2020年5月27日星期三
香港 VPN 需求大增 zz
VPN 提供商 Atlas VPN 表示，在北京计划针对香港制订严格的国家安全法之后，上周四香港对 VPN 的需求激增了五倍多，反映出人们对互联网隐私的担忧。VPN 安装量在周五再次激增，是前一天的三倍多，而 5 月 21 日使用关键字“VPN”的搜索兴趣比前一天猛增了 1,680%。它援引 Google Trends 的数据补充说，对“VPN”的搜索兴趣在周五创下了纪录新高。
2018年5月25日星期五
Pornhub 推出免费 VPN 服务 VPNhub zz
著名成人网站 Pornhub 推出了自己的 VPN 服务 VPNhub，支持 Android、iOS、MacOS 和 Windows，包含了免费服务和付费订阅服务，根据你所在的国家和使用的平台，美国的付费订阅费用为每月 12 美元到 14 美元。VPNhub 承诺，即使是免费服务，带宽也是不受限制的，它还承诺不记录用户数据。VPNhub 可选 15 个国家的超过 1000 台服务器。VPN 通常被企业用于加密通讯，但过去几年，它越来越多的被普通用户用于隐藏真实位置绕过审查和基于地理位置的屏蔽。
2018年1月20日星期六
外企 VPN 受到干扰 zz
《金融时报》报道称，中国正在干扰外资企业使用的 VPN。VPN 通常是一种保护通信安全的工具，但在中国它经常被用于绕过审查。但近几个月，一些公司表示，它们很难使用定制的 VPN。同时，监管机构一直在推动跨国公司购买和使用经政府批准的 VPN。使用这类 VPN 每月可能要花费数万美元，还会使用户的通信暴露在审查人员的眼皮底下。威凯平和而德律师事务所驻北京合伙人 Lester Ross 称中国的意图是完全控制信息流。一家美国非营利机构和一家英国公司分别表示，他们的定制 VPN 已遭屏蔽，干扰了他们的运营能力。一家美国财富 500 强公司的一名员工表示，最近几个月，在北京的办公室越来越难以通过公司的 VPN 访问那些被屏蔽的网站。
标签： VPN
2015年7月1日星期三
许多VPN软件被发现会泄露用户信息 zz
越来越多的人使用VPN软件绕过审查和加密通讯避开监视。英国研究人员分析了14款知名VPN软件，发现其中11款会因为名为IPv6 leakage的漏洞泄露用户信息。网络运营商正在加速部署IPv6协议去替代地址空间枯竭的IPv4协议，但许多VPN只保护IPv4流量。研究人员使用了被动监控和DNS劫持两种手段获取用户信息，他们检查了不同的移动平台，发现苹果的iOS比Google的Android安全。
2012年12月24日星期一
苹果iTunes应用商店切换到HTTPS绕过防火长城 zz
在中国政府准备监管移动应用商店，加大力度打击VPN之际，苹果的iTunes应用商店切换到HTTPS，用户的搜索和下载都被加密，事实上绕过了防火长城。在启用https之前，搜索特定关键字比如“vpn”会导致iTunes连接被重置，访问特定App的介绍页面也会导致连接被重置。这意味中国用户没有办法搜索和下载某些app，即使它们在中国的App Store是上线的。但因为现在Apple对几乎所有到iTunes的服务器的流量启用了https，防火长城没有办法选择性封锁特定的内容。
标签： App Store, Apple, iTunes, VPN
2012年12月23日星期日
混淆流量避免被防火墙检测 zz
VPN是用于保护个人通信内容安全的一种方式，它原本不是设计绕过审查过滤系统，因此对于能镜像互联网深度包检测机器学习区分流量的防火长城而言，探测出VPN流量并不难。当防火长城开始采取行动屏蔽或干扰VPN服务，那么审查反审查的军备竞赛必然要上升到一个新的台阶，比如混淆流量不要直接发送加密数据，降低被探测到的可能性。
标签： Censorship, Filter, Screen, VPN
2012年12月17日星期一
官员称VPN供应商非法在华运营 zz
VPN供应商Astrill、Witopia和StrongVPN本周向中国用户致歉，称它们的VPN服务由于防火墙升级而被封杀。防火墙之父、北邮校长方滨兴接受《环球时报》采访表示，他没有听说防火墙最近有过升级，同时指出国外公司在华运营VPN业务需要向工信部注册，他没有听说有外国公司注册VPN业务，称它们都是非法运营。工信部的一位雇员证实，只有中国公司和中外合资公司才能申请办理VPN业务。一位跨国公司高管称，在中国没有VPN将难以工作。
中国加紧VPN控制 zz
《卫报》报导称中国加强了VPN监控，但文章没有提供多少细节。文章引用VPN供应商的话称，中国政府部署了新的技术控制信息访问，新的技术能学习、发现和屏蔽不同VPN系统使用的加密通信协议。中国两大电信运营商之一的中国联通在检测到VPN之后就会切断连接。在此之前，防火墙系统主设计师方滨兴在接受《环球时报》采访时说，他没听说防火墙升级一事。不过他曾在微博上透露已经退出防火墙日常管理。
2011年10月9日星期日
伊朗封锁所有VPN端口 zz
伊朗是互联网封锁最广泛和最严密的国家之一，社交网站如Facebook、Youtube、Orkut、MySpace和Twitter皆遭到屏蔽，迫使伊朗网民使用VPN等工具绕过审查。然而现在，伊朗的互联网封锁深入到了新的地步：从2011年9月30日起，所有VPN端口都被封锁，伊朗正朝着建立“清真局域网”大步前进。TCP/UDP端口共有65535个，目前不清楚伊朗是否真的把几万个端口全部屏蔽，只留下HTTP服务80端口等少数。有伊朗网民报导，国家媒体称用于创建VPN连接的PPTP、IpSec和L2TP协议被屏蔽，他的VPN已经无法连接。不过，VPN连接也可以使用80端口。
标签： Block, facebook, Iran, VPN
2011年9月27日星期二
VPN服务商将向FBI递交日志 zz
不要认为VPN服务能隐蔽身份。英国VPN服务商HideMyAss.com的官方博客表示，它将根据法庭命令递交Lulzsec黑客的使用日志。 前不久泄漏的Lulzsec IRC聊天记录中，黑客们讨论了多种不同的VPN服务，其中几名黑客使用了HideMyAss.com的服务。它表示，自己的VPN服务不是设计用于非法活动，如果接到法庭命令它将会合作交出用户日志。它解释了日志保留政策，称只记录登录和登出的时间，不会记录流量。
2011年9月4日星期日
巴基斯坦正式宣布禁止加密软件 zz
上个月的流言变成了现实，巴基斯坦电信管理局向所有ISP发去通知，命令ISP在发现用户使用VPN浏览网页时通知当局。因为VPN加密过的网络通信会让官方无法窃听和监视。通知称，任何要使用VPN的人都需要先得到当局给予的特别许可。巴基斯坦当局坚称，此举是为了阻止恐怖分子利用VPN通信，但批评者指出这就像因自杀性爆炸者使用汽车而禁止汽车。
2011年8月17日星期三
Windows2003下单网卡VPN+NAT代理上网配置
1. 管理工具——〉路由与远程访问，打开“路由与远程访问”控制台。
2. 如果是禁用状态，鼠标右击服务器图标，单击“配置启用路由和远程访问”启动“路由和远程访问服务器安装向导”，单击“下一步”继续。
3. 单击“自定义配置”选项，单击“下一步”。
4. 勾选“VPN访问”和“NAT和基本防火墙”，单击“下一步”，在下一页面中单击“完成”。注意：此时要确保“windows Firewall/Internet Connection Sharing（ICS）”服务保持禁用状态。
5. 配置静态地址池。配置窗口左侧的“xxx（本地）”按正常应该显示绿色箭头，右键单击，选择“属性”->IP选项卡->静态地址池，添加静态地址池然后点击“确定”。
6. 配置访问接口和NAT。xxx（本地）->IP路由选择->NAT/基本防火墙，右键单击->新增接口->本地连接->公共接口连接到Internet->在此接口上启用NAT->确定。
7. 配置相应的用户，注意添加远程访问权限（拨入或VPN）。
2. 如果是禁用状态，鼠标右击服务器图标，单击“配置启用路由和远程访问”启动“路由和远程访问服务器安装向导”，单击“下一步”继续。
3. 单击“自定义配置”选项，单击“下一步”。
4. 勾选“VPN访问”和“NAT和基本防火墙”，单击“下一步”，在下一页面中单击“完成”。注意：此时要确保“windows Firewall/Internet Connection Sharing（ICS）”服务保持禁用状态。
5. 配置静态地址池。配置窗口左侧的“xxx（本地）”按正常应该显示绿色箭头，右键单击，选择“属性”->IP选项卡->静态地址池，添加静态地址池然后点击“确定”。
6. 配置访问接口和NAT。xxx（本地）->IP路由选择->NAT/基本防火墙，右键单击->新增接口->本地连接->公共接口连接到Internet->在此接口上启用NAT->确定。
7. 配置相应的用户，注意添加远程访问权限（拨入或VPN）。
标签： NAT, VPN, Windows2003
2011年5月15日星期日
中国限制VPN使用 zz
英国《卫报》报导了最近中国发生的大规模国际出口受限问题。不过它并没有提供新内容，仅仅是汇总了中国网站上用户的推测和传闻。
例如学术机构和企业IT部门告诉用户不要使用VPN访问境外网络信息，要求他们只访问工作相关的网站，否则会影响到整个机构和其他用户，导致网络出口被封。政府无法监控用户经过VPN访问的内容，因为VPN的流量是加密的。这可能是它采取这一极端措施的原因所在。一种推测认为过滤系统能识别出VPN或代理服务器的特征指纹，当发现特征指纹后就在ISP的路由黑洞列表中屏蔽该IP地址，在短时间内阻止其访问境外网站。
2010年7月5日星期一
VPN的漏洞会显示用户IP地址
在瑞典举行的Telecomix Cyphernetics大会上，研究人员公开了VPN的一个缺陷，它能导致用户身份暴露。
该漏洞由IPv6和基于PPTP（点对点隧道协议）的VPN服务组合触发，IPv6是取代IPv4的下一代互联网协议。漏洞会泄漏用户用VPN隐藏的IP 地址，因为他们网络连接广播的信息可用于识别身份。而收集网络上一台特定设备的MAC地址和计算机名字相对来说也是十分简单的。
PPTP一个替换者是OpenVPN.OpenVPN有许多优势，它是开源和免费的，比PPTP更安全、更稳定，但是它不能原生的工作在移动设备上，而且不容易安装和配置。OpenVPN还有一个优势就是它不会向PPTP那样经常被封掉。
VPN最大的安全漏洞在于使用VPN的时候，将所有的私有信息都透漏给VPN提供商，选择VPN服务商要慎重。
该漏洞由IPv6和基于PPTP（点对点隧道协议）的VPN服务组合触发，IPv6是取代IPv4的下一代互联网协议。漏洞会泄漏用户用VPN隐藏的IP 地址，因为他们网络连接广播的信息可用于识别身份。而收集网络上一台特定设备的MAC地址和计算机名字相对来说也是十分简单的。
PPTP一个替换者是OpenVPN.OpenVPN有许多优势，它是开源和免费的，比PPTP更安全、更稳定，但是它不能原生的工作在移动设备上，而且不容易安装和配置。OpenVPN还有一个优势就是它不会向PPTP那样经常被封掉。
VPN最大的安全漏洞在于使用VPN的时候，将所有的私有信息都透漏给VPN提供商，选择VPN服务商要慎重。
标签： Reveal IP Address, VPN, Vulnerability
订阅 博文 [Atom]