这个要看管理员的设置,入侵日志可以清除,但是还是会有痕迹,基本要全部清除很麻烦,但是可以用国外IP进行入侵,这样对方就很难找到你
入侵的话不可能卡着点儿来啊。
把系统上跑的各种程序自己的log调出来看,有木有1点半干了啥的记录。
把ips、ids、各种审计设备、路由器、网关、代理服务器等等的你能找到的记录都拿来看看,有木有1点半的记录。
直接把那几条登录日志的原文在百度里搜,看看别人有没有遇到。
最关键的一点——你说的“以下”在哪啊?
最后,听说随便从网上找一段内容,只要按照非常整齐的格式贴进来,就会被百度机器人自动选为最佳答案。
但是我是很烦复制粘贴大神的,所以我把自己编的内容也按1、2、3的列表排列。
look!下边已经出现来刷分的贴了。
-----------------------------
虽然楼主已经补充了日志内容,但是看到百度大神————经的表现,我立刻委了。讲真我觉得百度人工智能将是国家民族的灾难,大家自求多福。
如果服务器(网站)被入侵了,一般都是服务器或者网站存在漏洞,被黑客利用并提权入侵的,导致服务器中木马,网站被挂黑链,被篡改,被挂马。解决办法:如果程序不是很大,可以自己比对以前程序的备份文件,然后就是修复,或者换个服务器,最好是独立服务器。也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.
检查防火墙日志,检查数据库日志,检查服务器日志,检查被改动的配置,找到隐藏的后面,在网上找个取证工具包,里面什么数据恢复,痕迹检查都有。
服务器事件查看器里面全部是ANONYMOUS LOGON这个账户的登录日志是设置错误造成的,解决方法为:
1、启动Windows 7操作系统,唤出开始菜单选择"控制面板"项。
2、唤出"控制面板"程序窗口,点击"系统和安全"图标。
3、唤出"系统和安全"选项界面,点击"管理工具→计算机管理"图标。
4、唤出"计算机管理"程序窗口,选择"计算机管理(本地)→系统工具"文件夹。
5、选择"事件查看器→Windows 日志→系统"文件夹,点击右侧"操作→属性"图标。
6、弹出"日志属性"对话框,点击"常规→清除日志"按钮。
7、完成事件查看器清除事件日志的操作。
1) Scheduler日志
Scheduler服务日志默认位置:2000下: %sys temroot%\schedlgu.txt NTworkstation下为 SchedLog.txt
可以打开schedlgu.txt
Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
先停掉他 net stop "task scheduler" (注意不停是删不掉的)
然后再 del schedlgu.txt 或 schedlog.txt之后就OK了.
del sched*.txt
不过你如果不想删他,也可以改改它. 他的内容是这样的:
" "任务计划程序服务"
已退出于 01-5-22 20:37:34
"任务计划程序服务"
已启动于 01-5-25 7:07:37
"任务计划程序服务"
已启动于 01-5-25 7:26:36
"任务计划程序服务"
已退出于 01-5-25 8:47:54 "
很好改的.
(2) FTP日志
Internet信息服务FTP日志默认位置:%sys temroot%\sys tem32\logfiles\msftpsvc1\,默认每天一个日志.
格式是这样的 ex*.log .
注意这是一台NT4的LOGFILES下的文件:
这台服务器下管理有多个HTTP或FTP站点
c:\winnt\sys tem32\logfiles 的目录
00-12-04 06:28p .
00-12-04 06:28p ..
01-05-18 12:56p MSFTPSVC1
01-04-23 11:28a MSFTPSVC2
01-01-12 11:56a MSFTPSVC3
01-06-01 08:12a SMTPSVC1
01-09-20 08:55a W3SVC1
01-08-02 10:36a W3SVC10
01-10-11 04:48p W3SVC11
01-07-11 09:16a W3SVC2
01-10-11 10:31a W3SVC3
01-10-10 04:55p W3SVC4
01-09-28 01:43p W3SVC5
01-10-11 08:44a W3SVC6
01-10-11 08:00a W3SVC7
01-09-30 01:49p W3SVC8
01-10-11 08:03a W3SVC9
看看日志文件的格式:
c:\winnt\sys tem32\logfiles\msftpsvc1\in010306.log
192.168.5.8, anonymous, 01-3-6, 16:41:51, MSFTPSVC1, APPSERVER, 192.168.5.8, 0,
0, 0, 331, 0, [3]USER, anonymous, -,
192.168.5.8, -, 01-3-6, 16:41:51, MSFTPSVC1, APPSERVER, 192.168.5.8, 0, 0, 0, 53
0, 1326, [3]PASS, IE30User@, -,
关于LOG文件的含意我就不解释了,浪费时间,嘿嘿.
法一: 这个时侯 net stop msftpsvc 停掉后台服务.
然后尽管 del 看这删吧,不要删的过火,把当天的删了就行. 别忘了再NET START MSFTPSVC 把服务打开.
法二: 当然你如果还想更好,那就改改日志,可以改了系统时间后再改日志,只把你的清了,别忘了把时间改回来哦
实际上在得到ADMIN权限后,做这些事很容易.
法三:) 最傻瓜的清FTP日志的方法, cleaniislog 小蓉写的工具,不用我再教了吧!
(3) WWW日志
Internet信息服务WWW日志默认位置:%sys temroot%\sys tem32\logfiles\w3svc1\,默认每天一个日志
注意这是一台NT4的LOGFILES下的文件:
这台服务器下管理有多个HTTP或FTP站点
c:\winnt\sys tem32\logfiles 的目录
00-12-04 06:28p .
00-12-04 06:28p ..
01-05-18 12:56p MSFTPSVC1
01-04-23 11:28a MSFTPSVC2
01-01-12 11:56a MSFTPSVC3
01-06-01 08:12a SMTPSVC1
01-09-20 08:55a W3SVC1
01-08-02 10:36a W3SVC10
01-10-11 04:48p W3SVC11
01-07-11 09:16a W3SVC2
01-10-11 10:31a W3SVC3
01-10-10 04:55p W3SVC4
01-09-28 01:43p W3SVC5
01-10-11 08:44a W3SVC6
01-10-11 08:00a W3SVC7
01-09-30 01:49p W3SVC8
01-10-11 08:03a W3SVC9
w3svc1 下的文件:
每个人都应该感谢 先生 ,他们给我们带来了常识 ,给我们带来了熟悉 世界的机会 ,昨天他们在那里分享一点关于感...
卫生院健康 学术事务 计划 是国家 肯定 私人卫生事务 名称之一,健康 学术正在提升住民 健康 培养,倡导 健...
事情 以后会发生没有长口患上,以上是专项 整改 的领会几篇进职口吃的文章范文,供参考。领会 口患?一经历 后来...
毛遂自荐 是背他人 先容 本身 最间接的一个手腕 ,然则 毛遂自荐 的内容也是跟着 场所 而产生 转变 的,咱...
规范突发事件 事项 应缓慢计划的处理 ,完美 事项 应缓慢计划系统 ,加强 事项 应缓慢计划的迷信、有效性和可...
员工进入私司 后来都邑 有一个试用期,试用期停止 后来,他们都邑 写自己 试用期的东西 总结。对于 员工来说,...