فیلترشکن پروکسیس

آموزش تنظیم تونل ساکس روی پورت 80 ( سرور لینوکس)

noreply@blogger.com (Proksis) — Mon, 20 Feb 2012 08:56:00 +0000

پروتکل ساکس Socks یک راه حل ایده آل برای تونل زدن ایمن در زمانی است که حکومت همه پورت های استاندارد VPN را می بندد چرا که ساکس به سادگی روی هر پورتی از سرور (از جمله پورت 80) قابل تنظیم است. بنابراین حکومت برای خنثی کردن این روش فقط دو راه دارد:‌ (۱) بستن پورت 80 (که مساوی است با خاموش کردن کل اینترنت) (۲) استفاده از تکنیک های DPI ) Deep Packet Inspection) یا بررسی عمقی داده ها که بسیار زمانبر و گران است و در ابعاد ملی به سختی قابل اجراست.

در این آموزش فرض بر این است که شما به روت یک سرور (واقعی یا مجازی) با سیستم عامل لینوکس یا FreeBSD از طریق پروتکل SSH دسترسی دارید و می خواهید از این سرور فقط برای پروکسی ساکس استفاده کنید. مرورگر شما فایرفاکس و کلاینت شما هم لینوکس یا مک است. دستورات زیر خصوصا برای دبیان/اوبونتو ارائه شده اما با تغییر مناسب برای روایت های دیگر هم قابل انجام است.

روش تنظیم سرور:

به سرور ssh کنید. اگر نانو نصب نشده آن را نصب کنید و پورت 80 را از دست دیمون آپاچی خلاص کنید. همین طور اگر bind9 و Sendmail نصب شده آن را هم ریمو کنید و کلی رم را صرفه جویی کنید.

apt-get install nano

apt-get --purge remove apache2

apt-get --purge remove bind9

apt-get --purge remove sendmail

update-rc.d -f apache2 remove

update-rc.d -f bind9 remove

update-rc.d -f sendmail remove

pkill apache2

pkill bind9

pkill sendmail

فایل تنظیمات دیمون سرور ssh را باز کنید:

nano /etc/ssh/sshd_config

حال در اوایل sshd_config (حدود خط پنجم) پورت پیشفرض را تغییر دهید به 80 یعنی به جای

Port 22

بگذارید

Port 80

با زدن ctl+x تغییر را ذخیره کنید و خارج شوید.

دیمون ssh را ریستارت کنید:

service ssh restart

اگر با ورژن پایین دبیان یا روایت دیگری از لینوکس کار می کنید که فرمان service را نمی شناسد بزنید:

/etc/init.d/ssh restart

کاربری با اسم دلخواه اضافه کنید چون نمی خواهید که یوزر پراکسی شما با root به پروکسی کانکت شود. مثلا:

adduser user1

پسورد انتخابی تان برای user1 را دوبار بدهید و آن را به خاطر داشته باشید. اینتر بزنید و اطلاعات را تایید کنید تا کاربر ثبت شود.

در اینجا کار تنظیم سرور تمام می شود.

------------------------------------------------------------------

اتصال به سرور از PC با سیستم عامل لینوکس

باید پروکسی فایرفاکس را برای استفاده از Socks تنظیم کنید. به این منظور از منوبار فایرفاکس بروید به

Edit > Preferences

و از تب Advanced تب Network و دکمه Settings را بزنید و سپس بر اساس راهنمایی شکل زیر عمل کنید.

ترمینال (کنسول) را باز کنید و خط فرمان زیر را تایپ کنید (البته به جای 11.22.33.44 آی پی سرور خودتان را بگذارید):

ssh -TfnN2 -D 9999 user1@11.22.33.44

و پسورد مربوط به user1 را وارد کنید

حال اگر فایرفاکس را استارت کنید و What is My IP را بزنید می بینید که گوگل آی پی سرور شما یعنی (فرضا) 11.22.33.44 را نشان می دهد. حتی اگر ترمینال را ببندید همچنان فایرفاکس از تونلی که زده شده استفاده خواهد کرد.

البته مسلما راه های دیگری مثل tsocks (http://tsocks.sourceforge.net/) هم برای اتصال از کلاینت به سرور هست. اما من اینجا یک راه ساده را شرح دادم.

-------

برای اتصال به سرور از کامپیوتری با سیستم عامل ویندوز می توانید مطابق این آموزش عمل کنید.

hossein-rounaghi-maleki.co.cc

noreply@blogger.com (Proksis) — Sun, 17 Jul 2011 15:47:00 +0000

http://hossein-rounaghi-maleki.co.cc
https://hossein-rounaghi-maleki.co.cc

آموخته ام ، ببینم ندیده ها را ، بشنوم نشنیده ها را ، بدانم ندانسته ها را ، بفهمم دوست داشتن ها و تنفرها را ، تصمیم بگیرم ، عمل کنم و محکم بایستم.

از وبلاگ حسین رونقی ملکی -بابک خرمدین

حسین رونقی ملکی، وبلاگ نویس ۲۵ ساله تبریزی و فعال مبارزه با فیلترینگ به جرم «تهدید امنیت ملی»‌ در ۲۲ آذر ماه ۱۳۸۸ توسط مزدوران جمهوری اسلامی بازداشت و به ۱۵ سال حبس تعذیری محکوم شده است. او در شرایط غیرانسانی زندان به بیماری حاد کلیه دچار شده و به گواهی پزشک قانونی نیاز به بستری شدن دارد و با اینکه چند بار اعتصاب غذا کرده اما دژخیمان حاکم اجازه ی درمان او در بیمارستان را نمی دهند.

یاد این جان آزاده دربند فاشیسم اسلامی را گرامی می داریم و خواهان آزادی بی قید و شرط حسین رونقی ملکی و تمام زندانیان سیاسی هستیم

فیلترشکن secularim.co.cc

noreply@blogger.com (Proksis) — Wed, 22 Jun 2011 15:54:00 +0000

http://secularim.co.cc/
https://secularim.co.cc/

فیلترشکن ashrafcrime.co.cc

noreply@blogger.com (Proksis) — Thu, 09 Jun 2011 14:12:00 +0000

http://ashrafcrime.co.cc
https://ashrafcrime.co.cc

noreply@blogger.com (Proksis) — Tue, 24 May 2011 01:26:00 +0000

پست قبلی: نصب اوپن وی پی ان openvpn روی سرور اوبونتو

اسکریپت برای افزودن کاربر openvpn

در پست قبلی روش نصب اوپن وی پی ان روی سرور را بیان کردیم. با اجرای اسکریپت ovpnup.sh سرور وی پی ان شما راه اندازی می شود و یک کاربر client1 خواهید داشت. اگر بخواهید افراد بیشتری از سرور اوپن وی پی ان تان استفاده کنند یک روش این است که به همه شان فایل کانفیگ client1 را بدهید.

اما بنا به ملاحظات امنیتی بهتر است برای هر کاربر گواهینامه های جداگانه ای صادر شود. همچنین اگر فروشنده ی وی پی ان باشید بهتر است برای هر کاربر گواهینامه جداگانه صادر کنید تا بتوانید کاربران را مدیریت کنید. اسکریپت ovpnuser.sh کار افزودن کاربر جدید را آسان می کند.

برای ایجاد کانفیگ برای کاربر جدید توسط ovpnuser.sh h ابتدا این اسکریپت را از اینجا دانلود کنید (جدیدترین نسخه).
(لینک کمکی )

- فایل دانلود شده را اجرایی کنید
کد:
chmod +x ovpnuser.sh
سپس آن را اجرا کنید
کد:
bash ovpnuser.sh
اسکریپت ابتدا آی پی سرورتان و بعد یک نام کاربری دلخواه را از شما می پرسد.

آی پی و نام کاربری انتخابی را بدهید.
فرض کنید نام کاربری client2 را انتخاب کرده باشید.

سپس می توانید تنظیمات پیشفرض برای ایجاد گواهینامه را بپذیرید.

در نهایت اسکریپت فایل کانفیگ زیپ شده لازم برای کاربر با نام client2 را در این مسیر روی سرورتان می گذارد:

home/ovpn/configs/client2.zip

کافی است client2.zip را دانلود کنید و به client2 بدهید تا در مسیر

C:\Program Files\OpenVPN\config\

روی ویندوزش بگذارد تا بتواند از اوپن وی پی ان شما استفاده کند.

همین روال را می توانید برای ایجاد هر چند کاربر دیگر تکرار کنید.

اگر مشکلی یا سوالی در این مورد هست می توانید همینجا مطرح کنید.

فیلترشکن siminbehbahani.co.cc

noreply@blogger.com (Proksis) — Mon, 23 May 2011 23:22:00 +0000

دوستان به خاطر وقفه ای که در معرفی پروکسی های جدید داشتیم متاسفیم.

امیدواریم از این پس بتوانیم به طور مرتب پروکسی جدید معرفی کنیم

پروکسی جدید:

http://siminbehbahani.co.cc/
https://siminbehbahani.co.cc/

اگر شما برای خود دامنه ای ثبت کنید گروه پروکسیس می تواند برای شما
پروکسی اختصاصی بسازد
برای آشنایی با چگونگی دریافت پروکسی اختصاصی سایت بی‌فیلتر.نت را ببینید
http://bifilter.net/

به امید آزادی
گروه پروکسیس

فیلتر شکن اوباما با ما

noreply@blogger.com (hajali) — Mon, 11 Apr 2011 17:46:00 +0000

http://obamabama.co.cc/

https://obamabama.co.cc/

فیلترشکن salesoghout.co.cc

noreply@blogger.com (Proksis) — Sun, 03 Apr 2011 01:14:00 +0000

http://salesoghout.co.cc
https://salesoghout.co.cc

هدیه نوروزی پراکسیس

noreply@blogger.com (hajali) — Thu, 24 Mar 2011 21:11:00 +0000

http://salenomobarak.co.cc/
https://salenomobarak.co.cc/

فیلترشکن noislamicfacism.co.cc

noreply@blogger.com (Proksis) — Tue, 22 Mar 2011 10:44:00 +0000

http://noislamicfacism.co.cc
https://noislamicfacism.co.cc

فیلترشکن mokhtarijhaleh.co.cc

noreply@blogger.com (Proksis) — Tue, 08 Mar 2011 22:57:00 +0000

http://mokhtarijhaleh.co.cc

har3shanbeh.co.cc فیلتر شکن

noreply@blogger.com (hajali) — Mon, 28 Feb 2011 19:37:00 +0000

http://har3shanbeh.co.cc/
https://har3shanbeh.co.cc/

فیلترشکن har8saat.co.cc

noreply@blogger.com (Proksis) — Mon, 28 Feb 2011 09:19:00 +0000

http://har8saat.co.cc
https://har8saat.co.cc

فیلترشکن mohammadmokhtari.co.cc

noreply@blogger.com (Proksis) — Fri, 25 Feb 2011 02:28:00 +0000

http://mohammadmokhtari.co.cc
https://mohammadmokhtari.co.cc

فیلترشکن sanejhaleh.co.cc

noreply@blogger.com (Proksis) — Sat, 19 Feb 2011 11:24:00 +0000

http://sanejhaleh.co.cc
https://sanejhaleh.co.cc

هشدار امنیتی درباره ی آپلود عکس های گرفته شده از موبایل ها/اسمارت فون های دارای قابلیت GPS

noreply@blogger.com (Proksis) — Mon, 14 Feb 2011 23:20:00 +0000

موبایل های دارای قابلیت GPS یا اسمارت فون هایی مانند iPhone می توانند به شناسایی موقعیت شما منجر شوند و برایتان خطرساز باشند. چگونه چنین چیزی ممکن است؟

فرض کنید شما عکسی را در خانه با اسمارت فون خود می گیرید و می خواهید آن را با دوستان تان به اشتراک بگذارید. اسمارت فون قابلیتی موسوم به Geo-Tagging (موقعیت یابی جغرافیایی) دارند یعنی می توانند همراه عکس اطلاعات اضافی مربوط به طول و عرض جغرافیایی محل گرفتن عکس را نیز ثبت کند. اگر این قابلیت جئوتگینگ را غیرفعال نکنید محل گرفتن عکس نیز ثبت می شود. حال اگر چنین عکسی را روی اینترنت (مثلا در توئیتر خود) آپلود کنید هر کسی که جئوتگ های آن را بررسی کند می تواند با خطای حدود ۱۰ متر بداند که موقعیت جغرافیایی خانه ی شما دقیقا کجاست. این هدیه ی خوبی است برای جنایتکاران و مزدوران حکومت که محل خانه شما را تشخیص دهند.

چطور از این خطر اجتناب کنم؟

قابلیت جئوتگینگ را در اسمارت فون خود غیرفعال کنید. در اینجا روش غیرفعال کردن جئوتگینگ را برای چند اسمارت فون متداول می بینید:

iPhone (iOS 4.x)

به Setting بروید. در بخش General بخش Services را پیدا کنید. از آنجا می توانید تعیین کنید که کدام یک از اپلیکیشن ها می توانند به GPS دسترسی داشته باشند یا اینکه آن را کلا خاموش کنید.

iPhone (iOS 3.x)

در آیفون 3 به دو طریق می توانید جئوتگینگ عکس ها را خاموش کنید.

روش نخست: همه ی سرویس های مبتنی بر موقعیت را غیرفعال کنید. برای این کار به Settings و General بروید و گزینه ی Location Services را خاموش (off) کنید.

توجه کنید که به این ترتیب سرویس موقعیت یاب برای تمام اپلیکیشن ها غیرفعال می شود.

Palm WebOS

خاموش کردن جئوتگینگ برای پالم ساده است:

منوی تنظیمات Location Services را بیاورید. در اینجا سه گزینه می بینید:

Auto Locate, Geotag Photos, و Background Data Collection

بهتر است هر سه گزینه را خاموش کنید. البته می توانید فقط گزینه ی Geotag Photos را خاموش کنید.

Google Android

برای گوگل اندروید هم مثل آیفون به دو طریق می توانید عمل کنید. برای اینکه موقعیت یاب GPS را به طور کامل خاموش کنید اینطور عمل کنید:

ابتدا Menu را بزنید و سپس Settings را بیاورید

سپس Location&security را بزنید

قابلیت GPS به طور پیشفرض روشن است. تیک آن را بردارید تا خاموش شود:

اطلاعات بیشتر

BlackBerry

به شیوه های مختلفی می توانید ثبت موقعیت را غیرفعال کنید. یک طریق این است که:

ابتدا Options بعد Advanced Options بعد GPS را بیاورید. دکمه Menu را فشار دهیدو گزینه ی Disable GPS را انتخاب کنید. سپس Yes را بزنید. این روش همه ی قابلیت های GPS را غیرفعال می کند.

موبایل های دیگر

انواع و اقسام موبایل ها در بازار هست که متأسفانه نمی توانیم روش غیرفعال کردن همه را اینجا شرح دهیم. اما معمولا آنها هم به طریق مشابه و از طریق Menu قابل غیرفعال کردن GPS هستند. توصیه می کنیم اگر نگران شناسایی موقعیت تان هستید حتما روش این کار را خودتان پیدا کنید.

--------------------------------

منابع:

- وبسایت I Can Stalk You
http://icanstalku.com/how.php

- گزارش شبکه ی درباره ی خطرات GPS در دوربین ها:

GPS in cameras and phones creates privacy issue

http://abclocal.go.com/wabc/video?id=7621105