翻墙的安全事项

[中国心]

翻墙的网络安全事项

通常翻墙也只是浏览新闻，所以一般也没什么特别要注意的。但是因为有些国内大陆的杀毒软件、防火墙等产品在中共网监部门的授意控制下，恶意查杀翻墙软件，或恶意干扰翻墙软件的运行，这是恶意的，不同于平常的误报。此外，国内大陆公司开发的软件很多还有后门，比如瑞星、360安全卫士等，容易导致个人隐私泄露问题，所以还是建议换用海外知名的杀毒软件、防火墙，下面推荐几款免费的优秀防护软件。

【杀毒软件】
1、小红伞（Avira AntiVir Personal）是一款德国免费杀毒软件，软件杀毒能力强、使用简单。
注：程序界面的授权日期会自动延续，不用担心使用期限到期问题。

简体中文版安装程序官方下载地址：
http://dlce.antivir.com/package/wks_avira/win32/zhcn/pecl/avira_antivir_personal_zhcn.exe


2、avast! 免费中文版杀毒软件，免费，但需要一个邮箱注册一下。
多国语言家庭版下载：
http://files.avast.com/iavs9x/avast_free_antivirus_setup.exe
安装后请注册一下，免费版注册地址：
http://avast.com/zh-cn/registration-free-antivirus.php

3、微软MSE反病毒防护，微软自家提供的基础反病毒防护，使用简单：
下载页面：
http://www.microsoft.com/security_essentials/Default_zh_cn.aspx


【防火墙】

1、PCTools防火墙，免费使用，支持中文界面，防护能力强，使用简单。
官方下载地址：
http://www.pctools.com/mirror/fwinstall.exe

2、科摩多（comodo）互联网安全套装，支持中文界面，功能全面且强大，但是使用上稍微要花点时间熟悉一下。
官方下载页面：
http://personalfirewall.comodo.com/download_firewall.html

3、ZoneAlarm 防火墙
很出色的老牌防火墙，可惜只有英文界面，为个人用户提供免费版本ZoneAlarm Free Firewall，拥有防火墙的基本功能，其专业版ZoneAlarm Pro是收费的，但一般使用免费版也足够：
官方页面：
http://www.zonealarm.com/security/en-us/zonealarm-pc-security-free-firewall.htm

[中国心]

对于普通翻墙网友而言，其实翻墙是再正常不过了，实在不必太过担心。在"网络自由联盟"的服务器那里显示平均每天都有以百万计的中国大陆网民通过使用"网络自由联盟"的软件"翻墙"浏览新闻、"翻墙"查找资料、"翻墙"下载文件、"翻墙"登录社交网站等等。在中国大陆上网，"翻墙"是常态，不会有什么问题。

但如果经常要向海外媒体投稿、在海外发表爱国反共评论著作等人士，因为他们是被特别关注的，所以就要额外注意一些系统安全：

◎要使用官方原版系统，尽量不要使用其它的安装盘，比如萝卜、雨林等。

◎不要安装国产防火墙和杀毒软件，如360、瑞星等，请使用国外知名公司的防护软件，请参考一楼。

◎不要安装QQ、迅雷软件等国产网络软件。已知QQ、迅雷等软件都有疑似木马行为。
　　输入法可以用谷歌、微软拼音输入法，这两个相对来说较干净：
　　 http://www.google.com/ime/pinyin/
　　 http://www.microsoft.com/china/pinyin/
　　下载工具软件可以使用开源免费的FDM：
　　 http://www.freedownloadmanager.org/download.htm

◎开启Windows自动更新。开启自动更新的步骤是：按"开始"==>设置==>控制面板==>自动更新，点选自动(建议)，如果有更新了，会自动下载更新并在关机的时候安装这些更新。

[中国心]

对于有些必需登录QQ的网友，但又想保持本机干净的、不想安装腾讯的QQ客户端的网友，有两个解决办法：

1、使用其它客户端登录QQ，比如Pidgin(以前的GAIM)，或Miranda等

2、使用虚拟机，在虚拟机中使用QQ、迅雷等。使用虚拟机要求电脑硬件配置在1G内存及以上，否则运行速度很慢。
最常见的虚拟机软件是VMWare 、Virtual PC 、VirtualBox，使用这些虚拟机软件，你可以在一台物理计算机上模拟出一台或多台虚拟的计算机，这些虚拟机完全就像真正的计算机那样进行工作，例如你可以安装操作系统、安装应用程序、访问网络资源等等。对于你而言，它只是运行在你物理计算机上的一个应用程序，但是对于在虚拟机中运行的应用程序而言，它就像是在一个真正的计算机中进行工作。
这样你可以在虚拟机上运行不可靠的程序，却不会对真实的电脑构成威胁。

推荐使用VirtualBox，免费、支持中文界面：
http://www.virtualbox.org/wiki/Downloads

VirtualBox的使用方法可以在Google上随便搜索一下，有很多。

[中国心]

占位

[中国心]

占位

[中国心]

占位

[金色麦田]

真的是太感谢了！我正要找国外的免费杀毒软件，没想到在这里就看到了，呵呵。

[bageyalu]

详细内容参见天地行的专门的帖子

[宗师]

楼主做的不错，支持楼主

[宗师]

行啊，都置顶啦，恭喜！恭喜！无私贡献精神可佳！

[roast]

强悍

[请多指教]

顶上此贴。
我补充给大家推荐个同样非常著名的杀毒软件：AVG
该软件终于有永久免费简体中文版本了，简体中文官方地址：
http://www.avg.com/cn-zh/china-avg-products
大家可以去此官方网站看看详细介绍。

该软件查杀木马病毒一直非常出名。以前我的旧电脑中过木马病毒，用了好多杀毒软件都没解决，最后就是用这个AVG彻底清除掉所有木马的。所以我个人一直对这个软件印象非常好。推荐大家使用。

楼主如果觉得这个软件可以的话，一并整理到你的帖子里给大家推荐吧，呵呵。。

[中国心]

谢谢，也感谢admin加为置顶。原先也是考虑过AVG的，AVG杀毒软件也是很优秀的，而且也提供了免费版本，但是因为其中有个"AVG LinkScanner®防护盾"模块，这个模块的功能在翻墙的时候可能会带来一些问题。具体原因是：本来翻墙的时候，所有的访问信息都是经过自由门等软件加密的，但因为LinkScanner组件会自动直接dns解析浏览器地址栏输入的网址、搜索引擎搜索结果列表的网站，这样LinkScanner组件可能就泄漏了翻墙浏览的网址信息。（人家AVG当时哪能想到中国大陆网民还有如此特色之翻墙啊...）

因为这个问题，也是再三考虑过的，毕竟AVG在默认安装是带有LinkScanner功能模块的。

但是想用AVG的网友也不用感到惋惜，因为好在AVG LinkScanner是可选安装，所以使用AVG的网友必须要注意的是：在安装AVG的时候选择自定义安装，去掉LinkScanner选项，不安装LinkScanner。这样就没问题了。

[qwdfgh]

能否把下面贴子的内容整理下,再加进来.下面贴子内容较全面,就是条理乱了点.

怎样防止Gmail密码被盗？以及被盗后怎样找回？ (http://forums.internetfreedom.org/index.php?topic=1915.0)

[我爱YouTube]

那个Gmail密码的帖子还是别转过来了，少看那些制造恐怖气氛的帖子，不然翻墙后要失眠的。本来Gmail密码和翻墙是没有必然联系的，但那些帖子偏偏都给联系起来，还要让大家翻墙之前先去重装系统，晕死，爱折腾的都跟着去折腾吧，非把人搞得神经过敏不可。

[岳真]

楼上说的有道理。各人的情况不一样，网络防护的要求也不一样。

本帖适合非敏感人士（或新翻墙出来的人）破网安全浏览海外禁网的参考设置；那个Gmail的讨论帖更适合想在大陆的网络上经常性匿名发表自己主见而不会被"跨省"的参考设置。

[逝者如斯夫斯基]

推荐COMODO，功能强大，而且很安全。

[gx]

请问中国心,德国小伞如何离线更新,在那里可以直接下载用于XP的病毒库,手工升级.谢谢.

[wangyuan870423]

听起来，我很不安全的样子。

[rodger.yuan]

听起来，我很不安全的样子。

还好还好，只是看看网站政府也懒得理你，毕竟这样的人太多了

[中国心]

请问中国心,德国小伞如何离线更新,在那里可以直接下载用于XP的病毒库,手工升级.谢谢.

病毒库离线升级包下载地址：
http://dl.antivir.de/package/fusebundle/win32/int/vdf_fusebundle.zip
手动离线升级的步骤：
1）   双击桌面右下角的小红伞图标启动软件主界面
2）   软件主界面点〖更新〗菜单-->〖手动更新〗菜单
之后在打开文件对话框，浏览到vdf_fusebundle.zip，双击该文件就会开始升级。

[gx]

请问中国心，德国小伞手动更新大约多少天更新一下为妥？谢谢。

[中国心]

离线更新一般两三天都可以吧，最好不要超过一周的。当然要不嫌麻烦，可每天更新一次。

[属偶最刁]

楼主好厉害,多谢提醒!

[gx]

请问中国心，我在使用德小伞扫描一个图片时，扫描要等十几秒才进行。它先提示在进行初始化，要等十几秒才进行，这一点就不如卡巴，卡巴一点就扫描，不过全盘扫描和卡巴时间差不多。

[中国心]

瑕不掩瑜。从查杀能力上比，小红伞并不输给卡巴，有些地方还超过卡巴。卡巴斯基没有提供免费版本，而且占用资源比小红伞的多很多。

[兲朝刁民]

沒有人提安裝的os的問題？國內很多xx版盜版系統很多留了backdoor的
因為大多人買的攢機都用裝機商提供的改版系統,來路都不明的.
我有維護電腦數年的經驗,見過這些改版系統被入侵導致存檔在電腦的訊息被外傳的情況,不能小視！

[中国心]

二楼有提到

[k2236182k]

谢谢LZ，辛苦了

[21年]

请问中国心网友，AVG的LinkScanner组件，如果安装上去，是否可以暂时关闭它的功能？如果可以的话，那我只在上海外禁网时关掉它，是否可以解决您说的网址泄露的问题？
因为感觉没有LinkScanner组件的话，上一般的网站还是会很不安全。

[hx]

小红伞也被河蟹了，抱无界996为木马，真是入乡随俗了，还能用那种国外的杀软呢？无奈。

[中国心]

请问中国心网友，AVG的LinkScanner组件，如果安装上去，是否可以暂时关闭它的功能？如果可以的话，那我只在上海外禁网时关掉它，是否可以解决您说的网址泄露的问题？
因为感觉没有LinkScanner组件的话，上一般的网站还是会很不安全。

关闭LinkScanner应该也可以。只是从理论上看，还没有测试过，很久没用AVG了

小红伞也被河蟹了，抱无界996为木马，真是入乡随俗了，还能用那种国外的杀软呢？无奈。

这个应该是误报，可以设置排除的
1）双击小红伞图标，打开主界面，点主界面上的〖配置〗按钮或直接按F8，打开程序设置对话框。

2）勾选〖专家模式〗，然后选择〖Guard〗-->〖扫描〗-->〖例外〗，打开实时监控的排除选项设置。点省略号按钮之后，会弹出浏览文件夹对话框。

3）在对话框中选择要排除的文件或者文件夹，点〖确定〗按钮返回。

4）返回后选择的文件或文件夹就出现在输入框里面了，之后点〖添加〗按钮。

5) 最后点设置对话框底部的〖确定〗按钮应用排除设置，设置后会关闭设置对话框。
如果要在扫描器中排除，需要在扫描器的排除选项中添加这个路径，具体设置位置：〖配置〗-->〖专家模式〗-->〖扫描程序〗-->〖扫描〗-->〖例外〗-->添加排除。操作和前面的步骤类似，这里不再重复。一般来说，扫描器也不一定要设置排除。

[dannyqin]

QQ还是要用的，输入法我用五笔，没办法了

[78963]

说说和个人软件有关的防范知识。

　　★为啥要防范个人软件？
　　去年那个臭名昭著的"绿 垻 事 件"，大伙儿应该记忆犹新吧？据说这玩意儿可以把你上过哪些网站、甚至通过键盘打了哪些字都记录下来，然后发送到"绿 垻"公司的服务器上。如果你的电脑上装了它，基本上你的一举一动，都在党国的监视之下（这就是所谓的"老大哥在看着你"）。这时候，你即便再搞什么隐藏IP、加密代理，也是白搭。

　　所以捏，你必须彻底杜绝这种带有后门性质、木马性质，且受控于党国的软件。那么除了"绿 垻"，还有哪些软件可能会暴露你的隐私和行踪捏？俺粗略整理了几种类型，介绍如下。

　　★即时聊天（IM）软件
　　说到聊天工具，自然就会提及QQ——毕竟它占据了国内IM市场的大头。所以俺就具体说一下，党国是如何利用腾讯公司来监控/打压不和谐的声音。

　　◇监控聊天内容
　　首先，党国会利用QQ监控你的聊天内容（不论是1对1聊天还是群聊）。比如，党国60大寿前后，很多QQ群被封——因为群里面的讨论的内容涉及了某些敏感词。另外，还可以

到网上搜一下标题为"腾讯QQ如何监视你的聊天记录"的帖子，看看别人的遭遇。另外还有很多揭露QQ的文章。

　　◇利用聊天历史记录取证/抓人
　　有些维权人士、异议人士、民运人士明显缺乏对党的斗争经验，居然敢用QQ相互联络。结果是：不光自己暴露了，还牵连了别人。这样的例子太多了，俺就拿前几天（4月20日）刚宣判的"严晓玲、范燕琼案件"来说一下。
　　话说福建的年轻女子严晓玲神秘而离奇死亡。有些网友看不下去，在网上为她喊冤。结果捏，统统被福州警方捉拿归案——罪名都是"涉嫌诬告"，其中三人被判有期徒刑。

在办案过程中，咱们的公检法部门，充分利用QQ进行顺藤摸瓜，以迅雷不及掩耳盗铃之势，把这些维权者一网打尽。请看被捕网友郭宝峰的原话：
各位，够胆就继续用QQ吧，监狱等着你们去闯。警方当时不但通过QQ把我们几个一网打尽，而且一个警察曾经拿着厚厚的一叠我和游兄的聊天记录让我签字，我完全没有想到我和

他说过如此多的话而且多数记录和本案没有直接关系。我拒绝签字，那位警察就说："你不签也没关系，我们有证据。"
　　这下知道QQ的利害了吧？

　　◇利用QQ搜罗电脑中的文件
　　今年1月份，坊间又有新的传言，说QQ还会扫描你硬盘上的某些文件（具体请看："这里"、"这里（墙外）"、"这里"）。如此一来，QQ的危险性又增加了一层。不排除今后有关部门利用QQ 庞大的装机量，收集QQ用户电脑中的敏感文件。这虽然有点耸人听闻，但俺一向不惮以最坏的恶意来揣测咱们伟大的党。
　　顺便说一下，有2个QQ的替代品：其一是：腾讯提供的Web版的QQ工具（在"这里"）；其二是：开源的Pidgin（支持QQ协议）。用这2个替代品，可以避免QQ客户端软件扫描你的硬盘文件，但还是无法避免你的聊天内容被监控。

　　◇还有哪些IM可能被监控？
　　既然党国的有关部门会利用QQ进行监控，它自然也不会放过其它几款国内的聊天工具——毕竟它们的老窝还在天朝之内，有关部门要它干啥，都得乖乖听话。因此，如下的几款IM，都有可能处于党国有关部门的严密监视之下。
移动的飞信
淘宝的旺旺（后改名阿里旺旺）
新浪的UC（前身是朗玛UC）
网易的泡泡
百度的HI
　　另外，Skype虽然是国外进口软件，但它的Tom版，后门可是大大滴哦！所以，如果你平常使用Skype，一定要用国际版（在"这里"），千万别用Tom版！另外再啰嗦一下，不要开启 Skype的自动升级功能。

　　◇比较可靠的IM
　　那如何选择可靠的聊天工具捏？俺建议使用如下几款：
GTalk——Google推出，相关介绍在"这里"
Skype——务必要用国际版，相关介绍在"这里"
Pidgin——开源的IM客户端，支持N多种IM通讯协议（包括QQ），相关介绍在"这里"。

　　★杀毒软件
　　不光国内的IM工具不保险，国产的杀毒软件也要多加小心。

　　◇国产杀毒软件的危险
　　在2010年初，瑞星和奇虎360给大伙儿上演了一出狗咬狗的闹剧。大伙儿在看热闹之余，也应察觉出某些杀毒软件厂商的险恶用心——在杀毒软件中暗藏后门。到底有多少国产杀毒软件暗藏后门，俺不敢随便乱说。但是既然360开了个头，不排除有其它厂商会效仿；另外，也不排除某些后门，就是党国的有关部门要求增加的。
　　咱不妨设想这样一个场景：
　　你用了某款国产杀毒软件，而该软件恰好又安放了受党国控制的后门。那么，它就可以名正言顺地对你硬盘中的每一个文件进行扫描；然后，在扫描的过程中，顺便收集一下你电脑中的敏感文件；再然后，利用在线升级的机会，顺便把收集到的信息传回厂商的服务器上；最后，党国的有关部门发觉了你的异动，到你家来敲门。

　　◇应对措施
　　要规避上述风险，也挺简单——就是尽量不用国产滴杀毒软件，改用国外滴。 目前党国滴触角还不够长，还没有伸到国外杀毒厂商那里。

　　★浏览器
　　再来说说上网必用的工具——浏览器。

　　◇浏览器的选型
　　最近这些年，搞Web浏览器似乎成为时尚潮流，稍有实力的公司都去跟风。因此，Apple推出了Safari、Google推出了Chrome、腾讯搞了个TT浏览器、奇虎搞了个360安全浏览器

......真是好不热闹。
　　面对这么多花哨的浏览器，大伙可得留神。像腾讯、奇虎这些国内公司推出的浏览器，同样有可能暴露你的行踪。还是用国外大公司的（如IE、 Chrome）或者开源的（如Firefox）比较靠谱。具体的道理和杀毒软件类似，俺就不再多啰嗦了。

　　◇记得清除上网的痕迹
　　某些浏览器（比如Firefox 3.5、IE 8）支持"隐私浏览模式"。如果你通过浏览器进行某些敏感的操作，建议在隐私浏览模式下进行。这样，当你干完事情后，只要关闭了浏览器，那些浏览历史以及 cookie信息就不会保存下来。避免将来被党国拿去，成为你的罪证。
　　万一你用的浏览器比较土，没有这种模式，咋办捏？那你就得保持一个好记性，每次干完事情后，清除一下上网的缓存、浏览历史、cookie等痕迹。

　　◇小心浏览器的CA证书
　　浏览器的CA证书，一直是被忽视的薄弱环节。直到2010年初，CNNIC通过招摇撞骗，成为根证书颁发机构，这个薄弱环节才引起少数网友的重视。如果你对CA证书缺乏了解，请先翻墙看看"数字证书扫盲帖"，然后再看看"CNNIC证书的危害及清除方法"。看完之后，应该就明白CNNIC证书的危害性了。

　　★输入法
　　得益于热心网友在评论中的提醒，俺再追加"输入法"这一节。

　　◇输入法的危险性
　　其实，早期传统的输入法都是单机软件，是没有太大的隐私风险。
　　但是随着这几年网络的发展，Web 2.0的普及，连输入法软件也开始上网了（还冠之以"云输入法"，可见IT业多么喜欢炒概念:）。很多新推出的输入法，可以把用户个性化的词库同步到输入法厂商的服务器上。这样，无论你使用哪台电脑，只要该电脑可以联网，你就可以体验到自己的个性化词库。
　　但是，这样也就带来了一个潜在的隐私问题。因为输入法软件非常了解你经常输入哪些词组，而且把你经常输入的词组保存到你的个性化词库，然后再把词库同步到服务器上

。如果你用的输入法是国产软件，那么，党国一样可以逼迫输入法的软件厂商把每一个用户的个性化词库公开给有关部门。然后有关部门就可以通过你的个性化词库，知道你平时经常输入哪些东东。

　　◇如何防范？
　　如果你觉得输入法在线同步词库的功能很爽，让你很High，让你不可抗拒，俺还是奉劝那句老话：别用国产滴，用进口滴。
　　如果你觉得在线同步只是个花哨的功能，无所谓，俺建议你还是用单机模式的输入法比较保险。这时候无论国产/进口，差别应该不大。

　　★个人软件使用总结
　　前面哇啦哇啦说了许多，大伙儿应该看出点门道了吧？——但凡国产的、带有网络功能的应用程序，只要用的人多了，都可能被有关部门盯上。所以，不要怨俺崇洋媚外，实

在是党国的爪牙无孔不入啊！
　　可能会有人质疑说：老美的软件，也可能植入了美帝的安全局的后门啊！
　　但是俺想反驳说：即便国外的那些软件，都带有美国国安局的后门，俺也不怕。毕竟他们不会对俺实施跨国追捕 :)

[MGFHJKI]

那请问下什么软件可以清除软件使用痕迹

[中国心]

CCleaner、无影无踪、Tracks Eraser等这几款软件都可以

[iopm]

戳到薄熙来痛处 重庆三名记者被传讯劳教
——薄熙来加强言论管制 三名记者被传讯劳教
分享家打印版 【 阿波罗新闻网2010-06-25讯】 
　

24日，记者从重庆晨报多位人士处获悉，重庆希尔顿股东"涉黑"案发后，重庆晨报一记者因为在天涯论坛上发布"不当言论"，被有关部门处以劳教。　

该事件涉及重庆晨报三位记者，其中两名记者因在QQ群内讨论"不当内容"被警方传讯。另外一名记者则因通过天涯社区发布涉案相关的"不当言论"，被有关部门控制。

目前，重庆晨报方面要求员工对该事件保持缄默。与此同时，重庆晨报高层接连几天与有关部门交涉，希望解决这一问题。

本报记者从各种渠道证实，两位受到传讯的晨报记者已经恢复正常工作。被处劳教的记者因所涉事态严重，有可能移送法办。该消息没有得到官方证实。

目前，重庆有关部门尚未向外界透露关于此案的相关内容。

对这一事件，本网记者将进一步追踪报道。

大洋网

阿波罗网编后按：还不知道记者爆出什么，戳到薄熙来痛处？ 我们会继续跟踪。

[doirsj]

请问中国心，能不能给我们一个TV007网络电视软件呀？

[vee_eye]

补充一点，目前要从国外网站下载小红伞的话，似乎必须用代理了。也许某一天也会将Skype那样搞出一个有中国特色的版本来。

[judy523]

我就是用Pidgin连到QQ上去的，还装了端对端加密，聊天内容都不让腾讯看

[新手]

我用的是诺顿企业版,终身免费升级.不知道安全否?

[iushdh]

  请问一下专家，科摩多防火墙能阻止和拦截有些国内软件的偷窥用户电脑硬盘或隐私吗？

[星空]

去网上搜一下详细的使用教程吧，多看看。玩熟练了，才能发挥出防火墙的威力。科摩多能拦截QQ硬盘底层读取，但不防普通读取。有些社会主义特色的国产软件是很难让它彻底"完全就范"的。

[邵恩]

有什么安全的音乐播放器介绍下吗？可以播放youtube下载的视频格式的文件就可以谢谢

[解体中共]

科莫多。小红伞们都在用，很好很强大，谷歌输入法也在用，虽然界面比较丑陋

[liyafe1997]

呵呵 我一直在用国内的杀毒软件 QQ 迅雷 倒没有什么问题呀。

[请问]

请问中国心,PCTools防火墙要经常更新吗?

[zhanghao]

请问中国心,PCTools防火墙要经常更新吗?

现在的软件不都自动更新？

[光合作用]

请问楼主，msn会被监控吗？g-talk呢？ 是不是国外引进的网游也有危险？

[fanfanfan]

0___0活在大陸怎感覺活在紫禁城..........好無趣!玩個微薄就被20萬網軍監控~大陸人民病的不清...還好有未生病的網民HOLD住了~哈哈哈