TD>
<TD>
木马GirlFriend 1.3、Millenium 1.0开放此端口。</TD></TR>
<TR>
<TD>
2001</TD>
<TD>
[NULL]</TD>
<TD>
木马Millenium 1.0、Trojan Cow开放此端口。</TD></TR>
<TR>
<TD>
2023</TD>
<TD>
xinuexpansion</TD>
<TD>
4木马Pass Ripper开放此端口。</TD></TR>
<TR>
<TD>
2049</TD>
<TD>
NFS</TD>
<TD>
NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。</TD></TR>
<TR>
<TD>
2115</TD>
<TD>
[NULL]</TD>
<TD>
木马Bugs开放此端口。</TD></TR>
<TR>
<TD>
2140、3150</TD>
<TD>
[NULL]</TD>
<TD>
木马Deep Throat 1.0/3.0开放此端口。</TD></TR>
<TR>
<TD>
2500</TD>
<TD>
RPC</TD>
<TD>
client using a fixed port session replication应用固定端口会话复制的RPC客户</TD></TR>
<TR>
<TD>
2583</TD>
<TD>
[NULL]</TD>
<TD>
木马Wincrash 2.0开放此端口。</TD></TR>
<TR>
<TD>
2801</TD>
<TD>
[NULL]</TD>
<TD>
木马Phineas Phucker开放此端口。</TD></TR>
<TR>
<TD>
3024、4092</TD>
<TD>
[NULL]</TD>
<TD>
木马WinCrash开放此端口。</TD></TR>
<TR>
<TD>
3128</TD>
<TD>
squid</TD>
<TD>
这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。</TD></TR></TABLE></TD></TR></TABLE>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:32:08

<TABLE>

<TR>
<TD>
<

>3129</TD>
<TD>
<

>[NULL]</TD>
<TD>
<

>木马Master Paradise开放此端口。</TD></TR>
<TR>
<TD>
<

>3150</TD>
<TD>
<

>[NULL]</TD>
<TD>
<

>木马The Invasor开放此端口。</TD></TR>
<TR>
<TD>
<

>3210、4321</TD>
<TD>
<

>[NULL]</TD>
<TD>
<

>木马SchoolBus开放此端口。</TD></TR>
<TR>
<TD>
<

>3333</TD>
<TD>
dec-notes</TD>
<TD>
木马Prosiak开放此端口。</TD></TR>
<TR>
<TD>
3389</TD>
<TD>
超级终端</TD>
<TD>
WINDOWS 2000终端开放此端口。</TD></TR>
<TR>
<TD>
3700</TD>
<TD>
[NULL]</TD>
<TD>
木马Portal of Doom开放此端口。</TD></TR>
<TR>
<TD>
3996、4060</TD>
<TD>
[NULL]</TD>
<TD>
木马RemoteAnything开放此端口。</TD></TR>
<TR>
<TD>
4000</TD>
<TD>
QQ客户端</TD>
<TD>
腾讯QQ客户端开放此端口。</TD></TR>
<TR>
<TD>
4092</TD>
<TD>
[NULL]</TD>
<TD>
木马WinCrash开放此端口。</TD></TR>
<TR>
<TD>
4590</TD>
<TD>
[NULL]</TD>
<TD>
木马ICQTrojan开放此端口。</TD></TR>
<TR>
<TD>
5000、5001、5321、50505</TD>
<TD>
[NULL]</TD>
<TD>
木马blazer5开放5000端口。木马Sockets deroie开放5000、5001、5321、50505端口。</TD></TR>
<TR>
<TD>
5400、5401、5402</TD>
<TD>
[NULL]</TD>
<TD>
木马Blade unner开放此端口。</TD></TR>
<TR>
<TD>
5550</TD>
<TD>
[NULL]</TD>
<TD>
木马xtcp开放此端口。</TD></TR>
<TR>
<TD>
5569</TD>
<TD>
[NULL]</TD>
<TD>
木马Robo-Hack开放此端口。</TD></TR>
<TR>
<TD>
5632</TD>
<TD>
pcAnywere</TD>
<TD>
有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。</TD></TR>
<TR>
<TD>
5742</TD>
<TD>
[NULL]</TD>
<TD>
木马WinCrash1.03开放此端口。</TD></TR>
<TR>
<TD>
6400</TD>
<TD>
[NULL]</TD>
<TD>
木马The tHing开放此端口。</TD></TR>
<TR>
<TD>
6670、6671</TD>
<TD>
[NULL]</TD>
<TD>
木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。</TD></TR>
<TR>
<TD>
6883</TD>
<TD>
[NULL]</TD>
<TD>
木马DeltaSource开放此端口。</TD></TR>
<TR>
<TD>
6969</TD>
<TD>
[NULL]</TD>
<TD>
木马Gatecrasher、Priority开放此端口。</TD></TR>
<TR>
<TD>
6970</TD>
<TD>
RealAudio</TD>
<TD>
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。</TD></TR>
<TR>
<TD>
7000</TD>
<TD>
[NULL]</TD>
<TD>
木马Remote Grab开放此端口。</TD></TR>
<TR>
<TD>
7300、7301、7306、7307、7308</TD>
<TD>
[NULL]</TD>
<TD>
木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。</TD></TR>
<TR>
<TD>
7323</TD>
<TD>
[NULL]</TD>
<TD>
Sygate服务器端。</TD></TR>
<TR>
<TD>
7626</TD>
<TD>
[NULL]</TD>
<TD>
木马Giscier开放此端口。</TD></TR>
<TR>
<TD>
7789</TD>
<TD>
[NULL]</TD>
<TD>
木马ICKiller开放此端口。</TD></TR>
<TR>
<TD>
8000</TD>
<TD>
OICQ</TD>
<TD>
腾讯QQ服务:器端开放此端口。</TD></TR>
<TR>
<TD>
8010</TD>
<TD>
Wingate</TD>
<TD>
Wingate代理开放此端口。</TD></TR>
<TR>
<TD>
8080</TD>
<TD>
代理端口</TD>
<TD>
WWW代理开放此端口。</TD></TR>
<TR>
<TD>
9400、9401、9402</TD>
<TD>
[NULL]</TD>
<TD>
木马Incommand 1.0开放此端口。</TD></TR>
<TR>
<TD>
9872、9873、9874、9875、10067、10167</TD>
<TD>
[NULL]</TD>
<TD>
木马Portal of Doom开放此端口。</TD></TR>
<TR>
<TD>
9989</TD>
<TD>
[NULL]</TD>
<TD>
木马iNi-Killer开放此端口。</TD></TR>
<TR>
<TD>
11000</TD>
<TD>
[NULL]</TD>
<TD>
木马SennaSpy开放此端口。</TD></TR>
<TR>
<TD>
11223</TD>
<TD>
[NULL]</TD>
<TD>
木马Progenic trojan开放此端口。</TD></TR>
<TR>
<TD>
12076、61466</TD>
<TD>
[NULL]</TD>
<TD>
木马Telecommando开放此端口。</TD></TR>
<TR>
<TD>
12223</TD>
<TD>
[NULL]</TD>
<TD>
木马Hack99 KeyLogger开放此端口。</TD></TR>
<TR>
<TD>
12345、12346</TD>
<TD>
[NULL]</TD>
<TD>
木马NetBus1.60/1.70、GabanBus开放此端口。</TD></TR>
<TR>
<TD>
12361</TD>
<TD>
[NULL]</TD>
<TD>
木马Whack-a-mole开放此端口。</TD></TR>
<TR>
<TD>
13223</TD>
<TD>
PowWow</TD>
<TD>
PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。</TD></TR>
<TR>
<TD>
16969</TD>
<TD>
[NULL]</TD>
<TD>
木马Priority开放此端口。</TD></TR>
<TR>
<TD>
17027</TD>
<TD>
Conducent</TD>
<TD>
这是一个外向连接。这是由于公司内部有人安装了带有Conducent\"adbot\"的共享软件。Conducent\"adbot\"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。</TD></TR>
<TR>
<TD>
19191</TD>
<TD>
[NULL]</TD>
<TD>
木马蓝色火焰开放此端口。</TD></TR>
<TR>
<TD>
20000、20001</TD>
<TD>
[NULL]</TD>
<TD>
木马Millennium开放此端口。</TD></TR>
<TR>
<TD>
20034</TD>
<TD>
[NULL]</TD>
<TD>
木马NetBus Pro开放此端口。</TD></TR>
<TR>
<TD>
21554</TD>
<TD>
[NULL]</TD>
<TD>
木马GirlFriend开放此端口。</TD></TR>
<TR>
<TD>
22222</TD>
<TD>
[NULL]</TD>
<TD>
木马Prosiak开放此端口。</TD></TR>
<TR>
<TD>
23456</TD>
<TD>
[NULL]</TD>
<TD>
木马Evil FTP、Ugly FTP开放此端口。</TD></TR>
<TR>
<TD>
26274、47262</TD>
<TD>
[NULL]</TD>
<TD>
木马Delta开放此端口。</TD></TR>
<TR>
<TD>
27374</TD>
<TD>
[NULL]</TD>
<TD>
木马Subseven 2.1开放此端口。</TD></TR>
<TR>
<TD>
30100</TD>
<TD>
[NULL]</TD>
<TD>
木马NetSphere开放此端口。</TD></TR>
<TR>
<TD>
30303</TD>
<TD>
[NULL]</TD>
<TD>
木马Socket23开放此端口。</TD></TR>
<TR>
<TD>
30999</TD>
<TD>
[NULL]</TD>
<TD>
木马Kuang开放此端口。</TD></TR>
<TR>
<TD>
31337、31338</TD>
<TD>
[NULL]</TD>
<TD>
木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。</TD></TR>
<TR>
<TD>
31339</TD>
<TD>
[NULL]</TD>
<TD>
木马NetSpy DK开放此端口。</TD></TR>
<TR>
<TD>
31666</TD>
<TD>
[NULL]</TD>
<TD>
木马BOWhack开放此端口。</TD></TR>
<TR>
<TD>
33333</TD>
<TD>
[NULL]</TD>
<TD>
木马Prosiak开放此端口。</TD></TR>
<TR>
<TD>
34324</TD>
<TD>
[NULL]</TD>
<TD>
木马Tiny Telnet Server、BigGluck、TN开放此端口。</TD></TR>
<TR>
<TD>
40412</TD>
<TD>
[NULL]</TD>
<TD>
木马The Spy开放此端口。</TD></TR>
<TR>
<TD>
40421、40422、40423、40426</TD>
<TD>
[NULL]</TD>
<TD>
木马Masters Paradise开放此端口。</TD></TR>
<TR>
<TD>
43210、54321</TD>
<TD>
[NULL]</TD>
<TD>
木马SchoolBus 1.0/2.0开放此端口。</TD></TR>
<TR>
<TD>
44445</TD>
<TD>
[NULL]</TD>
<TD>
木马Happypig开放此端口。</TD></TR>
<TR>
<TD>
50766</TD>
<TD>
[NULL]</TD>
<TD>
木马Fore开放此端口。</TD></TR>
<TR>
<TD>
53001</TD>
<TD>
[NULL]</TD>
<TD>
木马Remote Windows Shutdown开放此端口。</TD></TR>
<TR>
<TD>
65000</TD>
<TD>
[NULL]</TD>
<TD>
木马Devil 1.03开放此端口。</TD></TR>
<TR>
<TD>
88</TD>
<TD>
Kerberos</TD>
<TD>
krb5。另外TCP的88端口也是这个用途。</TD></TR>
<TR>
<TD>
137</TD>
<TD>
SQL</TD>
<TD>
Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。</TD></TR>
<TR>
<TD>
161</TD>
<TD>
Simple</TD>
<TD>
Network Management Protocol(SMTP)（简单网络管理协议）</TD></TR>
<TR>
<TD>
162</TD>
<TD>
SNMP</TD>
<TD>
Trap（SNMP陷阱）</TD></TR>
<TR>
<TD>
445</TD>
<TD>
Common</TD>
<TD>
Internet File System(CIFS)（公共Internet文件系统）</TD></TR>
<TR>
<TD>
464</TD>
<TD>
Kerberos</TD>
<TD>
kpasswd(v5)。另外TCP的464端口也是这个用途。</TD></TR>
<TR>
<TD>
500</TD>
<TD>
Internet</TD>
<TD>
Key Exchange(IKE)（Internet密钥交换）</TD></TR>
<TR>
<TD>
1645、1812</TD>
<TD>
Remot</TD>
<TD>
Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)</TD></TR>
<TR>
<TD>
1646、1813</TD>
<TD>
RADIUS</TD>
<TD>
accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)</TD></TR>
<TR>
<TD>
1701</TD>
<TD>
Layer</TD>
<TD>
Two Tunneling Protocol(L2TP)(第2层隧道协议)</TD></TR>
<TR>
<TD>
1801、3527</TD>
<TD>
Microsoft</TD>
<TD>
Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。</TD></TR>
<TR>
<TD>
2504</TD>
<TD>
Network</TD>
<TD>
Load Balancing(网络平衡负荷)</TD></TR></TABLE>
<HR width=\"90%\" color=#800000 noShade SIZE=1>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:32:36

<TABLE>

<TR>
<TD>
<

>代理服务器系列（四）：代理之间的级联</TD></TR>
<TR>
<TD width=616>
<HR color=#959595 noShade SIZE=1>
</TD></TR>
<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD width=\"100%\">
<

>对于在教育网和科技网内的朋友，直接从国外下载需要支付高额流量费，或机器不能直接连出国，所以要使用国外的代理，还得先学会用二级代理。有一点需要注意的是：并不是所有的代理都能用作一级代理，只有支持SSL的HTTP代理才行。
<

>二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如Winproxy、Wingate，这里只讨论如何使用代理。要用到的一些软件：Sockscap、Httport、MProxy，这几个软件在网上都能很方便的找到。
<

>代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式：
<

>一、http代理之间的级联 
<

>http代理级联可以有多种方式来实现，我说说简单的两种吧。最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不过这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理。
<

>另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在RemoteHost里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。
<

>所谓SSL，是指Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用FLASHGAT来验证。
<

>需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是Multiproxy，Multiproxy是做代理验证和调度用的。
二、socks代理之间的级联 
socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入可使用socks代理的软件（FREE的SOCKS更好了！！），如IE，在Internet选项里socks里设置二级socks代理的地址和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多，只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。
三、http代理和其他代理的级联 
http代理跟别的代理级联，这里用的是上面提到的httport，注意第一级http代理一定要求ssl连接（一定是SSL的代理呀，否则不行的！！），在proxy页输入http代理的地址和端口，然后在 port mapping页加入其他要级联的代理，如telnet代理，在remote host和remoteport里输入分别telnet代理的地址和端口，在local port输入本地监听端口，如23，在proxy页点击start，这样telnet 127.0.0.1 23就是连接到二次代理上，接着输入要远程登录地址和端口即可，级联socks代理也一样，在port mapping页输入二次代理的地址、端口和本地监听端口(如1080)，这样你就可以在其他软件上使用127.0.0.1:1080作为二次代理使用了，其他的如ftp、pop3代理也一样这样作为二级代理与http代理级联。
四、socks代理和其他代理的级联 
socks代理与其他代理级联，这里介绍的是sockscap，跟上面介绍的一样，在setting对话框里输入socks代理的地址和端口，然后add其他需要用二次代理的软件，如IE，OE和flashfxp等软件，只要在internet选项里输入第二级http和ftp代理的地址和端口，在sockscap里运行IE就能使用二级的http和ftp代理，其他的软件也一样，设置上二级代理在sockscap里运行即可使用二级代理。
五、tlenet代理之间的级联 
其实telnet代理之间的级联很简单，以常用的wingate代理为例，当我们telnet到代理时出现Wingate> 的提示，直接输入另外一个telnet代理的地址和端口即可，一般是\"ip port\"，有些代理是\"ip:port\"(如CSM Proxy Server)，输入即可连到二次代理上，在二次代理输入要telnet登录的地址就可以了。
上面介绍了几种常用代理的级联方法，其实就是灵活使用上面的httport、sockscap等几个软件，只要熟练掌握软件的使用，能够玩出很多的花样来，比如跟其它的软件配合使用，至于国外的二次代理，http代理可以到multiproxy的主页上去找，其他代理可以在google上输入free proxy http socks来搜索，最新软件可以到软件的主页获得，最后说一句，学好httport软件的使用大有前途，对那些只开了http代理，其他端口被封的人大有用处。
注：sockscap的主页 http://www.socks.nec.com/
httport的主页 http://www.htthost.com/
multiproxy的主页 http://www.multiproxy.org/
1、先找一个国内的SOCKS4或者SOCKS5代理，之所以是国内的，主要是避免国际流量。同时，教育网内的用户还要注意的，不同学校定义的免费流量IP段是不同的，为了保护你免遭巨额流量费，一定要确认该FREE的SOCKS代理是免费的！！！
2、运行SOCKSCAP——文件——设置——填入代理（区分SOCKS4和SOCKS5）
3、添加：新建——浏览——你要运行的软件（如IE）——确定。
记住，每次要运行软件，只有从SCOKSCAP里面运行才生效！</TD></TR></TABLE>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:32:51

<TABLE>

<TR>
<TD>
<

>代理服务器系列（五）：具体日常应用</TD></TR>
<TR>
<TD width=616>
<HR color=#959595 noShade SIZE=1>
</TD></TR>
<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD width=\"100%\">
<

>一、怎样使用代理访问被屏蔽掉的网站 
<

>由于某些原因，中国电信把一些国外网站屏蔽掉了，所有国内用户不能访问，还有一些国外的网站禁止中国的IP访问，解决方法就是使用国外的代理服务器。但是教育网用户不能访问国外网站，所有国外的代理也不能为之使用，是否我们便无能为力了呢？不，我们可以参照下面二次代理的使用方法解决。
<

>1.去Download一个Sockscap32，在设置中填好Socks代理服务器地址。
<

>2.将浏览器的快捷方式拖到SocksCap32的空白框中。
<

>联网后，先启动Sockscap32。再在浏览器中填上国外代理服务器的地址，在SocksCap32中运行浏览器即可。
<

>二、如何通过代理使用FoxMail收信 
<

>可以使用sockscap32解决。前提：有一个好用的Socks代理，通过一个可以访问的Socks代理(Socks5或者Sock4代理)，将FoxMail的快捷方式拖到SocksCap32的空白框中，你的Foxmail即可以畅通无阻了。同样的方法也适用于Cterm、Sterm等Telnet软件访问教育网内的各大BBS站点，加快速度，而又能隐藏真实IP地址等等。有时会出现不能解析服务器地址的现象，可以先使用ping pop.mail.yahoo.com命令，然后把解析到的IP地址填入Foxmal的POP3服务器选项。
<

>另一法：假设你有POP3代理服务器，例如:203.95.7.196，你的账号为Algam@21cn.com；则在OutlookExpress或FOXMAIL30中应按如下设置：POP3服务器地址中填写:代理服务器地址，203.95.7.19 6（端口无须设定）；SMTP服务器地址为：原来的SMTP服务器地址，smtp.21cn.com(实际上因为不需要用他发信,所以SMTP服务器地址可以随便填写)；帐号为:原来账号Algam＃21cn.com(既用\'＃\'取代原来的\'@\'符号)；口令为：原来的账号口令。
三、QQ中使用代理 
QQ使用代理可以隐藏真实IP，这样可以避免一些不必要的骚扰。QQ的会员可以能够使用HTTP代理的功能，而非会员就只能使用Socks代理了。有些公司网络只能上网浏览不能使用QQ，主要是封了Socks端口，避免员工上班的时候用QQ聊天。其实这种情况也有办法解决。首先下载一个SocksOnline软件，是将普通HTTP代理转换为“万能”的Socks5代理的工具，SocksOnline代理是利用了CommOnline的在线通讯能力，进行Socks代理转接。SocksOnline代理使用非常简单，只要将客户端应用的Socks5代理设置到SocksOnlin e的地址，客户端即能正常使用。
四、ICQ中使用代理
假设你有Socks5代理服务器，例如:202.96.58.241；则在icq系统菜单==>喜好设定==>连接下,选择 “我在防火墙下或PROXY下”==>点击“防火墙设置”==>选择“我使用Socks5 proxy服务器”==>下一步==〉在socks5(防火墙)主机地址中填入代理的地址==> 端口号中填入sockes5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按“检查我的防火墙/PROXY设置”。 ==>点击“完成”。
五、ICQ2000中使用代理 
icq==>preferences==>connections==>firewall==>proxies/firewall==>选择代理服务器类型socks4 or socks5 or https ==>在proxy server页里填上host地址和port ==>最后不要忘记选择use proxy to resolve hostnames。注意：据一些网友说在安装时候如果不使用代理服务器，后来使用时可能将不能使用代理服务器上icq。
六、使用代理上OICQ 
假设你有Socks5代理服务器，例如:202.96.58.241；则在oicq系统菜单==>系统参数==>网络设置下,在使用Proxy Socks5 防火墙前面打勾==>在防火墙地址中填入代理的地址==> 端口号中填入socks5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按校验用户密码边上的测试按钮进行测试。
七、使用FTP代理服务器（上传/下载文档） 
一般FTP软件设置，服务器栏：代理服务器地址，账号为：账号@原FTP服务器地址，密码为：原来的账号口令。以CUTE FTP之中使用FTP代理为例子。菜单栏“FTP”==〉“SETTINGS”==〉“OPTIONS”==〉“FIRE WALL==〉HOST：代理服务器地址==〉PORT：21==〉TYPE：USERuser@site==〉选择“Enable firewall...”
八、CUTE FTP中使用socks代理服务器（上传/下载文档） 
以CUTE FTP4.0为例：Edit==>Settings...==>Connection==>Socks==>选择“socks4”或“socks5”==>在Host旁边填写上socks4或socks5代理服务器的地址==>选择“Firewall”把“Enable fire ac..”旁边的复选框中的钩去掉。==>点击确定。现在就可以大大方方的使用socks4代理服务器上传主页了。（虽然多数socks代理都能上传主页，但有部分socks代理由于不允许同一ip重复联接，可能不能上传，出现这种情况时，请换一个socks代理）
九、使用代理服务器上联众打游戏 
无聊的时候喜欢到联众或者中国游戏中心下几局四国军旗，由于联众有禁止于相同IP玩家同桌的选项，所以玩的时候一个不用代理，一个用Socks代理，或者使用Sockscap32，这种玩法基本是百战百胜，呵呵。另外一种办法就是一台电脑用来玩，用另外一台电脑通过代理去偷看对手的棋。这两种方法也适合在网吧的朋友。
同样的方法也可以在中国游戏中心之类的游戏网站使用。运行“联众网络游戏世界” ==>点击“设置代理服务器”==〉选择要使用的socks4还是socks5代理==>在“代理服务器地址”中填写socks代理服务器地址==>端口默认1080==>不要忘记选择“通过代理服务器联接internet”的复选框。==>“确定”==>在“地址”中填写游戏服务器的ip地址（如果不知道它的ip地址，以上海分站为例,可以把地址sh.ourgame.com抄下来。然后打开“开始菜单”下的msdos方式键入“ping sh.ourgame.com”,他会把ip地址返回来）==>最后点击“连接”。
十、在网络蚂蚁中设置代理服务器 
点击“网络蚂蚁”的菜单“选项”==〉参数设置==〉 “代理”==〉点击“添加”==〉在“类型”下拉式列表中选择http（get）==>在“地址”中填写http代理服务器的地址；端口填写代理服务器的端口（例如80）；在“名称”中随便起个名字==〉一路选择“确定”当下载东西时，选择好了文件存放的本地文件夹之后，不要忙于点“确定”。应该点“代理”选择希望使用的代理服务器的名称，然后再点击“确定”，就可以使用这个代理服务器下载了。
十一、使用socks代理上IRC聊天 
在mirc的菜单“文件”==〉“选项”==〉“连接”==>“防火墙”==>选择“使用代理服务器”==> 选择“socks4”或者“socks5”==>在“主机”里填写上socks4或者socks5代理服务器的ip地址==〉端口用1080==>确定。
十二、V2语音聊天软件中使用socks5代理 
系统设置==> “网络”==> “连接方式”中选择“我使用的是支持socks协议的代理服务器”==> “代理服务器（proxy）”==>选择socks5==>填写socks5代理服务器的ip地址和端口1080==>“确定”==>现在你可以使用语音聊天和朋友打电话了。
十三、CTERM2000中使用telnet代理
访问BBS 文件==>地址簿==>选择自己要去的bbs或者自己增加新的bbs站==>将原来放置在“地址”栏中的bbs的地址（例如：网易的bbs.nease.net）剪贴到“自动登陆”栏中，原来的地方填写telnet代理服务器的ip地址（例如：203.93.37.248）==>然后最好在“自动登陆”栏中bbs.nease.net后面加上“\\n”表示回车，如果知道进入时需要键入什么用户名之类的还可以加上其他的转意符和字符。（具体可以看他的Help）==>为了方便，建议点击“输出到文档”按钮，将设置存入文档，方便以后使用==>然后就可以按“连接站点”了。顺便说一句：我对cterm2000的印象很好，使用也很简单，建议要上bbs的用户使用。</TD></TR></TABLE>

№平凡ｄｅ猪 · 发表于 2006-2-20 20:33:19

<TABLE>

<TR>
<TD>
<

>代理服务器系列（六）：使用情况分析</TD></TR>
<TR>
<TD width=616>
<HR color=#959595 noShade SIZE=1>
</TD></TR>
<TR>
<TD width=616>
<

align=center>2005年9月10日世界网络教研组编</TD></TR>
<TR>
<TD width=\"100%\">
<

>一、谁在架设代理服务器？ 
<

>架设代理服务器的主要是ISP和一些有内部网的公司、企业和单位。ISP架设代理服务器一般是为了减小数据流量、提高用户的浏览速度，它让其用户都通过代理服务器来访问WWW网，这样，对于相当一部分经常性重复访问的数据，代理服务器就可以直接传送给用户而不用重复下载；有内部网的单位，它们可能租用了一条专线或拨号上网，但却只有这一台机器可以上网，那么就在它上面安装一个代理服务器软件吧，于是内部网的其它机器也就可以通过这个代理服务器上网了。
<

>二、哪些人在使用代理服务器？ 
<

>最直接的用户当然是教育网和科技网内的IP受限制而不能访问国外资源的贫苦大众，他们可以通过可以搜索到 ChinaNet 上那些没有设置权限限制的代理服务器，从而能够通过代理服务器访问国外资源。
<

>代理服务器的第二大用户群则是169用户，他们一般只能在169网内部转悠，必须通过那些横跨169网和ChinaNet的代理服务器才能访问Internet网。
<

>另外，有些163用户或教育科技网中可以直接访问国外的用户出于某种需要（如隐藏身份）也搜索和使用代理服务器。
<

>三、什么是免费代理服务器？ 
<

>在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。
如果把“要密码”的代理地址设置为代理服务器，当你访问网页时，就会弹出一个对话框，要求输入“用户名”和“密码”。这说明，这台代理服务器不能免费使用，需要你向他注册得到用户名和密码才能用。当然，你如果是密码破解高手（黑客！），那就上吧！如果幸运的话，以下的“用户名/密码”说不定能用：“user/passwd”、“demo/demo”、“guest/guest”、“temp/temp”、“share/share”（有时要在密码后加上数字，像guest2等）。
如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现ＦＲＥＥ的呢？
1、是系统漏洞，一旦被网管发现就会被堵上；
2、是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器；
3、是真正的好心人，就是将自己的机器作为免费代理，造福广大同仁。这真值得钦佩！但被查封关闭的也最快。
4、是ISP商为了提高影响，在一段时间内免费开放，一般很短。
四、什么样的代理是好代理 
代理好用的标准：速度快，稳定，当然前提是免费。
使用代理猎手2.8及以下版本搜索验证代理地址是，会出现类似“Free 3秒”、“Free 15秒”等字样，这里的3秒、15秒是指代理服务器的响应时间，时间越短，说明代理服务器的速度越快，用起来当然越爽了！
在代理猎手3.0以上版本，验证时间栏改为“时间特性”，显示情况类似这样：“0.9|1.3|2.6”、“26.3|0.0|26.3”，这三个时间依次代表：连接时间、首次接收数据时间、总验证时间。当然也是值越小越好了。
决定一个proxy的速度的因素有很多，主要的有：
1. 免费代理服务器所在的网路。大家用proxy主要还是为了出国，因而，四大网络的出口局的带宽就直接决定着其中的proxy的速度。目前，除中网在16M以上外，其他都在2.6M左右，其上proxy的速度自然也不同。
2.代理服务器的性能。proxy不过是一个大cache而已，因此它的硬盘大小，网路的带宽如何就会影响速度。这和你自己机器的是一样的。
3.代理服务器与你的机器之间的距离。proxy主要是为特定对象服务的，其地理分布通常不会太广泛。而广大网友就不一定与你所用的proxy之间的距离有多远了。自然，距离越远，速度也就越慢。
4. 你所访问的站点的情况。这也是影响proxy速度的原因。我偶然连到了一个美国的网页，流量达27k/s! 看了它的介绍才发现，对方架设的竟然是T3专线！你要访问对方的站点，自然要以对方的标准为主，就如同两架速度不同的modem一样。可惜很多网友常常忽略这点。
5. 本地机器。即你所用的机器的性能配置等．一般来说，对proxy的速度影响不是很大。不妨加些内存，多设些cache之类。
五、如何选择好用的一级代理 
安全上网，第一步就是选择一个安全可靠而且又速度快的代理服务器作为第一级代理。现在许多网站上公布的代理服务器，有很多不好用，而且好用的可能速度又不理想，由于我们一般用二重代理加密的方法上网，如果第一级代理不好用，则会导致登录失败。因此选择一个安全又速度快的第一级代理是安全上网的基础。
如何选择一级代理，这里提供一种做法，供大家参考。
方法：自动筛选与手动测试相结合
说明：把一个代理列表引入到multiproxy进行筛选，把筛选后的列表导入到流览器进行手动测试，从而选择出一个安全而且又速度快的代理。
multiproxy的作用：
1、用穷举法快速从大量代理服务器（代理服务器列表）中筛选有响应的、匿名的、速度快的代理。
2、把有响应的代理地址按其响应速度快慢自动顺序排列
3、把域名转换为IP地址，从IP地址段大概判断哪些是国内的地址。（注意将代理列表中可能是国内的IP地址删掉，尤其对于速度在前几位的代理要严格审查。）
4、把测试好的代理服务器列表导入与导出，方便以后自己或其他人使用。
5、能够使用多个代理同时访问网站或直接下载某文章。（网络蚂蚁与flashget等下载工具都可使用）。（但用此方法访问网站或下载软件安全性不高，还应结合其他方法提高安全性）
在使用中发现，multiproxy虽然能测试代理服务器的速度，但有时有些代理测试时速度快，使用起来并不理想，为了准确的测试代理的状况，可以把multiproxy筛选导出的代理再手动检测一下。
如果不会手工设置流览器的代理，可使用一款国人编写的小巧的绿色软件：Haosite ProxyTool来自动设置流览器。主程序解压后仅有100余KB。我们所要做的，就是解压这个下载文件到一个子目录中，然后运行P roxyTool，选择文件中的浏览，打开我们用multiproxy筛选导出的代理服务器的地址文件，选择一个代理服务器双击即可，它会自动将此代理服务器设置到IE浏览器中，然后打开一个IE窗口供用户测试，为了测试方便把IE设一个默认的海外网址（注：不要选择敏感的网站作为默认网址）。测试下一个代理服务器，只要另选一个地址双击即可。此软件就会自动把当前的IE窗口关闭，并新开一个窗口，进入默认的网址，通过观察不同的代理打开同一默认网页的速度，就可以选择一个实际速度相对较好的代理。
找到一个实际速度比较理想的代理之后，为了安全，请再用追捕软件及中国IP地址列表核对一下此代理是国内还是国外的代理。
然后就可以把这个代理作为一级代理，在此基础上再设置多重代理或加密网站上网。
如果要在IE浏览器中停用代理，只要单击绿色按钮即可停止使用代理服务，同时按钮变成红色，并提示代理已经停用，如果需要开启只要再次单击红按钮即可。
六、使用代理服务器的安全问题
使用代理服务器时，您的所有操作均有可能被记录在案，包括时间、路由、各种申请、用户ID、密码等等，因此有可能导致秘密的泄漏。对于网上其他用户和服务器来说您是安全的，可是对于代理服务器本身来说，您却被一览无余！代理服务器的管理员或者通过其他手段拥有代理服务器管理权限的人能够轻而易举的拥有你的秘密！因此不要使用代理服务器收发涉及个人隐私和机构秘密的电子邮件；不要使用代理服务器从事违法行为；不要使用代理服务器FTP和进行其他需要提供用户ID和密码的操作！
七、代理服务器使用说明
同一个代理服务器，在不同地区或不同时间，可能会有不同的速度效果。同时，有些代理服务器偶然出现一次，以后就不再出现；有的代理服务器连续多天可用，但一旦消失就不再重现；有的代理服务器消失若干天后又可再现。如果你的代理服务器不能用了，请重新搜索和验证一个最新最快的代理服务器。
本文中提到的一些代理软件，有些朋友可能并不一定会用，或者并不一定会安装和设置，这些代理软件下载和使用指南请到“http://www.cnproxy.com/”、“http://www.goodproxy.com”等代理服务器类的专业网站上淘金吧。</TD></TR></TABLE>

hyc0214 · 发表于 2006-2-20 20:51:37

<

>很全面啊~
<

>一直想知道如何配置一台安全性比较高的服务器

SeAsOn` · 发表于 2006-2-21 19:17:39

<

>第一种不错哦.. 顶了.. 
<

>校园网的话还是用TTT好..

		自动登录	找回密码
密码			立即加入