搜索

[9062] 2015-06-25_评测告诉你：那些免费代理悄悄做的龌蹉事儿

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-06-25_评测告诉你：那些免费代理悄悄做的龌蹉事儿 评 测 告 诉 你 ： 那 些 免 费 代 理 悄 悄 做 的 龌 蹉 事 儿 F r e e B u f   2 0 1 5 - 0 6 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 笔 者 笔 者 2 0 1 3 年 曾 发 表 过 一 篇 文 章 《 免 费 代 理 服 务 器 为 何 免 费 ？ 》 年 曾 发 表 过 一 篇 文 章 《 免 费 代 理 服 务 器 为 何 免 费 ？ 》 — — 文 中 提 及 代 理 服 务 器 之 所 以 免 费 ， 是 因 为 其 可 以 文 中 提 及 代 理 服 务 器 之 所 以 免 费 ， 是 因 为 其 可 以 轻 松 浸 染 用 户 的 上 网 行 为 并 收 集 数 据 。 而 轻 松 浸 染 用 户 的 上 网 行 为 并 收 集 数 据 。 而 最 新 上 线 的 最 新 上 线 的 P r o x y   C h e c k e r 可 以 检 测 代 理 服 务 器 的 安 全 性 。 可 以 检 测 代 理 服 务 器 的 安 全 性 。 后 来 ， 为 了 找 到 那 些 使 用 了 文 章 中 所 述 的 免 费 代 理 服 务 器 ， 我 写 了 个 极 简 单 的 脚 本 （ 实 际 就 是 一 个 P H P 函 数 ） ， 从 不 同 的 位 置 请 求 获 取 J a v a s c r i p t 文 件 并 检 测 可 修 改 的 内 容 。 评 测 方 法 评 测 方 法 如 果 你 并 不 关 心 代 码 ， 请 直 接 跳 至 检 测 结 果 。 <   检 测 脚 本 请 点 击 最 下 方 的 “ 阅 读 原 文 ” > 你 可 以 用 这 个 函 数 做 各 种 分 析 ： 你 可 以 用 这 个 函 数 做 各 种 分 析 ： · 检 查 代 理 是 否 隐 藏 了 你 的 I P ， 通 过   h t t p : / / i p . h a s c h e k . a t   找 到 你 的 I P ， 然 后 你 可 以 在 参 考 数 据 中 检 查 是 否 有 与 你 的 I P 相 同 的 ； · 检 查 代 理 是 否 使 用 的 h t t p s 隧 道 传 输 ( 一 种 安 全 传 输 协 议 ) ， 如 果 不 是 ， 那 可 能 是 服 务 器 拥 有 者 想 查 看 明 文 ， 然 后 从 中 提 取 数 据 ； · 检 查 代 理 是 否 修 改 了 静 态 网 页 （ 例 如 ： 添 加 广 告 ） 。 分 析 分 析 4 4 3 个 免 费 代 理 服 务 器 个 免 费 代 理 服 务 器 我 从 各 种 渠 道 获 得 了 代 理 服 务 器 的 信 息 ， 但 是 我 发 现 G o o g l e 有 通 向 所 有 网 站 的 链 接 我 们 需 要 检 测 什 么 我 们 需 要 检 测 什 么
· 是 否 使 用 了 H T T P S ？ · 是 否 修 改 了 J S 内 容 ？ · 是 否 修 改 了 静 态 网 页 ？ · 是 否 隐 藏 了 我 的 I P ？ 评 测 结 果 评 测 结 果 现 在 问 题 来 了 ： 7 5 % 的 代 理 服 务 器 是 安 全 的 ？ 仅 仅 因 为 一 个 代 理 服 务 器 “ 不 积 极 ” 地 修 改 你 的 内 容 ， 这 并 不 意 味 着 它 就 是 安 全 的 。 使 用 免 费 代 理 服 务 器 的 的 唯 一 安 全 的 方 法 就 是 如 果 H T T P S 可 用 ， 你 只 访 问 实 施 H T T P S 的 站 点 即 可 。 只 有 2 1 % 代 理 服 务 器 使 用 了 H T T P S 。 令 人 震 惊 的 结 果 令 人 震 惊 的 结 果 出 乎 意 料 的 是 ， 会 有 如 此 多 的 代 理 禁 止 出 乎 意 料 的 是 ， 会 有 如 此 多 的 代 理 禁 止 H T T P S 流 量 。 代 理 服 务 器 这 么 做 可 能 是 因 为 他 们 想 让 你 使 用 流 量 。 代 理 服 务 器 这 么 做 可 能 是 因 为 他 们 想 让 你 使 用 H T T P ， 这 样 它 就 ， 这 样 它 就 能 分 析 你 的 流 量 并 窃 取 你 的 登 录 凭 证 了 。 能 分 析 你 的 流 量 并 窃 取 你 的 登 录 凭 证 了 。 1 9 9 个 代 理 服 务 器 中 只 有 1 7 个 （ 8 . 5 % ） 修 改 J S ， 他 们 中 大 多 出 都 被 注 入 了 客 户 广 告 。 但 是 其 中 只 有 两 个 是 错 误 信 息 或 者 w e b 过 滤 器 警 告 。 3 3 个 代 理 服 务 器 （ 1 6 . 6 % ） 活 跃 于 修 改 静 态 H T M L 页 面 并 且 注 入 广 告 。 绝 对 的 恶 意 广 告 ， 及 可 能 存 在 c o o k i e 窃 取 。 然 而 ， 笔 者 并 没 有 进 一 步 进 行 检 测 。 另 一 个 广 告 注 入 代 理 服 务 器 更 加 另 一 个 广 告 注 入 代 理 服 务 器 更 加 “ 精 致 精 致 ” 。 他 们 页 面 的 注 入 脚 本 如 下 ： 。 他 们 页 面 的 注 入 脚 本 如 下 ： < s c r i p t   t y p e = " t e x t / j a v a s c r i p t "   c h a r s e t = " u t f - 8 "   m e d i a p r o A c c o u n t I D = " 0 "   m e d i a p r o S l o t I D = " 0 "   u s e r m a c = " " s r c = " / 7 b 2 6 d 4 6 0 1 f b e 4 4 0 b 3 5 e 4 9 6 a 0 f c f a 1 5 f 7 / 0 0 2 1 2 6 0 0 d 7 e 6 / w 1 / i . j s "   a s y n c = " a s y n c "   d e f e r > < / s c r i p t > < m e t a   c h a r s e t = " u t f - 8 " > 有 趣 的 是 ， 他 们 指 向 一 个 看 起 来 像 是 本 地 的 J S 。 当 浏 览 器 通 过 代 理 服 务 器 请 求 这 一 文 件 ， 代 理 就 会 劫 持 请 求 然 后 回 复 一 个 受 感 染 的 J S 。 因 为 它 和 另 一 个 相 同 ， 并 非 一 个 跨 域 J S 链 接 。 如 果 你 仍 然 认 为 自 己 有 必 要 使 用 一 个 免 费 代 理 服 务 器 ， 尝 试 使 用 一 个 如 果 你 仍 然 认 为 自 己 有 必 要 使 用 一 个 免 费 代 理 服 务 器 ， 尝 试 使 用 一 个 H T T P S 可 用 的 ， 并 且 要 访 问 安 全 的 站 点 。 可 用 的 ， 并 且 要 访 问 安 全 的 站 点 。 * 参 考 来 源 ： b l o g ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理