正文

如何隐藏自己的IP地址?(转帖)2007-10-12 20:37:00

【评论】 【打印】 【字体: 】 本文链接:http://blog.pfan.cn/goal00001111/30046.html

分享到:

首先说说隐藏真实IP的方法,最简单的方法就是使用代理服务器。与直接连接到Internet相比,使用代理服务器能保护上网用户的IP地址,从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个中转站,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。而且,这样还有一个好处,那就是如果有许多用户共用一个代理器时,当有人访问过某一站点后,所访问的内容便会保存在代理服务器的硬盘上,如果再有人访问该站点,这些内容便会直接从代理服务器中获取,而不必再次连接远端服务器,因此可以节约带宽,提高访问速度。
    
建议您最好用免费代理服务器,寻找免费代理服务器的方法有很多,你可以试试用ProxyHunter(代理猎手),它能自动为您搜索出多个免费代理服务器,并验证各个服务器的连接速度,从而让你选择最佳途径。更重要的是,代理服务器不仅支持浏览软件,而且支持电子邮件、FTP、下载、离线浏览等功能软件,可谓无所不在。【点击下载代理猎手 3.1】。不过这种方法比较费时、费事,建议不到万不得以时还是不用为好。最好的方法是使用现成的免费代理服务器,现在网上有不少网站定期提供最新的免费代理服务器,如这里提供的代理服务器的更新速度就非常快,而且各种类型的代理都有:http://www.emaga.net/8341/myann/index.asp 。建议大家把这个网页放入你的收藏夹,这样你就再也不用为找不到好的免费代理服务器而发愁了。

    
找到免费代理服务器后,就可以使用它了。以IE浏览器为例,运行IE,点击工具”→“Interner选项,在弹出的“Interner选项对话框中选择连接标签,再点击设置按钮,在弹出的对话框中把对此连接使用代理服务器前面的框勾选上,然后在地址端口栏中填入你找到的代理服务器IP和所用端口即可。

   
同时在高级设置中你还可以对不同的服务器,例如HTTPFTP设定不同的代理服务器地址和端口。这样一来,当你再访问那些网页时,页面上显示的就不再是你的真实IP了。

   
不过,并不是所有的代理都不将你的真正的IP向目标地址上发送,假如你使用A4proxy之类的程序检测一些代理,发现http-ip-forward是存在的话,那证明该代理会把你的真正IP向目标地址发去,如果在一些聊天室中使用,会被高级别的人看到真正的IP
   
另外,在代理中有HTTPSOCKS代理之分,在SOCKS代理中又有SOCKS4SOCKS5代理之分,SOCKS4SOCKS5不同之处在于SOCKS5支持UDP这种协议,但SOCKS4是不支持的,所以在QQ上不可以使用SOCKS4代理,因为QQ使用的是UDP协议,但在ICQ上就可以使用SOCKS4SOCKS5代理。

   
隐藏IP的另外一个方法是利用受控于你的电脑上的木马(也就是利用肉鸡),该电脑可以自由访问网络且不限于和你在一起(比方说单位或学校的电脑)。一些国外的木马如Sub7,具有端口转向功能,假设你想看xxx.com 这个网站的内容,而这个网站会记录访问者的IP,那么你可以这样做:假设受控电脑上有木马Sub7服务端程序在运行,请在自己的电脑上运行Sub7客户端,连接上那台电脑,使用端口转向的功能,在那台电脑上打开一个90端口,设定凡是从这个端口进去的数据都会转向到xxx.com 这个网站的80端口去(80端口是默认的www服务端口)。假设那个感染了Sub7的电脑的IP202.202.202.202,那么只要在浏览器上输入http://202.202.202.202:90 ,就可以看到 xxx.com 这个网站的内容的了,而且那个网站记录下的访问的IP202.202.202.202,不是我们真正的IP,这样就安全多了。

   
好了,现在你已经可以小小地隐身一把了,但还不够彻底,要想隐形还必须隐藏隐藏计算机名和工作组。因为网上有许多黑客软件可以查出你的计算机名和工作组,他们主要是通过搜索网上是否存在使用NetBIOS协议的用户,来探测其机器名称、IP地址等等信息,并借此来攻击你。

   
Internet上,NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时,NetBIOS也被Windows作为默认设置载入了你的电脑,而电脑随即也具有了NetBIOS本身的开放性。换句话讲,在不知不觉间,你的上网电脑已被打开了一个危险的后门。这个后门可以泄漏你的信息:你的计算机名和工作组。事实上,有许多人会用自己的真实姓名做计算机名称,还有自己的单位名字作为工作组,这样很容易根据某个人的固定信息找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了,您说这是不是很危险呢?因此,如果你是一个单机用户那么完全可以禁止NetBIOS服务,从而睹上这个危险的漏洞。下面是解决办法:

1.Win9x
用户

   
Win9x下如果你是个拨号上网用户,就完全不需要登录到NT局域网络环境,只需要在控制面板”→“网络,删除“Microsoft网络用户,使用“Microsoft友好登录,另外也不要去设置文件打印共享就可以了。

2.WinNT
用户

   
WinNT下你可以取消NetBIOSTCP/IP协议的绑定,方法是:控制面板”→“网络”→“NetBIOS接口”→“WINS客户(TCP/IP)”,选择禁用,确定后重启。

3.Win2000
或者WinXP用户

   
先用鼠标右键单击网络邻居,选择属性,进入网络和拨号连接,再用鼠标右键单击本地连接,选择属性,进入本地连接属性。双击“Internet 协议(TCP/IP)”后,点击高级,选择选项条中的“TCP/IP 筛选,在只允许中填入除了139之外要用到的端口。注:如果你在局域网中,这样会影响局域网的使用。

   
下面再介绍一个对Win9x/NT/2000/XP用户都有效地办法:自己定制防火墙规则。以天网个人防火墙为例,选择一条空规则,规定如下规则:数据包方向接收对方IP地址任何协议“TCP”本地端口“139139”对方端口“00”,在标志位中选上“SYN标志动作拦截,然后保存即可
.
最后,我们再说说如何在QQ中隐形。之所以单独谈QQ,是由于QQ已经成为绝大多数网民上网的必备工具了。

    QQ
采用的是UDP数据包通讯,攻击者只要向你发送一个信息,他就可以通过监视UDP数据包来获得你的IPQQ的端口号。从理论上说,在直接通讯的模式下,想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ,就可以隐藏自己的真实IP,而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的,这样攻击者获取的IP也只是腾讯服务器的地址。

   
以最新的QQ2004为例,只要右键单击屏幕右下角的QQ图标,在弹出菜单中选择系统参数,单击系统设置中的代理设置,选中使用自定义的网络设置。在类型中选择“SOCK5代理服务器服务器端口一栏中输入你寻找到的免费代理地址用户名密码一般不用填,点击测试按钮,如果你填入的代理地址有效,则会弹出代理服务器工作正常提示框,否则就会弹出无法连接到代理服务器的提示。上述步骤做完之后,最后点击确定即可。提供免费代理服务器的网站有很多,也可以自己用代理猎手等工具来查找。

   
如果没有找到合适的Sock5代理,还可以使用支持HTTP协议的QQ服务,实现QQ连通。有了这个功能,非会员也能够通过HTTP代理上线了。要想使用TCP方式登陆,只要在图四所示图中在类型中选择“HTTP代理服务器


   
然后输入服务器地址和端口(一般填80),这样,非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代理使用QQ了,而网友们看到的则是你的假IP,这样就安全多了!

   
好了,现在就可以体验隐身冲浪带领的快感了,而且还安全了许多!真是一举两得。

阅读(3001) | 评论(0)


版权声明:编程爱好者网站为此博客服务提供商,如本文牵涉到版权问题,编程爱好者网站不承担相关责任,如有版权问题请直接与本文作者联系解决。谢谢!

评论

暂无评论
您需要登录后才能评论,请 登录 或者 注册