| LockDown 2000 Millennium V8.1.1 教學(一) 來源:保衛者工作室 |
編寫人員:保衛者
編寫日期:28-03-2001
站台名稱:保衛者工作室
站台網址:http://defender.uhome.net
聯絡電郵:defender_workroom@hotmail.com
LockDown 2000 於去年 10 月發布 LockDown 2000 V7.0.0.6 後,經過半年的新編程後,
最新版本 - LockDown 2000 Millennium V8.1.1 終於發佈在 2001 年 3 月 28 日。
包括最新功能:
- 新增顯示電腦正在開啟的程式和驅動文件。
- 新增顯示將要連接上網的程式和驅動文件。
- 當電腦遭到攻擊或掃描時,自動發送電郵到指定電腦,通知網管人員。
- 新增檢查電腦內的廷伸檔案資料。
- 新增掃描 "登錄編輯器" 內所有的電腦參數。
- 新增 Windows NT,Linux,Solaris 等伺服器的檢查指令。
- 新增自動停止電腦正在排程的程式。
- 新增自動更新修正檔和特洛伊木馬定義檔。
- 還有其他...
LockDown 2000 Millennium V8.1.1 已經成為網路上著名的 "木馬" 防火牆。
最適用於個人電腦網路。但無法有效防止以下的攻擊程序:
- 分佈式的拒絕服務程式。
- 間諜軟件:透過軟件發送電腦內的設定資料。
- 曲奇。
- 自行編寫的刪除軟件指令。
- 還有其他...
--------
指令翻譯
--------
(Status) (狀態)
* Information (資料)
Clear Log (清除記錄)
Save Log To File (儲存至檔案)
TraceRoute this IP address (追蹤該網路位址)
* Program Options (程式選項)
Lanuch LockDown Millennium When Windows Starts (自動載入 LockDown2000)
Show Checked Logs In The Main Status Windows (於主狀態視窗顯示檢查記錄)
- Connection Monitor (連接監視器)
- Port Monitor (端口監視器)
- Trojan Scanner (特洛伊木馬監視器)
- Connection Monitor Log Options (連接監視器記錄選項)
- Ignore IP : 0.0.0.0 (忽略:網路位址)
- Ignore Remote Ports (忽略遠端端口)
* Log Viewer (記錄檢視器)
- Delete (刪除)
- Open In Notepad (使用記事本開啟)
- Copy To Clipboard (複製至剪貼簿)
* About (關於)
(Scanner) (掃描器)
* Trojan Scanner (特洛伊木馬掃描器)
Scan Path Recursively For Trojans (以遞歸形式掃描特洛伊木馬)
- Scan Path Non-Recursively For Trojans (以非遞歸形式掃描特洛伊木馬)
- Quickly Scan Only System Areas (快速掃描系統檔位置)
- Do Nothing (停止選擇)
- Ignore Permanently (永久忽略)
- Copy Results To Clipboard (張貼結果至剪貼簿)
- Clean (清除)
- Clean All (清除所有)
* Scanner Options (掃描選項)
Scan And Monitor Running Programs (掃描及監視器啟動程式)
- Scan Sensitivity (Low High) (掃描敏感度 低高)
- Extensions To Scan (廷伸掃描)
- Scan All File Extensions (延伸掃描所有檔案)
- Scan Only Extensions Listed Below (ADD Del) (祇延伸掃描列表上的檔案)
- Reset To Default Extensions (重設至預設廷伸設定)
- Files To Ignore (設定至忽略檔案)
- Background Scan Paths (背景掃描路)
- Monitor These Paths Every XX Seconds And Rescan If Changed (ADD Del)
(以 X 秒監視以下路徑及當改變時重新掃描)
- Add Default Scan Paths (加入至預設掃描路)
- Add Temporary Directory (加入暫存檔案)
* Reporting Options (報告選項)
- When Trojans Are Detected, Send An Email To: (當掃到木馬時,電郵至:)
- Using This SMTP Server (使用該外寄郵件伺服器)
- As SMTP User (外寄郵件伺服器的用戶名稱)
- Refer To This Computer As (轉寄電郵至該電腦)
- Popup Window When A Trojan Is Found (當發現木馬時,自動彈出警告視窗)
- Log Scanner Activity (記錄掃描活動)
- Play Sound On Alert (Test) (播放警告聲音 測試用)
* Trojan Signatures (特洛伊木馬簽名)
(Generics) (一般設定)
* Startup Programs (啟動程式)
- Program Name (程式名稱)
- Program Path (程式路徑位置)
- Startup Method (啟動方法)
- Refresh (更新)
- Remove Program From Startup (把程式從啟動列中移除)
- Check Startup Areas (檢查啟動位置)
- Configuration Editor (構造編輯器)
- Run Regedit (啟動登錄編輯器)
* List Servers (伺服器列表)
- Refresh (更新)
- Add To Trusted (加入信任列中)
- Remove From Trusted (從信任列中移除)
- Kill (殺掉伺服器記錄)
- Add To Auto Kill (把伺服器記錄加入自動殺掉選項)
* Show Extensions (顯示廷伸)
- You May Need To Restart Your Computer For Changes To Take Effect
(您需要重新啟動電腦,以便達至最佳效果)
- Check All (檢查所有)
- Check None (無一檢查)
- Un Checked Boxes Are File Extensions That Do Not Show On Your Computer
(未被檢視的廷伸檔案,電腦將不會顯示出視)
Extensions Shown In Red Are Potentially Dangerous Since They Cannot Be
Differentiated From Normal Executables
(廷伸檔案出現紅色時,指出該延伸存在一定危險性,不能夠正常地運行)
* General Settings (一般性設定)
- Trusted Servers (信任的伺服器)
- Auto Kill Server (自動殺掉該伺服器記錄)
- Add (加入)
- Remove (移除)
- Settings (設定)
- Play Sound On New Server (連接新伺服器時播放聲音)
- Enable Internet Server Monitor (啟動網路伺服器監視器)
- Select Sound File (選擇音效檔案)
- Test (測試)
- Check Interval (Seconds)
* Files Monitor Settings (檔案監視器設定)
- Enable File Monitor (啟動檔案監視器)
- Monitor Files (監視檔案)
- Other (其他)
- Add File (加入檔案)
- Remove File (移除檔案)
- Clear List (清除列表)
- Autoexec.bat
- Config.sys
- Win.ini
- System.ini
- Play Sound When Files Changed (當檔案改變時發出警報)
- Check Interval (Second) (以X秒進行內部掃描)
- Select Sound File (選擇音效檔案)
- Test (測試)
* Registry Monitor Settings (參數登錄監視器設定)
- Enable Registry Monitor (啟動參數登錄監視器)
- Monitor Registry Keys (監視參數登錄設定)
- Others (其他)
- Add Key (加入參數登錄)
- Remove Key (移除參數登錄)
- Clear List (清除列表)
- HKCU/RunServices
- HKCU/Run
- HKLM/RunServices
- HKLM/Run
- Play Sound When Keys Are Changed (當參數登錄改變時發出警報)
- Check Interval (Second) (以X秒進行內部檢查)
- Select Sound File (選擇音效檔)
- Test (測試)
(Port) (埠設定)
* Logged IPs (記錄網路位址)
- Delete (刪除)
- Delete All (刪除所有)
- Copy IP (複製網路位址)
- LD Hacker Tracker (使用 LD Hacker Tracker 進行追蹤)
- Trace Route (使用 Traceroute 指令)
* Warning Options (警告選項)
- Popup Warning Message On All Connections (當發現連接時,自動彈出警告視窗)
- Popup Warning Message On Known Ports (當發現已知連接埠時,自動彈出警告視窗)
- No Popup Warning Message (關閉彈出警告視窗)
- Main Windows (主視窗)
- Popup Main Windows On All Ports (自動彈出主視窗,顯示所有連接埠)
- Popup Main Windows On Known Ports (自動彈出主視窗,顯示已知連接埠)
- Sound (聲音)
- Play Sound On Known Ports (已知的連接埠發出警報)
- Select Sound Files (選擇音效檔)
- Test (測試)
- Ignored Local Ports (忽略本地連接埠)
- Ignored Remote Ports (忽略遠端連接埠)
* Email Options (電子郵件選項)
- Send Email When Popup Message Flooding Is Triggered (當視窗多次彈出,自動發送)
- Send Email When Port Scanning Is Detected (當連接埠掃描偵測新連接時,自動發送)
- Send Email When A Known Port Is Detected (偵測出已知的連接埠時,自動發送)
- Computer Name (電腦名稱)
- SMTP Server (外寄郵件伺服器)
* Flooding Options (氾濫攻擊選項)
- Popup Message Flooding (自動彈出氾濫警告視窗)
- Disable Popup Messages For X Minutes If There Are More Than X Popup Messages
In X Seconds (當 X 秒內彈出超過 X 的警告時,於 X 秒自動關閉彈出警告功能)
- Play Sound (播放音效)
- Port Scanning (埠掃描)
- Shut Down Ports For X Minutes If There Are More Than X Connection In X Seconds
(當 X 秒內連接超過 X 次數時,於 X 秒自動關閉該連接埠)
- Select Sound File (選擇音效檔)
- Test (測試)
* Default Settings (預設設定)
- Reset All Settings To Default (重設至預設值)
* Log Viewer (記錄檢視器)
- Delete (刪除)
- Open In Notepad (使用記事本開啟)
- Copy To Clipboard (複製至剪貼簿)
* Monitor (監視器)
- Clear Information Log (清除資料記錄)
- Save Information Log (儲存資料記錄)
* Connection Options (連接選項)
- Monitor Default Ports (監視預設埠)
- Monitor All Ports Except These (監視所有埠,除了)
- All (所有)
- All Range (所有範圍)
- Delete (刪除)
- Edit (修改)
- Monitor Incoming Connections (監視對內連接)
- Monitor Outgoing Connections (監視對外連接)
- Ignore All Remote Ports (忽略所有遠端連接埠)
- Automatically Traceroute These (自動追蹤來源)
* Logging Options (記錄設定)
- Log Incoming Connections (記錄對內連接)
- Log Outgoing Connections (記錄對外連接)
- Create Separate Logs (分開建立記錄)
* IP Filtering (網路位置過濾器)
- Ignore IPs (忽略網路位置)
* Adapter (轉接器)
- Please Select Your Network Card Or Dialup Adapter (請選擇網路卡或撥接裝置)
- Enable PortMonitor (啟動埠監視器)