如何制作和使用高度匿名加密代理服务器

先简单介绍一下代理的分类:
代理分：Level 1~Level 5 五个等级；
或者也可以分为3类：·
A 全匿名代理　不改变你的Request
Fields，使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。
B· 普通匿名代理　能隐藏你的真实IP，但会更改你的Request
Fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的Stealth
Mode），使服务器端探测不到你的 *** 作系统版本和浏览器版本。
C· 透明代理（简单代理）　改编你的Request Fields，并会传送真实IP。
你访问的网站会把你看的一清二楚，知道你用了代理，知道代理的IP，也知道你的真实IP。
一般Level3-Level5属于 透明代理； Level 1-Level3 属于匿名代理！ 全匿名代理有时也称为超级代理！
不想让网管(国内代理服务器}或者ISP(国外代理服务器)知道我想去哪去过哪,那把你的连接请求用SSL加密就行了
有了匿名功能再加上加密的连接,隐身术终于练成!
制作和使用这个代理需要的软件是CCPROXY 62,STUNNEL,OPENSSL,SOCKSCAP都是免费软件,CC3个用户就够了
假设你已经有了一台远程机器A做代理服务器,你自己的机器为B
在A机上,我们要开一个SOCKS5的本地代理端口,并且用SSL加密他的传输首先,在CCPROXY里启用SOCKS5的代理服务,假设端口是 1080,创建一个用户,验证方式为用户名/密码/IP混合,假设用户名密码都是123,IP为127001,记得顺便把"禁止局域网外用户访问" 勾上,因为远程的B机不会直接访问这个服务,免得老人人来扫密码下面是关键,打开CCPROXYINI文件,修改并确认下面2个参数:
EnableProxyConnection=0
EnableReferer=0
这样别人就不知道你使用了代理,也不知道你从哪儿来好像CC60也支持这两个参数,不过官方是63才在FAQ里面写出来
然后配置STUNEELCONF文件,内容如下:
cert=stunnelpem
key = stunnelpem
taskbar=no #这个参数可以隐藏STUNELL的图标,如果做坏事就用$%#%#
client=no
[socks2ssl]
accept = 80 #在80端口监听,准备接受外部连接
connect = 127001:1080 #连接CCPROXY开的SOCKS5服务端口
把监听端口设为80的原因是极端的假设B机前面的防火墙只允许B机访问80端口,如果没这个限制,随便设一个
代理服务器做好了,我们要配置一下B机这个客户端
首先是客户端的STUNNELCONF
client = yes
[ssl2SOCKS]
accept = 127001:8282 #在本地启用8282端口的SOCKS5代理服务
connect = AAAAAAAAAAAA:80 #连接到你的代理服务器A,地址或者域名+端口
然后设置SOCKSCAP,设置代理类型SOCKS5,地址127001,端口8282,用户密码验证(启动SOCKSCAP会让你输入,就是前面设置的123了),DNS解析选先本地再远程
最后,把你的浏览器,例如IE,拉入SOCKSCAP,可以去 >一、创建匿名FTP服务器的方法

1增加新用户ftp,设置其主目录对任何用户都无写权限；

2新建立一个组anonymou，它只能被匿名ftp使用；

3在ftp用户的主目录下创建一个bin目录，它属于root用户，而且对任何用户都不能写；

4在ftp用户主目录下创建一个etc目录，它属于root用户，而且对任何用户都不能写；

5在ftp用户主目录下创建一个public目录，它属于ftp用户，而且对任何用户都能写。如果由 于安全等原因，您不允许其他用户在您的计算机上具有存储能力，那么您可以将其权限设置成555；

6将ls程序放到已创建的bin目录下，并将其修改成111方式，即对任何用户只能执行；

7在已创建的etc目录下，创建passwd和group两个文件，并将它们设置成444方式（只读）。

二、创建匿名FTP----在Unix下用root登录，然后按下列步骤逐步建立FTP服务器。

1建立新组anonymou----#mkgroupanonymou

2建立新用户ftp，且ftp用户属于anonymou组----#mkuserpgrp=‘nonymou’home=‘ /u/anonymou’ftp

3在用户目录下建立相关的目录

#cd/u/anonymou

#mkdiretc

#mkdirbin

#mkdirpublic

4将ls拷贝到/usr/anonymou/bin下，并设置其读写属性

#cp/bin/ls/bin

#chmod111/bin/ls

5创建/u/anonymou/etc/group文件----在该文件中增加一行：anonymou:!:201:

6创建/u/anonymou/etc/passwd文件----在该文件中增加一行：
ftp::213:201::/u/anonymou:/bin/ksh

7修改/u/anonymou/etc/group文件和/u/anonymou/etc/passwd文件的属性
#chmod444/u/anonymou/etc/passwd----#chmod444/u/anonymou/etc/group

8设置主目录下每个子目录的读写方式

#chownftppublic

#chmod555public

#chmod555bin

#chmod555etc

#cd

#chmod555anonymou

三、匿名FTP服务的应用实例----利用匿名服务，用户可以很方便地使用存放在public子目录下的公用信息，如：公用软件包、软件工具、各种信息管理系统软件等，这减少了企业因购买软件而需的重复投入。下面举例说明匿名FTP的使用。----在任何能启动FTP应用的前端机上，DOS或Windows下键入以下一系列命令，即可实现FTP的功能。

C:\ftpexe（假设文件ftpexe位于根目录下）

ftp>openzxserver（服务器名为zxserver）

ConnectedtoZXSERVER

220zxserverFTPserver(Version41SatNov2312:52:09CST1991)ready

User（ZXSERVER:(none)）:ftp（输入用户名ftp）

331Guestloginok,sendidentaspassword

Password:（直接回车）

230Guestloginok,accessrestrictionsapply

ftp>binary（以二进制方式传输数据）

200TypesettoI

ftp>cdpublic

250CWDcommandsuccessful

ftp>gethomeface（取文件homeface）

200Portcommandsuccessful

150Openingdataconnectionforhomeface

226Transfercomplete 3300Bytesreceivedin005seconds

---