web应用安全使用工具清除iis日志.pdfVIP

课程编写 类别 内容 实验课题 使用工具清除IIS 日志 名称 了解IIS 日志文件清除的基本原理。 实验目的 掌握CleanIISLog.exe 工具的使用方法和各项功能。 与要求 通过使用CleanIISLog.exe 工具清除本机上的IIS 日志。 掌握 日志清除 的防御方法。 VPC 1( 虚 Windows xp 拟 PC ） VPC 实 1 连 验 与实验网络直连 接要 环 求 境 软件 Internet 信息服务（IIS）； 描述 CleanIISLog 工具 实验 1、学生机与 网络直连; 环境 2、VPC1 与 网络直连; 3、学生机与VPC1 物理链路连通； 描述 IIS 日志的一些基本介绍： 默认位置：%systemroot%system32logfiles 可自由设置。 默认日志格式：ex+年份的末两位数字+月份+ 日期 文件后缀：.log 预备知识 如2010 年7 月30 日的日志生成文件是ex100730.log IIS 日志是每个服务器管理者都必须学会查看的，服务器的一些 状况和 IP 的来源都会 在IIS 日志中，所以IIS 日志对每个 服务器管理者非常的重要，seoer 也不例外，这点同时也可方便 管理 查看 的运营情况。 实验内容 使用CleanIISLog.exe 清除计算机中的特定日志 实验步骤 1、 首先进入系统： 通过 “控制面板”- “管理工具”- “Internet 信息服务” 打开Internet 信息服务管理器，从“Internet 信息服务”依 次展开至“ ”- “默认 ”，然后右键单击选择“属性”， 打开默认 属性配置窗口： 查看“W3C 扩展日志文件”的保存位置。在 “属性”配置中， 如果没有启用日志 ，则在系统中 IIS 的日志，默认 是启用日志 。单击活动日志格式下面的“属性”按钮，在弹 出的窗口中可以看到日志 的保存位置，单击“扩展属性”可 以查看日志 的详细设置选项。 说明： ①IIS 日志文件一般是存放于系统目录的logfiles 目录，例如在 WindowsXP 以及Windows2003 操作系统中，默认日志文件存放于 “C:\WINDOWS\system32\Logfiles\ ”目录下，日志文件夹以 “W3SVC”进行命名，如果有多个 目录，则会存在多个“W3SVC” 目录。 2.、查看日志文件。如果在IIS 配置中启用了日志 ，则用户 在 时，系统会自动 IIS 日志，并生成log 文件。在 本案例中直接打开“ C:\WINDOWS\system32\Logfiles\ W3SVC1\ex130222”日志文件，如图 3 所示，其中包含了用户访 问的IP 地址， 的 文件等信息 3、 测试CleanIISLog 软件能否正常运行 在D:\tools 找到cleaniislog 文件夹，将CleanIISLog 到c 盘根目 录 在“运行”中输入 cmd 启动 DOS 窗口，并输入两次“cd..”到 CleanIISLog.exe 软件所在目录C:下，然后输入“CleanIISLog” 命令；如果运行正常则会给出一些帮助信息。 4、使用CleanIISLog.exe 清除IIS 日志 在DOS 窗口中输入以下命令： CleanIISLog C:\WINDOWS\system32