Google Go Agent是什么工具?GoAgent有什么风险
GoAgent分为两个部分,一部分是需要部署到GAE上的服务器端软件,另一部分是用户电脑上运行的客户端软件。用户需要将服务器端软件上传到GAE中,然后通过客户端软件与其连接,获取内容。早在2015年8月之后,GoAgent已停止更新维护,并被开发者删除。
一、Google GoAgent的使用方法
如何部署和使用GoAgent,以Windows为例(简单步骤描述,详情见参考资料)
1、申请GoogleAppengine并创建appid。
2、修改localproxy.ini中的[gae]下的appid=你的appid(多appid请用 | 隔开)。
3、双击serveruploaderbat,上传成功后即可使用了(地址127.0.0.1:8087)。
4、chrome请安装SwitchySharp插件,然后导入这个设置,需要导入CA证书。
5、firefox请安装FoxyProxy,或是AutoProxy插件,Firefox需要导入证书。
二、Google GoAgent的其他特性
1、支持作为本地DNS服务器使用。
2、支持代理自动配置(PAC)。
3、支持在数据发送过程中采用HTTPS加密连接。
4、支持Google App Engine,PHP和PaaS三种模式。
5、自2.1.17版本起支持在通信时加入混淆数据以避免数据包在传输时受到特征过滤 。
6、GoAgent自3.0.6版开始可选支持RC4加密选项。
三、Google GoAgent的安全问题
GoAgent的数据传输中没有进行加密。GoAgent因为GoogleAppEngine的一些限制不能原生支持HTTPS安全协议。网上已经有方法暂时解决GoAgent的SSL证书错误问题。使用GAE托管程序的GoAgent一般是使用谷歌提供的IP地址。对安全性有更高要求的使用者可以考虑使用其他免费云平台,如APJP。用HTTPS联接安全性会提高,但上网速度会相应变慢。
四、Google GoAgent的证书风险
GoAgent 在启动时会尝试自动往系统的可信根证书中导入一个名为“GoAgent CA”的证书。由于这个证书的私钥是公开的,导致任何人都可以利用这个私钥来伪造任意网站的证书进行 HTTPS 中间人攻击。即使在不开启 GoAgent 时,这种攻击的风险仍然存在。换而言之,一旦这个证书被导入,攻击者可以用此绕过几乎所有网站的 HTTPS 保护(在GoAgent 3.2.1版本之后这个漏洞得以修复)。
GoAgent 本身对 TLS 证书的认证存在问题,而且默认时不对证书进行检查,这导致在使用 GoAgent 时存在 HTTPS 中间人攻击的风险。
版权声明
以上文章中所选用的图片及文字来源于网络以及用户投稿,版权归原作者所有,对此本站均没有商业用途,仅供学习与交流;本站不负任何责任! 由于未联系到知识产权人或未发现有关知识产权的登记,如有知识产权人并不愿意我们使用, 如果有侵权请立即联系QQ:823124280,我们立即下架或删除。
相关阅读
- 白酒到底能不能掺着喝?请看以下几点【华成酒业】 230人看过
- 唐诗宋词神童-关于劝学的唐诗宋词元曲各10首 211人看过
- win7系统获取管理员权限批处理的操作方法 253人看过
- 宋词风格分为哪两派-宋词按风格分为哪两大流派?? 227人看过
- 鹤聊文字网:SEO的关键词是什么意思 444人看过
- 集体朗诵唐诗宋词-帮我找一首适合在诗歌朗诵会是朗诵的唐诗宋词 168人看过
- 万里平台青岛会场 201人看过
- 形容晨光的宋词-描写晨光的诗句 302人看过
- 唐诗宋词元曲诗经按顺序排-诗经元曲唐诗宋词的排列顺序是。 211人看过
- 米组词_米字组词 181人看过
- 逐鹿中原的故事 226人看过
- 推特是啥意思(twitter是什么意思中文是什么) 313人看过
- 唐诗宋词哪一版好-诗经楚辞唐诗宋词哪个版本好 232人看过
- 唐诗宋词的单位-唐诗宋词大全 195人看过
- 唐诗与宋词的特点-唐诗与宋词的区别是什么啊 184人看过
- 有关月亮的宋词唐诗-有关月亮的宋词 唐诗免进 175人看过
- 刀叉的正确拿法左右手,优雅吃西餐 240人看过
- 榨汁机、破壁机和豆浆机的区别(国产豆浆机十大排行榜) 285人看过
- 宋词有哪些好听的-有哪些用宋词作词的好听的歌? 196人看过
- 天的笔顺,讲述天的笔画,解说天的部首 358人看过