windows 基于进程的socks5 代理目录
简介 (1)
核心程序 (1)
参数解释 (2)
运行日志 (3)
简介
传统的windows socks5代理只能基于程序名进行劫持。无法做到更低粒度的进程劫持。但是模拟器，群控等需要实现进程级的代理。netfilter sdk 提供了WFP 最新支持。并且持续维护。我们基于netfilter sdk实现了windows上的进程级的代理。
核心程序
参数解释
1.version: socks5.exe 的版本等信息
2.process: 劫持进程名LdBoxHeadless.exe
https://www.doczj.com/doc/de10909846.html,ername:socks5用户名
4.password: socks5密码
5.server:socks5 服务器
6.port: socks5 端口号
7.map: 模拟器与线路映射关系
8.enableudp：转发udp流量
username password server port map 参数成对出现，对应不同的线路。程序自动分配。
运行日志
socks5.exe
-d 7 --process LdBoxHeadless.exe --username test--password test --server 8.8.8.8 --port 5000 --map "-1" --username test --password test --server 8.8.8.8 --port 5000 --map "-1"
Windows服务列表 在优化Windows xp系统时，需要关闭一些不常用的服务，但是在众多的服务项目中，它们是做什么用的?能关吗?这往往困恼很多新手。这里收集到的这篇关于xp系统服务的详细解读资料，希望对需要优化系统的朋友有所帮助。 1、Alerter Alerter（警示器）服务的进程名是Service.exe（即启动这个服务后在后台运行的进程名称，可以通过任务管理器看到，下同）。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由WinXP 的警示器服务（Alerter Service）收集、送出。尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依靠后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也在工作状态，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务是用户可以发送“弹出（Pop-up）”信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户账号泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。 2、Application Layer Gateway Service 简称“ALG”（应用层网关）的进程名是alg.exe，WinXP Home/Pro默认安装的启动类型为手动。ALG 又被称为代理服务器（Proxy Server），是网络防火墙从功能层面上分类的一种。当内部计算机与外部主机连接时，将由代理服务器担任内部计算机与外部主机的连接中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将无法通过防火墙。通俗点说，具体到ALG本身，它就是附带的Internet连接共享/防火墙的具体控管程序，如果你需要启动这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过WinXP内置的防火墙效果还是不错的，如果不是坚持要用第三方的防火墙，还是开着它吧。 3、Application Management AppMent（应用程序管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何依存服务关系。从Win2000开始，微软引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——即应用程序管理组件服务（Application Management），它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复员排除基本故障等。通常这个服务我们保持其默认状态较好。 可能许多朋友都有印象，当年ACDSee4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式，结果只得又去下载安装一个名为Windows Installer的MSI 辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认，比如说Office XP，当你安装后再次运行
1、socks5代理是什么?能做什么？有什么功能？如何使用？ SOCKS5是一组由Internal工程工作小组（IETF）所开发出来的开放软件开放标准，用来处理网络安全的事宜。SOCKS象一堵墙被夹在Internal服务器和客户端之间，对于出入企业网络的资讯提供流量和安全的管理。SOCKS这个名词并不是一组英文字头的缩写，而是一个和TCP/IP的Socket端口有关的安全标准，一般防火墙系统通常是象网关（Gateway）一样是作用在OSI模型的第七层也就是应用层上，对TCP/IP的高级协议，如Telnet、FTP、HTTP和SMTP 加以管制，而SOCKS作用在OSI模型的第四层也就是会话层上，象一个代理一样对客户端到服务器端或服务器和服务器之间的数据联系，提供安全上的服务。由于SOCKS作用在会话层上，因此它是一个提供会话层到会话层间安全服务的方案，不受高层应用程序变更的影响。 SOCKS5什么协议都可以代理，比如QQ使用的是UDP协议，就可以用SOCKS5。也就是说SOCK5支持TCP和UDP协议，还支持身份验证、服务器端域名解释等。 SOCKS5介绍 如果您的机器具有一个合法的Internet IP 地址，或者您利用自己机器上的调制解调器拨号上网，可以自由和Internet 上任何主机沟通，那么您通常不必关心SOCKS5 协议。SOCKS5 协议对于处在内部网络中的机器，需要透过网络中某些可以联通外部Internet 的机器访问外部时，有用。SOCKS5 是一个代理协议，它在使用TCP/IP协议通讯的前端机器和服务器机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet网中的服务器，或者使通讯更加安全。SOCKS5 服务器通过将前端发来的请求转发给真正的目标服务器，模拟了一个前端的行为。在这里，前端和SOCKS5之间也是通过TCP/IP协议进行通讯，前端将原本要发送给真正服务器的请求发送给SOCKS5服务器，然后SOCKS5服务器将请求转发给真正的服务器。SOCKS5服务器在将通讯请求发送给真正服务器的过程中，对于请求数据包本身不加任何改变。SOCKS5服务器接收到真正服务器的响应后，也原样转发给前端。因此，SOCKS5 协议是一种代理协议，对于各种基于TCP/IP的应用层协议都能够适应，几乎是万能的。它虽然不能理解自己转发的数据的内部结构，但是它能够忠实地转发通讯包，完成协议本来要完成的功能。与SOCKS5协议不同，HTTP代理是通过HTTP协议进行的，HTTP代理服务器软件了解通讯包的内部结构，在转发过程中还要对通讯进行某种程序的修改和转换。和HTTP代理协议不同，SOCKS5实际上是一个传输层的代理协议。我们可以想象，如果每个具体的应用层协议都要设计对应的代理协议表达办法，一个特定的代理服务器无论如何也支持不过来那么多新出现的协议。因此，可以说SOCKS5的出现缓解了各种具体协议需要专门设计代理协议的困难局面。不过，并不是凡是使用基于TCP/IP 协议的应用协议的软件，都可以无条件地透过SOCKS5服务器进行通讯，还要求前端软件本身具有SOCKS5的接口，才能利用SOCKS5代理服务器。一个支持SOCKS5协议的前端，通常具有两种运行状态：1)直接通讯状态，不使用SOCKS5接口。这时的通讯是针对最终服务器进行的。2)SOCKS5 状态。使用SOCKS5 接口将本来要发送给最终服务器的请求发送给SOCKS5 服务器。在前端和SOCKS5 服务器进行初始化会话的时候，前端告诉了SOCKS5 服务器关于最终服务器的IP 地址和端口信息，所以SOCKS5服务器能够忠实按照前端的要求启动和最终服务器的通讯过程。
Windows2003Server进程详解 svchost.exe文件对那些从动态链接库中运行的服务来说是一个普通的主机进程名；最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）：smss.exe Session Manager csrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动 ISAKMP/Oakley（IKE）和IP安全驱动程序。（系统服务） 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket）。（系统服务） svchost.exe包含很多系统服务svchost.exe SPOOLSV.EXE将文件加载到内存中以便迟后打印。（系统服务） explorer.exe资源管理器internat.exe托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）：mstask.exe允许程序在指定时间运行。（系统服务） regsvc.exe允许远程注册表操作。（系统服务） winmgmt.exe提供系统管理信息（系统服务）。 inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。（系统服务）tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。（系统服务）允许通过Internet信息服务的管理单元管理Web和FTP服务。（系统服务） tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码。远程安装服务的一部分。（系统服务） termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional 桌面会话以及运行在服务器上的基于Windows的程序。（系统服务） dns.exe应答对域名系统（DNS）名称的查询和更新请求。（系统服务） 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe
SOCKS5协议的原理和应用 首先解释一下为什么它被称之为SOCKS。其实该协议设计之初是为了让有权限的用户可以穿过过防火墙的限制，使得高权限用户可以访问一般用户不能访问的外部资源。当时设计者考虑到几乎所有使用TCP/IP通信的应用软件都使用socket（套接字，实际上是一组应用程序接口）完成底层的数据通信。为了方便软件开发者使用该协议，协议设计者就刻意对应了几组socket编程最经典的操作，并且将协议定名为SOCKS。 最先被广泛使用的SOCKS协议是其第四版本，就是SOCKS4。IE和一些其他应用程序直接用“Socks”表示SOCKS4协议。该版本支持TCP的connect（作为客户端连接）和listen（打开一个监听端口），不支持UDP协议。SOCKS4A对SOCKS4作了一点增强，即允许客户端将域名发送给SOCKS服务器，让SOCKS服务器进行域名解析。 SOCKS5是第五版，相对第四版作了大幅度的增强。首先，它增加了对UDP协议的支持；其次，它可以支持多种用户身份验证方式和通信加密方式；最后，修改了SOCKS服务器进行域名解析的方法，使其更加优雅。经过这次脱胎换骨的升级，SOCKS5于1996年被IETF确认为标准通信协议，RFC编号为1928。经过10余年的时间，大量的网络应用程序都支持SOCKS5代理。 SOCKS5虽然可以支持多种用户身份验证方式，但是应用程序真正实现的一般也只有两种：不验证和用户名密码验证。所以大多数应用程序SOCKS5代理设置也只有用户名/密码这一种可选验证方法。另外，尽管从SOCKS4开始，就支持打开TCP监听端口，但是直到SOCKS5，也只允许这个端口接收一个客户端连接。因此网络服务提供者（如http 服务器）不能使用SOCKS。实际上，很多SOCKS服务器的实现也不支持打开TCP监听端口。 由于SOCKS5实际上仍然对应了socket的经典操作，所以有人利用这一点编写了一种通用软件，可以让不支持SOCKS5协议的应用软件也能通过SOCKS5服务器进行网络通信，而应用软件则对此一无所知。这类软件最著名的莫过于SocksCap32了，它是Permeo公司（其前身是NEC北美公司的一个部门，而SOCKS最初就是NEC北美公司的工程师开发并维护的）早期推出的一款产品。用户可以免费使用其试用版。试用版和正式版相比，没有功能上的限制，只有使用时间的限制。但是到目前为止，Permeo总是会在老版本到期之前推出一个延后了期限的“新”版本，所以用户实际上可以免费使用。SocksCap32是利用API钩子，截获应用软件对socket函数的调用来实现对SOCKS5客户端的模拟。尽管SocksCap32很有名，但是由于推出的时间较早，对很多现代应用软件时常表现的力不从心，所以Permeo 又提供了Permeo Security Driver（以下称为PSD）。这款产品使用了驱动技术从底层直接截获应用软件的socket 通信，因此几乎可以为所有应用软件提供SOCKS5客户端的支持。PSD不提供试用版，但是可以找到其早期版本的注册码。 虽然说设计SOCKS协议的初衷是在保证网络隔离的情况下，提高部分人员的网络访问权限，但是国内似乎很少有组织机构这样使用。一般情况下，大家都会使用更新的网络安全技术来达到相同的目的。但是由于SocksCap32和PSD 这类软件，人们找到了SOCKS协议新的用途——突破网络通信限制，这和该协议的初衷实际上正好相反。比如某些网游的部分服务器设置为只接收部分地区的IP地址的连接。为了突破这种限制，可以找一个该地区的SOCKS5代理服务器，然后用PSD接管网游客户端，通过SOCKS5代理服务器连接游戏服务器。这样游戏服务器就会认为该客户端位于本地区，从而允许进行游戏。还有一种情况是：防火墙仅允许部分端口（如http的80端口）通信，那么可以利用SOCKS5协议和一个打开80端口监听的SOCKS5服务器连接，从而可以连接公网上其他端口的服务器。利用一些额外的技术手段，甚至可以骗过内部的http代理服务器，这时在使用内网http代理上网的环境下也可以不受限制的使用网络服务，这称之为SOCKS over HTTP。通通通（[url][/url]）是老牌SOCKS over HTTP代理提供商，实现了所有的SOCKS5的连接功能，且有多组国内外服务器。信天游（[url][/url]），则是最近刚刚出现的代理服务提供商，功能和通通通相比还有差距，但是目前完全免费。当然，使用代理服务器后，将不可避免的出现通信延迟，所以应该尽量选择同网络（指网通/ 电信），距离近的服务器。 sock5代理的工作程序是： 1.需要向代理方服务器发出请求信息。 2.代理方应答 3.需要代理方接到应答后发送向代理方发送目的ip和端口 4.代理方与目的连接 5.代理方将需要代理方发出的信息传到目的方，将目的方发出的信息传到需要代理方。代理完成。
Proxychains全局代理的安装、配置和应用 LINUX下可以实现全局代理的软件有tsocks和proxychains等多种，似乎proxychains 要更加稳定可靠。 proxychains介绍： ?允许TCP和DNS通过代理隧道. ?支持HTTP，SOCKS4和SOCKS5代理服务器. ?不同的代理类型可以混合在同一个链. ?代理链：用户自定义的列表的代理链接在一起. 可以使用proxychains通过代理服务器运行任何程序和通过反向代理访问内部网络 proxychains安装： yum install proxychains或RPM安装（需要有专门的rpm包） 采用现成的rpm包安装较为方便。但是经测试，发现该rpm的安装路径有误，需要改正。 /usr/lib64/proxychains/libproxychains.so 改为 /usr/lib/proxychains/libproxychains.so 只要执行以下命令： mv/usr/lib64/proxychains /usr/lib 配置文件--proxychains.conf # vim /etc/proxychains.conf 全文如下： # proxychains.conf VER 3.1 # # HTTP, SOCKS4, SOCKS5 tunneling proxifier with DNS. # # The option below identifies how the ProxyList is treated. # only one option should be uncommented at time, # otherwise the last appearing option will be accepted # #dynamic_chain #
一般来说公司禁止上网最常采用的方法就是封IP+MAC地址. 在公司找一个能上网的人,在他电脑上开代理,在IE里填入他本人的电脑IP做为代理,IP端口为 808,方可实现上网,缺点就是代理人要是熟人,而且代理机开了你才能上网. 1)通过修改MAC上网,本人强力推荐此方法.一般来说在公司总有些电脑的MAC是没有封的,在网上下载一个扫描MAC的软件,然后查清本公司中哪些IP是能上网的,再用软件扫出能上网电脑的MAC来.把MAC做如下修改:我的电脑单击右键--->硬件--->设备管理器--->网络适配器--->双击网络适配器--->再双击网络适配器下的子菜单--->高级-->本地管理地址 --->值. 在值右边的空格填入你扫描出来能上网的MAC再点确定.如还不能上网建议再改一下IP(注意IP是没有人正使用的,不然会产生冲突,而MAC是可以二台电脑同时使用),再重启电脑生效. (2)如果高级选项里面没有"本地管理地址'选项.那就得自己去注册表里添加此选项了.在 电脑桌面左下角点"开始"--->运行--->打入 regedit--->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001(如此处有ControlSet001和ControlSet002建议这二处下面的都修改,如图所 示)\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0008--->编辑-->新建-->字符串值-->此时会在最下面产生一个"新值 #1" ,点右键把它重名命为:NetworkAddress-->再双击NetworkAddress-->在数值数据里填入能上网的MAC点确定就OK.此时再开IE,尽情地冲浪吧~(自己必需有administrator权限方可修改注册表) 最后值得注意的就是,你使用别人的MAC上网时,你的电脑或是被你使用MAC的电脑会出现数据包的大量丢失,直接导致你的电脑或被使用MAC的电脑出现网络延迟,网页响应时间慢等原因.所以建议在使用别人的MAC上网时不要用BT等大量占带宽的软件.只是看看网页聊聊QQ.一般别人是不会察觉出来的.所丢失数据包也可忽略不计.切记切记. 如果你在公司打如其他网还是返回国税网的话也可以修改修改了Hosts文件. 如果输入其是显示该网页无法显示，可能是跟本没有联互联网，只是连了局域网，而是公司指定的就是内网的网址。 目前互联网上的各种攻击方式层出不穷，作为Web服务器管理员您是否为Web服务器受到攻击而忙碌不已，心力交瘁？CCProxy端口转发专版的发布将为您解决这一切烦恼。利用此专版您只需进行简单的设置就可以很好的将实际的Web服务器保护起来，并且不影响您的服务器的访问情况进行各种统计。 1.如果Web服务器是直接连在互联网上的，那么可以在互联网上的另一台机器上安装CCProxy，启动端口映射功能，具体设置如下: 目标地址:实际Web服务器的IP地址； 目标端口:80或其他，根据实际情况设置； 端口类型:HTTP； 本地端口:80或其他，根据实际情况设置。 设置好后，我们在做域名解析的时候只要把域名解析到装有CCProxy的机器上就行了，当有人通过域名访问我们的网站时，首先是连接到这个装有CCProxy的机器，然后再由它把访问请求通过端口映射功能转到真正的服务器，从而实现保护真正Web服务器的目的。
sock5安装配置 1.下载/安装socks5-1.0r11-3.i386.rpm $ su - root # cd /dir # rpm -ivh socks5-1.0r11-3.i386.rpm 2.建立/etc/socks5.conf # cd /etc # vi socks5.conf Permit - - - - - - (最简单的配置---允许任何人都可以使用这个socks5代理而不需要验证) 如果想限制只是某个IP段(192.168.0.0/255.255.255.0)可以访问，可以改成 permit - - 192.168.0. - - - 或者只允许某个IP(192.168.0.10)可以访问使用，可以改成 permit - - 192.168.0.10 - - - 3..ok 运行一下socks5 -t 启动socks5服务，然后用QQ测试一下代理是否生效，记住默认 端口是1080 反正我是在FTP软件和QQ上试了都没问题。 4.如果要停止socks5，只要运行stopsocks -KILL就行，socks5就会停止！ 5.使用非默认端口：如果你想让socks5服务启动的时候不启动默认监听端口1080，比如 为1234，我们可以运行如下命令 socks5 -b 1234 -t 当然你关掉这个服务，就必须用下面的命令stopsocks -p 1234 -KILL 6.我们来深入配置一下socks5.conf,使socks5使用用户验证机制 要使用用户验证，首先要建立/etc/socks5.pwsswd文件 内容为：（userA代表用户名。passwdA代表用户userA的密码） #/etc/socks5.passwd userA passwdA
（售后服务）设置代理服务器
设置代理服务器 代理服务器是众多网络服务器中的壹种，作为现代网络中的重要组成部分发挥着它应有的功能。实训6通过设置代理服务器和客户端来让实验者掌握代理服务器的具体功用。 将局域网接入到Internet，其实是壹种共享上网的方式。时至今日，上网通讯费仍不是低到让网民无所谓的地步，所以谈到共享上网，往往人们兴趣很大，因为这样大家均能够共用壹条电话线或专线上网，省去了许多网络投资，特别适合家庭用户和小型企业级用户共享上网方式。 实现共享上网于目前分为俩类，壹类是网络地址转换类（NAT），另壹类就是代理服务器类（ProxyServer）。于本次实训中，通过掌握代理服务器使用，了解局域网接入技术。 【实训内容】 ◎代理服务器软件CCProxy的应用 .1准备知识 .1.1网络地址转 网络地址转换(NAT,NetworkAddressTranslation)被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP 地址不足的问题，而且仍能够有效地避免来自网络外部的攻击，隐藏且保护网络内部的计算机。 虽然NAT能够借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候均是于路由器上来实现的。
随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网(CERNET)外，壹般用户几乎申请不到整段的C类IP地址。于其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT 技术。 1．NAT简介 借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，壹个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机和Internet的通信需求。 NAT将自动修改IP报文头申的源IP地址和目的IP地址，Ip地址校验则于NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以仍需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。 2．NAT实现方式 NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是壹对壹的，是壹成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，能够实现外部网络对内部网络中某些特定设备(如服务器)的访问。 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是
代理服务器的安装及配置 1、设计目的： 1、局域网内没有与外网相连的机器，必须通过内网的代理服务器连接到外网； 2、为了获得更大的速度，通过带宽较大的代理服务器与目标主机连接； 3、同一地区未互联的不同网络通过代理建立连接； 2、设计内容：（操作系统、选用代理服务器软件、测试方法等...） 操作系统：具有Windows Xp Sp3 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 代理服务器软件CCProxy的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的： 首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 3、设计步骤： 1.双击运行CCProxy安装文件。
. 2．点击“Next”按钮之后，您会看到下图界面，请记下您软件所安装的地址，后面注册时需要用到，我这里安装的地址为：C:\CCProxy，就是C盘下面的CCProxy文件夹下面。 3到此，我们算是安装成功了，我们此时还没有注册，如果你现在打开CCProxy，您将会看到下图所示，只支持3个用户，这对您做代理服务器是远远不够的，所以我们要先注册，注册时请先将CCProxy关闭。
. 4.安装与运行代理服务器软件：点击CCProxysetup.exe安装CCProxy代理服务器软件，安装完毕以后启动CCProxy软件。下列是代理服务器配置全过程。 5.然后在帐号管理里面进行设置，允许范围一般选择“允许部分”，验证类型可以根据需要选 择，一般默认为“IP地址”，这时就可以对帐号进行管理操作了。
HTTP SOCK5代理服务器 5 [ 标签：http,sock5 ] 最好是免费的``便宜一点的也行全面些``偶再给你追加分谢谢了！！ 分都无所谓大家交个朋友哈！！ 匿名回答:3 人气:62 解决时间:2008-09-15 00:09 满意答案 好评率：0% 建议您最好用免费代理服务器，寻找免费代理服务器的方法有很多，你可以试试用ProxyHunter（代理猎手），它能自动为您搜索出多个免费代理服务器，并验证各个服务器的连接速度，从而让你选择最佳途径。更重要的是，代理服务器不仅支持浏览软件，而且支持电子邮件、FTP、下载、离线浏览等功能软件，可谓无所不在。【点击下载代理猎手 3.1】。不过这种方法比较费时、费事，建议不到万不得以时还是不用为好。最好的方法是使用现成的免费代理服务器，现在网上有不少网站定期提供最新的免费代理服务器，如这里提供的代理服务器的更新速度就非常快，而且各种类型的代理都有： https://www.doczj.com/doc/de10909846.html,/8341/myann/index.asp 。建议大家把这个网页放入你的收藏夹，这样你就再也不用为找不到好的免费代理服务器而发愁了。 找到免费代理服务器后，就可以使用它了。以IE浏览器为例，运行IE，点击“工具”→“Interner选项”，在弹出的“Interner选项”对话框中选择“连接”标签，再点击“设置”按钮，在弹出的对话框中把“对此连接使用代理服务器”前面的框勾选上，然后在“地址”和“端口”栏中填入你找到的代理服务器IP 和所用端口即可。 同时在“高级”设置中你还可以对不同的服务器，例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来，当你再访问那些网页时，页面上显示的就不再是你的真实IP了。 不过，并不是所有的代理都不将你的真正的IP向目标地址上发送，假如你使用A4proxy之类的程序检测一些代理，发现http-ip-forward是存在的话，那证明该代理会把你的真正IP向目标地址发去，如果在一些聊天室中使用，会被高级别的人看到真正的IP。 另外，在代理中有HTTP和SOCKS代理之分，在SOCKS代理中又有SOCKS4和SOCKS5代理之分，SOCKS4和SOCKS5不同之处在于 SOCKS5支持UDP这种协议，但SOCKS4是不支持的，所以在QQ上不可以使用SOCKS4代理，因为QQ使用的是UDP协议，但在ICQ上就可以使用SOCKS4或SOCKS5代理。 隐藏IP的另外一个方法是利用受控于你的电脑上的木马（也就是利用肉鸡），该电脑可以自由访问网络且不限于和你在一起（比方说单位或学校的电脑）。一
通过代理服务器上网的浏览器设置方法(Internet Explorer) 方法一（使用自动配置脚本）设置相对简单，由服务器脚本设置有关参数，依赖服务器上的设置 方法二（手工配置代理服务器）设置相对繁琐，由本地手动设置参数，比较灵活 方法一（使用自动配置脚本）： 依次打开: IE浏览器--打开"工具"菜单--选择"Internet选项"--选择"连接"选项卡--选择"局域网设置"，在局域网设置对话框里进行设置，如下图所示 按"确定"退出后即生效 方法二（手工配置代理服务器） 1.在Internet Explorer（IE）上的设置 : 1〉打开浏览器，单击“工具”菜单，在下拉菜单中选择“Internet选项”，如下图所示：
2〉在弹出的窗口中选择连接选项卡，如下图所示： 3〉在“连接”选项卡窗口中选择“局域网设置”，如下图所示：
4〉在局域网设置窗口中，做如下设置，如图所示： 在地址里输入:https://www.doczj.com/doc/de10909846.html,，端口输入8080，然后勾选“对于本地地
址不使用代理服务器”，点击“高级”按钮作进一步设置 如图所示： 勾选“对所有协议均使用相同的代理服务器”，然后在“对于下列开头的地址不使用代理服务器”栏里填入： *https://www.doczj.com/doc/de10909846.html,;10.*;192.168.*;202.192.145.*;202.192.146.*;202.192.147.* ;202.192.148.*;202.192.149.*;202.192.150.*;202.192.152.*;202.192.153. *;202.192.154.*;202.192.155.*;202.192.156.*;202.192.157.*;202.192.158 .*;202.192.159.*; 注意： 1）请使用域名访问代理服务器，不要使用ip 制作和使用高度匿名加密代理服务器的方法 ZDNet 安全频道更新时间：2008-10-15 作者：https://www.doczj.com/doc/de10909846.html, 来源：https://www.doczj.com/doc/de10909846.html, 本文关键词：加密代理服务器加密解密
Windows可以停止的服务进程 2009.8.8 今天实验室多出来一台电脑，刚好在我的桌上，我就脸皮厚下默认确实是给俺分配的了，再也不用每天来回背着笔记本了。但可能由因此公用的电脑，运行的速度可想而知了，桌面上一堆的文件夹，启动项也是电脑上装的软件开机时都会自动启动一遍，任务治理器也是有专门多惊奇的进程。 Windows有专门多不重要的服务进程，这些进程能够停止关闭的，有的进程可能100年也用不到。在运行里直截了当输入services.msc命令能够打开服务选项，右击相关服务进程，属性勾选“已禁用”，即可终止。超级兔子或优化大师也有服务查看停止功能。 能够禁用的系统服务进程(zz) Alerter 微软：通知选取的使用者及运算机系统治理警示。假如停止那个服务，使用系统治理警示的程序将可不能收到通知。假如停用那个服务，所有依存于它的服务将无法启动。 补充：一样家用运算机全然不需要传送或接收运算机系统治理来的警示(Administrative Alerts)，除非你的运算机用在局域网络上 依存：Workstation 建议：可禁止 Application Layer Gateway Service 微软：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持 补充：假如你不使用因特网联机共享(ICS) 提供多台运算机的因特网存取和因特网联机防火墙(ICF) 软件你能够关掉 依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议：已停用 Application Management (应用程序治理) 微软：提供指派、发行、以及移除的软件安装服务。 补充：如上说的软件安装变更的服务 建议：手动 Automatic 更新 微软：启用重要Windows 更新的下载及安装。假如停用此服务，能够手动的从Windows 更新网站上更新操作系统。 补充：承诺Windows 于背景自动联机之下，到Microsoft Servers 自动检查和下载更新修补程序 建议：已停用 ClipBook (剪贴簿) 微软：启用剪贴簿检视器以储存信息并与远程运算机共享。假如那个服务被停止，剪贴簿检视器将无法与远程运算机共享信息。假如那个服务被停用，任何明确依存于它的服务将无
1》xx is not in the sudoers file问题的解决方案 2013-01-22 10:37:54 xx is not in the sudoers file 问题解决的两种方案如下。。。。。 两种方法执行命令不同而已，原理其实一样 https://www.doczj.com/doc/de10909846.html, 方法一： 首先利用whereis 命令查找sudoers配置文件的目录（默认会在 etc/sudoers) [root@localhost xiaofei]# whereis sudoers sudoers: /etc/sudoers /etc/sudoers.bak /usr/share/man/man5/sudoers.5.gz 然后需要su -切换到root用户，更改/etc/sudoers的权限 [root@localhost xiaofei]# chmod u+w /etc/sudoers 然后就可以利用vi编辑器来把用户添加到sudoers之中： [root@localhost xiaofei]# vi /etc/sudoers 然后找到root ALL=(ALL) ALL所在的位置，把所要添加的用户添加到文件之中， 下面是添加完的结果： ## Allow root to run any commands anywhere root ALL=(ALL) ALL xiaofei ALL=(ALL) ALL （这一行是添加的内容，xiaofei是用户名） 然后需要把sudoers 的写权限去掉： [root@localhost xiaofei]# chmod u-w /etc/sudoers 如果不去掉写权限，系统不允许执行suoders文件，运行sudo命令时会出现以下错误： sudo: /etc/sudoers is mode 0640, should be 0440 https://www.doczj.com/doc/de10909846.html, 至此，在退出root用户之后就可以利用sudo命令来执行超级用户的权限了。 方法二： 首需要切换到root身份 $su - (注意有- ，这和su是不同的，在用命令"su"的时候只是切换到root，但没有把root的环境变量传过去，还是当前用户的环境变量，用"su -" 命令将环境变量也一起带过去，就象和root登录一样)
如何设置QQ代理服务器--QQ代理服务器的设置 2007-06-03 19:36QQ代理服务器的设置理服务器的原理 代理服务器的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的。首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 代理服务器的功能 ●可以隐藏自己。你不用与目标机器打交道，目标服务器不会知道你的IP，他只知道代理服务器的IP。 ●可以访问一些有IP禁止访问的服务器。因为封锁只禁止了你和目标服务器的连接，但并没有禁止你与代理服务器的连接以及代理服务器与目标服务器的连接。 ●加快网络的读取的速度。通常代理服务器都是比较强劲的机器，假如你的网络不是很好，使用代理在一定的情况下可以加快网络的读取速度。注意，这是有条件的，并不是所有使用代理都能加快的。 谁提供免费的代理服务器 ●善良的服务器的系统管理员或能取得服务器管理权的人设置的。（简单的说通常就是用肉鸡做的） ●真正好心的人，在自己的服务器设置代理，造福大众。 ●一些ISP商为了提高影响，在一段时间内开放的免费代理。通常时间很短。 免费代理的收集 要收集代理，必须先知道一些默认的代理端口。通常HTTP代理的端口是80、3128、8080、8888；SOCK代理的端口是1080、1813；FTP代理的端口是21、2121。然后用扫描代理端口的软件去扫描指定的IP段和端口就行。 扫描代理犹如大海捞针，一天24小时一台机器能扫出几个真正能用的代理就很不错了。 影响代理速度的因素 ●代理服务器所在的网络。如果代理机器本身的网络带宽不好的话，直影响到代理的速度，你的网络再快也没用。 ●代理服务器的性能。如果代理服务器本身的配置不高，那一旦多人同时使用，就是直接影响代理服务器的速度。 ●你所访问的目标服务器。这也是影响代理速度的因素，你要访问对方，自然要以对方的速度为标准。 HTTP、SOCK、FTP代理的区别 ●浏览器用HTTP或SOCK代理。
怎样设置代理服务器 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 什么是免费代理服务器？ 在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现free的呢？有以下几种情况： 1.是系统漏洞，一旦被网管发现就会被堵上； 2.是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器； 3.是真正的好心人，就是将自己的机器作为免费代理，造福广仁。这真值得钦佩！但被查封关闭得也最快。
4.是ISP商为了提高影响，在一段时间免费开放，一般很短。 使用代理服务器的好处 Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)型的对话层，主要的功能有： 突破自身IP访问限制： 1.访问国外站点。教育网、169网等网络用户可以通过代理访问国外。 2.访问一些单位或团体部资源，如某大学FTP(前提是该代理地址在该资源的允许访问围之)，使用教育网地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。 3.突破中国电信的IP封锁：中国电信用户有很多是被限制访问的，这种限制是人为的，不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。 4.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户
http代理和socks代理的区别： SOCKS其实是一种网络代理协议。该协议所描述的是一种内部主机（使用私有ip地址） 通过SOCKS服务器获得完全的Internet访问的方法。具体说来是这样一个环境：用一台运行S OCKS的服务器（双宿主主机）连接内部网和Internet，内部网主机使用的都是私有的ip 地址 ，内部网主机请求访问Internet时，首先和SOCKS服务器建立一个SOCKS通道，然后再将请求 通过这个通道发送给SOCKS服务器，SOCKS服务器在收到客户请求后，向客户请求的Internet 主机发出请求，得到相应后，SOCKS服务器再通过原先建立的SOCKS通道将数据返回给客户。当然在建立SOCKS通道的过程中可能有一个用户认证的过程。 SOCKS和一般的应用层代理服务器完全不同。一般的应用层代理服务器工作在应 用层，并且针对不用的网络应用提供不同的处理方法，比如HTTP、FTP、SMTP等，这样，一旦 有新的网络应用出现时，应用层代理服务器就不能提供对该应用的代理，因此应用层代理服务器的可扩展性并不好；与应用层代理服务器不同的是，SOCKS代理服务器旨在提供一种广义 S代理工作再线路层（即应用层和传输层之间），这和单纯工作在网络层或传输层的ip欺骗（ 或者叫做网络地址转换NAT）又有所不同，因为SOCKS不能提供网络层网关服务，比如ICMP 包 socks4和socks5都属于socks协议，只是由于所支持的具体应用不同而存在差异。socks4代理只支持TCP应用，而socks5代理则可以支持TCP和UDP两种应用。不过由于socks5代理还支持各种身份验证机制，服务器端域名解析等，而socks4代理没有，所以通常对外开放的socks代理都是socks4代理，因此,UDP应用通常都不能被支持。也就是说，socks4能干的socks5都可以干，反过来就不行了。
它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。 1 Microsoft Proxy Server Microsoft Proxy Server是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括Web Proxy服务器，Winsock Proxy服务器和Socks Proxy服务器。Web Proxy为Cache类代理软件，Winsock Proxy通过Winsock协议代理使LAN内的计算机好像直接连接在上一级网络上一样，实际上是通过代理服务器发送请求，但客户端要安装Microsoft Winsock Proxy Client软件。Microsoft ProxyServer 2.0是Microsoft Bank Ofice客件之一，运行在Windows NT 或Windows 2000环境下。在Windows NT Server4.0上安装时，必须安装3.0或更高版本的IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的补丁。 它容易与安全地安装，充分利用内建在Windows NTServer里的安全性，并允许网络操作员对进入或来自Intemet的访问作有效地控制。它支持全部的Internet协议包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、邮件和新闻协议，支持IPX/SPX 和TCP/IP协议来容易访问Intemet服务器以及内部网上的应用软件。它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。管理员可以根据用户、服务、端口或IP域来允许或拒绝入站或出站的连接，可以阻止对一些指定站点的访问，但不能采用直接导入方法来设定允许访问站点地址。它与NT网络系统管理服务集成，ProxyServer生成一套Windows NT Performance Counters来监视网络上任何一台代理服务器的状态，与Windows NT ServerDirectory Services集成来用户等级的验证。井提供防火墙等Intemet安全认证特性。 2 Wingate Wingate是Qbic公司的产品，软件分为服务器和客户两部分。服务器可运行于Win 98或Win NT平台，提供用户认证，各种网络应用层协议代理，Intemet访问控制，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。如果这一用户是管理员，还可以使用Gatekeeper进行远程管理。Wingate支持双网络接口，一个接口通过网络适配器卡连接内部局域网络，另一个网络接口连接Intemet，两块网卡问的IP转发要禁用，使内部网络与外部网络完全隔开，形成双宿网关防火墙。Wingate也支持单网卡，在许多校园网中，只允许部分计算机具有Intemet访问权，利用这些计算机作为代理服务器，为其他的计算机提供服务，只是它不具备防火墙的功能。Wingate除了提供FTP Proxy、Telnet Proxy、POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服务之外，还提供了DNS、DHCP、拨号管理等丰富功能。 3 SyGate