设为首页
加入收藏
站内地图
旧版入口

做一个文明的入侵者之日志清除

作者:佚名 出处:网络转载 时间:12-21 点击:

内容载入中...
用3389登陆,不关服务,

  C:\WINNT\system32\LogFiles\MSFTPSVC1下有

  ex011120.log / ex011121.log / ex011124.log三个文件,

  直接删除 ex0111124.log

  不成功,“原文件...正在使用”!

  当然可以直接删除ex011120.log / ex011121.log

  用记事本打开ex0111124.log,删除里面的一些内容后,保存,覆盖退出,成功。

  当停止msftpsvc服务后可直接删除ex011124.log!

  命令行下,telnet主机

  直接删除 ex011124.log

  C:\WINNT\system32\LogFiles\MSFTPSVC1>del ex011124.log

  C:\WINNT\system32\LogFiles\MSFTPSVC1\ex011124.log

  进程无法访问文件,因为另一个程序正在使用此文件。

  

  所以:在telnet命令行下不能删除logfiles文件,在GUI界面也不能删除,但可以用记事本修改。

  但问题是在命令行下用现有的工具是不能修改的。我用系统自带的edit和edlin不行。

  又找了一堆命令行下的编辑工具,都不行。

  

  但又不能完全理解为在图形界面用什么工具就一定可以修改,如果用写字板或别的图形界面的编辑软件打开,就不行。


  
收藏本文:
】【打印页面】【推荐给朋友】【关闭窗口
推荐信息