做一个文明的入侵者之日志清除
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
用3389登陆，不关服务，
C:\WINNT\system32\LogFiles\MSFTPSVC1下有
ex011120.log / ex011121.log / ex011124.log三个文件，
直接删除 ex0111124.log
不成功，“原文件...正在使用”!
当然可以直接删除ex011120.log / ex011121.log
用记事本打开ex0111124.log，删除里面的一些内容后，保存，覆盖退出，成功。
当停止msftpsvc服务后可直接删除ex011124.log!
命令行下，telnet主机
直接删除 ex011124.log
C:\WINNT\system32\LogFiles\MSFTPSVC1>del ex011124.log
C:\WINNT\system32\LogFiles\MSFTPSVC1\ex011124.log
进程无法访问文件，因为另一个程序正在使用此文件。
所以：在telnet命令行下不能删除logfiles文件，在GUI界面也不能删除，但可以用记事本修改。
但问题是在命令行下用现有的工具是不能修改的。我用系统自带的edit和edlin不行。
又找了一堆命令行下的编辑工具，都不行。
但又不能完全理解为在图形界面用什么工具就一定可以修改，如果用写字板或别的图形界面的编辑软件打开，就不行。
（出处：清风网络学院）
上一篇:自己加载进程启动服务
下一篇:黑客实战录之对一有防火墙机器的渗透
|
| 做一个文明的入侵者之日志清除 相关文章： |
|
|
|
| 做一个文明的入侵者之日志清除 相关软件： |
|
|
|
精品推荐