www.zjcoo.com

 　　在服務器(qì)上(shàng)操作(zuò)了就肯定會(huì)留下一些(xiē)痕迹，那(nà)些(xiē)日志(zhì)就是這些(xiē)痕迹，我們要做(zuò)的也就是找到各個(gè)角落裏的一些(xiē)殘留，然後把它們都給清楚掉，才能讓我們的服務器(qì)運轉如飛。

　　對于IIS日志(zhì)的清理(lǐ)

　　目前對于網站(zhàn)的入侵方式主要是注入,然後再提權拿(ná)下服務器(qì)，這樣主要的日志(zhì)痕迹都留在了IIS日志(zhì)裏,所以隻需要把我們在IIS日志(zhì)中的IP地址清楚掉就可(kě)以了.這樣清理(lǐ)的話(huà)更不會(huì)讓對方管理(lǐ)員起疑心.那(nà)麽真的要我們把IIS服務停掉,然後用記事本打開(kāi)日志(zhì)文件一點一點改嗎?當然不是了.隻需要使用CleanIISLog工具就可(kě)以輕松搞定了.

　　CleanIISLog工具的用法:在CMD中執行(xíng)CleanIISLog . IP地址就可(kě)以清楚所有(yǒu)IIS日志(zhì)中有(yǒu)關IP的連接記錄了,保留其它IP記錄

　　當清楚成功後,CleanIISLog會(huì)在系統日志(zhì)中将本身的運行(xíng)記錄清楚.如果IIS的日志(zhì)文件不是默認的話(huà),可(kě)以執行(xíng)CleanIISLog IIS日志(zhì)路徑 服務器(qì)IP地址 來(lái)指定IIS日志(zhì)的路徑.注意:此工具隻能在本地運行(xíng),而且必須具有(yǒu)Administrators權限.

　　日志(zhì)的位置：

　　安全日志(zhì)文件:C:\WINDOWS\system32\config\SecEvent.Evt

　　系統日志(zhì)文件:C:\WINDOWS\system32\config\SysEvent.Evt

　　應用程序日志(zhì)文件:C:\WINDOWS\system32\config\AppEvent.Evt

　　FTP日志(zhì)默認位置:C:\WINDOWS\system32\Logfiles\MSFTPSVC1

　　WWW日志(zhì)默認位置:C:\WINDOWS\system32\Logfiles\W3SVC1

　　然而這些(xiē)日志(zhì)在系統正常運行(xíng)的時(shí)候是不能被删除的.FTP和(hé)WWW服務可(kě)以先把這2個(gè)服務停止掉,然後再删除日志(zhì)文件,但(dàn)是安全,系統和(hé)應用程序的日志(zhì)守護服務Event Log 是沒有(yǒu)辦法停止的.那(nà)麽有(yǒu)需要怎麽清理(lǐ)呢?

　　因為(wèi)手工這一步有(yǒu)這種困難不好進行(xíng).所以我們可(kě)以利用工具.這裏我給大(dà)家(jiā)講的用到的工具是CL.這個(gè)工具可(kě)以清理(lǐ)IIS日志(zhì).FTP日志(zhì)、計(jì)劃任務日志(zhì)、系統日志(zhì)。

　　CL工具的清理(lǐ)命令

　　清理(lǐ)服務日志(zhì):cl -logfiles 127.0.0.1 (程序自動先把FTP.WWW.Task Scheduler服務停止再删除日志(zhì),然後再啓動三個(gè)服務.)

　　清理(lǐ)系統日志(zhì):cl -enentlog all

　　此工具支持遠程清理(lǐ),當然前提必須是建立了管理(lǐ)員權限的IPC管理(lǐ)連接.

　　連接命令:net use \\ip\ipc$ 密碼/user:用戶名

　　然後就可(kě)以用CL -LogFile IP對主機進行(xíng)遠程清理(lǐ)了。

　　清除過程結束後，你(nǐ)會(huì)發現服務器(qì)的速度加快了許多(duō)，用戶是最喜歡這樣的網站(zhàn)的，自然我們網站(zhàn)的流量及其他也就不言而喻了。

重慶中技互聯網信息咨詢有限公司 www.zjcoo.com