Back rifice 远程管理系统.docVIP

Back Orifice 远程管理系统 感谢网友DACID CHAN ! Cult of the Dead Cow Communications 公 告 Back Orifice 远 程 管 理 系 统 v1.20 7-30 初 版 David Chan 译 Back Orifice（以下简称BO）是一个客户机/服务器(C/S)应用程序，其客户机程序（以 下简称BO客户机）可以监视、管理和使用其他网络中运行服务器程序（以下简称BO服务器） 所在的网络资源。要与BO服务器连接，基于文本和基于图形的BO客户机需要运行在Microsoft Windows机器上。现在版本的BO服务器只能在Windows 95/98中运行。 本软件包里包括： bo.txt 本文档。 plugin.txt 插件编程文档。 boserve.exe Back Orifice服务器自安装程序。 bogui.exe Back Orifice图形客户机。 boclient.exe Back Orifice文本客户机。 boconfig.exe 配置BO服务器程序文件名、端口、密码和插件的工具。 melt.exe 对由freeze命令压缩的文档解压缩。 freeze.exe 压缩文档。压缩文档可被metl命令解压缩。 只要运行BO服务器程序，就可以安装BO服务器了。当BO服务器程序运行时，它安装 BO服务器，然后删除自安装程序。此方法有助于网络环境下的安装：只要BO服务器程序 被复制到Startup目录下就行了（译者注：因为Windows 95/98每次启动时都会运行该目 录下的程序）。因为BO服务器程序在自安装BO服务器后就会删除自已。一旦BO服务器被 安装到一台机器上，它会在每次机器启动时运行。 需要远程更新Back Orifice时，只要上载新版本的BO服务器程序到远程机上，使用 Process spawn命令运行它。一旦运行，BO服务器程序将自动删除与它将要安装的文件 同名的文件，安装自已（覆盖旧版本），然后在安装目录中运行自己，最后删除BO服务 器程序。 在安装前，可以配置BO服务器程序的一些参数。如安装后的BO文件名、监听端口、 加密密码，都可以使用boconfig.exe工具配置。如果不进行配置，缺省是监听31337端 口、不使用加密密码（数据包仍然会加密）和以 .exe文件名安装。 BO客户机通过加密了的UDP包与BO服务器通讯。要实现成功通讯，BO客户机城建发送 数据到BO服务器监听的端口，而且BO客户机密码必须匹配BO服务器已配置好的密码。 基于图形和文本的BO客户机都可以通过使用-p选项来设置BO客户机数据包的发送端 口。如果数据包被过滤或者有防火墙屏蔽，就可能需要从一个特别的、不会被过滤和屏 蔽的端口发送。如果UDP连接通讯不能成功，则可能是数据包在发送或回送路径中被过滤 或者屏蔽了。 从BO客户机向特定的IP地址发送命令即可对BO服务器操作。如果BO服务器无静态IP 地址，则可使用以下方法：(1)在基于文本的BO客户机使用sweep或sweeplist命令；(2) 在基于图形的BO客户机使用Ping...对话框；(3)设定目标IP如1.2.3.*。如果扫描 子网列表，当有BO服务器响应时，BO客户机在子网列表目录中浏览，并显示所匹配的行 和子网地址。（译者注：虽然我知道如何使用，但却无法按原文的内容表达出来。我在 以后再作详细说明。） 以下是在现在版本的Back Orifice中已经实现的命令。在基于图形和基于文本的BO 客户机里有些命令名称不相同，但几乎所有命令的语法格式都是一致的。在基于文本的 BO客户机中输入 help command可得到更多关于命令的信息。在基于图形的BO客户机中 有两个参数输入区域，这些参数作为在Command列表中所选择的命令的参数。如果未给 出命令所需要的参数，BO服务器将返回Missing data（丢失数据）。Back Orifice命令 如下： （基于图形的BO客户机命令/基于文本的BO