Ajuda On-line

• Janela principal
• Configuração - Ação
• Configuração - Resposta
• Configuração - PING falso
• Configuração - Flood
• Configuração - Log
• Configuração - Rede

Janela Principal

• OK - Fecha a janela do NOBO
• Limpar - Esvazia a janela de registro de eventos. Note que se você estiver usando um arquivo de log para registrar eventos, este arquivo não é limpo.
• Opções - Configuração do NOBO.
• Sobre - Mostra informações sobre o NOBO.

Configuração - Ação

• Abrir Janela do NOBO - Abre a janela se ela estiver minimizada ou a apresenta caso ela não esteja visível.
• Mostrar caixa de mensagens - Apresenta uma caixa de mensagem com informações sobre o pacote do BO recebido.
• O mesmo para pacotes desconhecidos - Normalmente o NOBO só agirá conforme o indicado pelas outras opções ao receber pacotes do BO reconhecidos. Esta opção faz com que o NOBO reaja do mesmo modo para pacotes desconhecidos.

Configuração - Resposta

• Ignorar - Nenhuma ação. O pacote é descartado.
• Responder com mensagem do NOBO - Responde com uma mensagem padrão.
• Responder com mensagem - Possibilita que você edite sua própria mensagem a ser enviada na resposta. Ao escolher esta opção, você pode usar o botão "Editar Mensagem" para editar o texto da mensagem.

Configuração - PING falso

• Responder PING com resposta falsa - Faz com que o NOBO interprete pacotes PING (pacotes normalmente enviados para uma máquina para se saber se o BO está instalado alí) de forma diferente. Se esta opção estiver ligada, o NOBO sempre manda uma resposta PING falsa, fazendo com que o usuário do cliente BO pense que o BO está realmente instalado. Note que se esta opção estiver ligada o NOBO irá enviar a resposta PING falsa sempre, mesmo que esteja configurado para ignorar os pacotes.
• Nome - Nesta opção você pode informar o "nome do computador" que você quer que seja informado nas respostas falsas. Este "nome" não precisa ser o nome real do seu computador (nem deve ser, na verdade!), e sim qualquer outro. Se nenhum nome for configurado o NOBO utiliza "DEFAULT", o mesmo nome que o Windows informa em computadores que não têm nome.

Configuração - Flood

• Desativada - O NOBO não tentará detectar flooding de pacotes destinado à sua máquina. Note que desligar esta detecção é altamente desaconselhável!
• Ativada - O NOBO usará um conjunto de regras padrão para detectar flooding destinado à sua máquina.
• Avançada - Nesta opção você pode alterar os parâmetros que influenciam as regras de detecção de flooding do NOBO.
• Endereços - Quantos endereços (IP) o NOBO deve "lembrar" que enviaram pacotes para sua máquina. Aumentar este valor faz com que o NOBO use um pouco mais de memória (mas não muito).
• Intervalo (ms) - Intervalo mínimo de tempo (em milisegundos) entre pacotes para detecção de um possível flood.
• Pacotes - Após o recebimento do número de pacotes especificados aqui, desde que cada pacote seja recebido entre o intervalo configurado, o NOBO assumirá que um flooding está ocorrendo e ignorará quaisquer próximos pacotes vindos do mesmo endereço.
• Expiração (ms) - Quanto tempo (em milisegundos) o NOBO deve permanecer sem receber pacotes de um determinado endereço para que "esqueça" seu registro de pacotes recebidos do mesmo endereço.

Configuração - Log

• Linhas de histórico - configura o número máximo de linhas que o NOBO deve manter na janela de registro de eventos. Quando o número máximo de linhas for alcançado, linhas do início da janela de eventos são removidas (nota: este ítem configura somente o comportamento da janela de eventos; se você selecionar um arquivo de log -- ver abaixo, este não sofrerá nenhuma limitação).
• Registrar em arquivo - Permite que os eventos gerados sejam registrados também em um arquvo. Ao selecionar esta opção você pode usar o botão "Procurar" para escolher o arquivo.

Configuração - Rede

• Padrão - Utiliza a porta padrão do Back Orifice, 31337.
• Customizada - Permite a seleção de uma outra porta.
• Com senha - Esta opção permite que o NOBO aceite pacotes destinados a um servidor BO com senha. Normalmente esta opção deve ficar desligada. Esta opção está disponível para usos mais avançados do NOBO.