Monthly Archives: August 2009

这个差不多是最牛的了。 1、貌似订单不会自动被批准，需要人工干预；在付款之后你将会收到邮件： Thank you for placing an order with StrongVPN.com. We review orders nearly 24 hours a day. Once we have completed review, we will send a welcome email with instructions on how to setup your VPN account. 但是它的 live … Continue reading →

http://www.vissvpn.com/ http://www.vpnuk.info 提供 dedicated IP。 http://www.banana-vpn.info 多点可供选择，主要是 PPTP，少量是 OpenVPN。P2P 端口不可用。 http://www.overplay.net 多点部署。主要是 PPTP，可支持 OpenVPN。 http://purevpn.com/ 只有 PPTP 可用。英国，美国，德国多点部署。提供 shared ip 和 dedicated ip。 https://www.vpntunnel.co.uk 有流量限制，有 OpenVPN 支持，好像无多点支持。 http://www.shadowvpn.com/ 基于 OpenVPN，未见多点部署。 https://vpnout.com 基于 OpenVPN，有流量限制，未见多点部署。 http://www.solvpn.com/ 只有 OpenVPN，未见多地支持。 http://www.instavpn.com/ 貌似一个代理。 http://www.vpnaccounts.com 多点可供选择，PPTP， … Continue reading →

# Automatically generated OpenVPN server config file # Generated on Wed Aug 26 23:02:02 2009 by ubuntu # Note: this config file contains inline private keys # and therefore should be kept confidential! # Listen settings local 74.207.241.27 proto tcp … Continue reading →

很多网站的 JS 为了减小大小，同时防止剽窃，都使用了压缩，但有时候压缩也可以被看到源代码，比如一个这样的 JS： http://www.justskins.com/wp-content/plugins/contactforms/js/cforms.js 本质就是变量大替换，将原有 js 中有意义的变量，常量，保留值全部替换为一批无意义的值。 很多都是类似这样的搞法，通篇都是一个 eval 来定义一个函数，一般都是 6 到 8 个参数，秘诀就在开始的那个函数： e=function(c) {return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))} 原先 JS 中有意义的保留值被放在上面 js 中以 | 分开的那个串中： |||||||||||||||if||var|||document|getElementById|no||objColl||||||function|return||||||length|className| value|else|md5_gg|newclass|md5_ff|match|md5_ii|md5_hh|for|uri|false|all_valid|params|stringDOM|data| str|chrsz|msgbox|typ|span||new|binarray|||||||||text|stringXHTML|safe_add|true|toLowerCase|elem| elementId|replace|message|key|regexp|ergebnisse|err|nodes|errortxt|thefield|fld|temp|args|post_data| charAt|core_md5|usermessage|info|ActiveXObject|prefix|bkey|nodeName|appendChild|error|children| sajax_debug|bin|func_name|str2binl|root|all_child_obj|substring|len|md5_cmn|waiting|group| encodeURIComponent|createElement|doInnerXHTML|getElementsByTagName|sendbutton|hex_md5|form|br| childNodes|Array|null|checked|||||catch|label|core_hmac_md5|alert|obj_regexp|mask|secinput|code_err| try|sajax_request_type|num|RegExp|disabled|binl2b64|indexOf|radio|binl2str|x_cforms_submitcomment| cforms|lsw|responseText|0xFFFF|select|0xFF|opad|type|rs|cforms_submitcomment|sajax_init_object| hex_tab|ipad|status|cforms_captcha|cformselect|cnt|cforms_q|binl2hex|call_err|_|Microsoft|innerHTML| 0xF|concat|olda|hash|name|512|GET|cforms_setsuccessmessage|msw|hidden|b64pad|bit_rol| setRequestHeader|submit|success|textContent|nextSibling|input|textarea||rsargs|checkbox|nodeValue| parseFromString|oldb|tab|oldd|removeChild|box|pop|XMLHTTP|XMLHttpRequest|regexp_e| sajax_debug_mode|cf|upload|substr|defaultValue|DOMParser|decodeURI|hexcase|oldc|window|failure| XMLDOM|loadXML|POST|xml|triplet|createTextNode|firstChild|popFlag|search|sajax_do_call|0x5C5C5C5C| … Continue reading →

在中国，由于法律的限制，人们很多事情没法在国内搞，互联网的存在打破了这种限制，但 GFW 又人为给扎了个篱笆，于是各种翻墙，突破技术层出不穷，要不是 GFW，一般的人估计还不会那么快学会复杂的翻墙技巧。 下面的色网管理者被抓事件，提示人们如何翻墙才是安全的： http://news.sina.com.cn/c/2009-08-12/225918421767.shtml http://www.chinanews.com.cn/sh/news/2009/08-12/1814536.shtml 看原文中说的： “迪卡玟”联盟网站留下的与建站嫌疑人有关的信息非常少，只在各子网站公布了2个工行卡号，接受 VIP 会员汇款。嫌疑人使用网上银行查询卡内资金情况，网银登录均为美国IP地址。......发现犯罪嫌疑人今年以来分别在重庆、河北秦皇岛、山西忻州等地跨行ATM机取款，取款总额超过30万元。专案组迅速派人到嫌疑人取款地开展调查，调取嫌疑人取款录像，结果发现，嫌疑人每次取款时，都基本选择在夜间进行，并头戴化妆舞会的面具。 发现银行卡持有人的网上虚拟身份登录地址绝大多数是美国地址，但其在今年1月曾留下了一个北京地址。 这 2 篇新闻清晰告诉我们如何干坏事不被抓。 首先，用国外 IP 登陆就查不了。 关键就是留下了一个北京的 IP 地址，智者千虑必有一失，这一疏忽使得他彻底完蛋。如果使用国内的银行卡进行此种活动，可能你的账号早就被盯上了，国内的不行，那 Paypal 之类的可以么？国际版的 Paypal 在国内似乎并不方便使用，就算 Paypal 收款到时候转国内也会有麻烦，中间环节很多，无论是 Paypal 还是 Moneybookers，都只允许在自己名下的账户之间进行资金转移，这是显而易见的，防止洗钱。当然也可以把 Paypal 中收到的钱付款给别人（通过 Paypal 购物或者个人付款，这么搞千万记住要防止被 Paypal 认定为洗钱，比如快速资金转移，或者对方仅仅只收到你个人的钱，这肯定让 Paypal 觉得你们之间有什么违法的行为），然后别人再电汇给你，这个主意可靠么？没准什么地方同样会被盯上。而且使用代理登陆 Paypal 好像会使得账户受限。 … Continue reading →