服务器日志和IIS日志的清理的操作其实是比较简单的，本文针对那些对服务器了解不多的朋友们；在这之前我自己也做过一段时间的系统管理员，这些是我工作内容的一部分，现在把这些方法分享给大家，希望对你们有帮助。下面我们首先介绍下日志的默认位置,只有我们知道了我们在服务器上留下的痕迹,才能擦除我们在计算机中留下的痕迹,而日志就是我们留下痕迹的位置所在.
安全日志文件:C:\WINDOWS\system32\config\SecEvent.Evt
系统日志文件:C:\WINDOWS\system32\config\SysEvent.Evt
应用程序日志文件:C:\WINDOWS\system32\config\AppEvent.Evt
FTP日志默认位置:C:\WINDOWS\system32\Logfiles\MSFTPSVC1
WWW日志默认位置:C:\WINDOWS\system32\Logfiles\W3SVC1
然而这些日志在系统正常运行的时候是不能被删除的.FTP和WWW服务可以先把这2个服务停止掉,然后再删除日志文件,但是安全,系统和应用程序的日志守护服务Event Log 是没有办法停止的.那么有需要怎么清理呢?
因为手工这一步有这种困难不好进行.所以我们可以利用工具.这里我给大家讲的用到的工具是CL.这个工具可以清理IIS日志.FTP日志`.计划任务日志.系统日志.
一、清理服务日志只需要执行
CL工具的清理命令
清理服务日志:cl -logfiles 127.0.0.1 (程序自动先把FTP.WWW.Task Scheduler服务停止再删除日志,然后再启动三个服务.)
清理系统日志:cl -enentlog all
此工具支持远程清理,当然前提必须是建立了管理员权限的IPC管理连接.
连接命令:net use \\ip\ipc$ 密码/user:用户名
然后用CL -LogFile IP对主机进行远程清理了.
二、对于IIS日志的清理
目前对于网站的入侵方式主要是注入,然后再提权拿下服务器，这样主要的日志痕迹都留在了IIS日志里,所以只需要把我们在IIS日志中的IP地址清楚掉就可以了.这样清理的话更不会让对方管理员起疑心.那么真的要我们把IIS服务停掉,然后用记事本打开日志文件一点一点改吗?当然不是了.只需要使用CleanIISLog工具就可以轻松搞定了.
CleanIISLog工具的用法:在CMD中执行CleanIISLog . IP地址就可以清楚所有IIS日志中有关IP的连接记录了,保留其它IP记录
当清楚成功后,CleanIISLog会在系统日志中将本身的运行记录清楚.如果IIS的日志文件不是默认的话,可以执行CleanIISLog IIS日志路径 服务器IP地址 来指定IIS日志的路径.注意:此工具只能在本地运行,而且必须具有Administrators权限.
上面讲到的对服务器日志和IIS日志的清理的方法，有不正确的地方大家及时以留言方式提出来，这些方法大家可以去动手操作一下，熟能生巧，相信大家会很快掌握的.
海西数据
-国际互联网数据中心：全国最大的服务器提供商！台湾服务器|香港服务器|日本服务器|韩国服务器|美国服务器|新加坡服务器|英国服务器|德国服务器|法国服务器|加拿大服务器|印度服务器|欧洲服务器|国外服务器|
详情请咨询QQ：835473315 QQ:664311070 QQ:574116650 QQ：563149726
联系人：Sally KEN jake john
电话：0592-8397998 7x24 13306033708
公司官方网址http://www.xmwzidc.com
http://www.xmwzidc.cn
http://www.hxsj.xmwzidc.com [海西数据虚拟主机网]
http://www.xmwzidc.com/blog [海西数据博客]