網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 知道了Windows2000日志的詳細情況,下面就要學會怎樣刪除這些日志: 通過上面,得知日志文件通常有某項服務在后臺保護,除了系統日志、安全日志、應用程序日志等等,它們的服務是Windos2000的關鍵進程,而且與注冊表文件在一塊,當Windows2000啟動后,啟動服務來保護這些文件,所以很難刪除,而FTP日志和WWW日志以及Scedlgu日志都是可以輕易地刪除的。 首先要取得Admnistrator密碼或Administrators組成員之一,然后Telnet到遠程主機,先來試著刪除FTP日志: D:\SERVER>del schedlgu.txt D:\SERVER\SchedLgU.Txt 進程無法訪問文件,因為另一個程序正在使用此文件。 說過了,后臺有服務保護,先把服務停掉! D:\SERVER>net stop "task scheduler" 下面的服務依賴于 Task Scheduler 服務。 停止 Task Scheduler 服務也會停止這些服務。 Remote Storage Engine 是否繼續此操作? (Y/N) [N]: y Remote Storage Engine 服務正在停止.... Remote Storage Engine 服務已成功停止。 Task Scheduler 服務正在停止. Task Scheduler 服務已成功停止。 OK,它的服務停掉了,同時也停掉了與它有依賴關系的服務。再來試著刪一下! D:\SERVER>del schedlgu.txt D:\SERVER> 沒有反應?成功了!下一個是FTP日志和WWW日志,原理都是一樣,先停掉相關服務,然后再刪日志! D:\SERVER\system32\LogFiles\MSFTPSVC1>del ex*.log D:\SERVER\system32\LogFiles\MSFTPSVC1> 以上操作成功刪除FTP日志!再來WWW日志! D:\SERVER\system32\LogFiles\W3SVC1>del ex*.log D:\SERVER\system32\LogFiles\W3SVC1> OK!恭喜,現在簡單的日志都已成功刪除。下面就是很難的安全日志和系統日志了,守護這些日志的服務是Event Log,試著停掉它! D:\SERVER\system32\LogFiles\W3SVC1>net stop eventlog 這項服務無法接受請求的 "暫停" 或 "停止" 操作。 沒辦法,它是關鍵服務。如果不用第三方工具,在命令行上根本沒有刪除安全日志和系統日志的可能!所以還是得用雖然簡單但是速度慢得死機的辦法:打開“控制面板”的“管理工具”中的“事件查看器”(98沒有,知道用Win2k的好處了吧),在菜單的“操作”項有一個名為“連接到另一臺計算機”的菜單,輸入遠程計算機的IP,然后點支煙,等上數十分鐘,忍受象死機的折磨,選擇遠程計算機的安全性日志,右鍵選擇它的屬性: 點擊屬性里的“清除日志”按鈕,OK!安全日志清除完畢!同樣的忍受痛苦去清除系統日志! 前在不借助第三工具的情況下,能很快,很順利地清除FTP、WWW還有Schedlgu日志,就是系統日志和安全日志屬于Windows2000的嚴密守護,只能用本地的事件查看器來打開它,因為在圖形界面下,加之網速又慢,如果你銀子多,時間閑,還是可以清除它的。綜上所述,介紹了Windows2000的日志文件以及刪除方法,但是你必須是Administrator,注意必須作為管理員或管理組的成員登錄才能打開安全日志記錄。該過程適用于 Windows 2000 Professional 計算機,也適用于作為獨立服務器或成員服務器運行的Windows 2000 Server 計算機。 至此,Windows2000安全知識基礎講座完畢,還有幾句話要講,大家也看出來了,雖然FTP等等日志可以很快清除,但是系統日志和安全日志卻不是那么快、那么順利地能刪除,如果遇到聰明的管理員,將日志文件轉移到另一個地方,那更是難上加難,所以奉勸大家,千萬不要拿國內的主機做試驗。 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!