企业资讯
- 企业新闻
- 行业文章

渗透擦脚印之-清除server08日志

 无论是何种渗透方式 不让管理发现被入侵才是重点，清除日志是个很好的选择，各位喜欢渗透但不知道如何擦脚印的朋友也可以看&lt;&lt;<a title=”渗透擦脚印之-清除3389连接记录” href=”http://www.91ri.org/2234.html”>清除3389连接记录</a>&gt;&gt;这篇文章，下面我们来介绍如何清除windows server2008日志的方法。

1 2	无论是何种渗透方式不让管理发现被入侵才是重点，清除日志是个很好的选择，各位喜欢渗透但不知道如何擦脚印的朋友也可以看<<<a title=“渗透擦脚印之-清除3389连接记录” href=“http://www.91ri.org/2234.html”>清除3389连接记录</a>>>这篇文章，下面我们来介绍如何清除windows server2008日志的方法。

看SECURITY日志的详细信息：
C:/Windows/system32>wevtutil gl security

 name: security enabled: true type: Admin owningPublisher: isolation: Custom channelAccess: O:BAG:SYD:(A;;0xf0005;;;SY)(A;;0×5;;;BA)(A;;0×1;;;S-1-5-32-573) logging:   logFileName: %SystemRoot%/System32/Winevt/Logs/security.evtx   retention: false   autoBackup: false   maxSize: 20971520 publishing:   fileMax: 1

name: security

enabled: true

type: Admin

owningPublisher:

isolation: Custom

channelAccess: O:BAG:SYD:(A;;0xf0005;;;SY)(A;;0×5;;;BA)(A;;0×1;;;S-1-5-32-573)

logging:

logFileName: %SystemRoot%/System32/Winevt/Logs/security.evtx

retention: false

autoBackup: false

maxSize: 20971520

publishing:

fileMax: 1

清空SECURITY/SYSTEM/APPLICATION日志:

 C:/Windows/system32&gt;wevtutil cl security C:/Windows/system32&gt;wevtutil cl system C:/Windows/system32&gt;wevtutil cl application  本文摘自<strong>网络</strong>由<a title=”网络安全” href=”http://www.91ri.org”>网络安全</a>攻防研究室(www.91ri.org) <a title=”信息安全” href=”http://www.91ri.org”>信息安全</a>小组收集整理.转载本文请著名原文地址及版权信息。

C:/Windows/system32>wevtutil cl security

C:/Windows/system32>wevtutil cl system

C:/Windows/system32>wevtutil cl application

本文摘自<strong>网络</strong>由<a title=“网络安全” href=“http://www.91ri.org”>网络安全</a>攻防研究室(www.91ri.org) <a title=“信息安全” href=“http://www.91ri.org”>信息安全</a>小组收集整理.转载本文请著名原文地址及版权信息。

鸿大千秋网站建设团队敬上