论坛: 黑客进阶 标题: SOS--关于入侵后日志的问题 复制本贴地址    
作者: nallfather [nallfather]    论坛用户   登录
首先,我用3389进了系统,并留下一批处理,内容如下:
attrib c:\winnt\system32\config\*.* +r +h +i
也就是把日志记录器设置只读,写不进去
并设置定时运行
退出后,我用小榕的ELSAVE擦一下PP
现在问题就是,以后还用得着擦PP吗
麻烦的经验的同志回复一下



地主 发表时间: 05-11-05 21:32

回复: virgoshaka [virgoshaka]   论坛用户   登录
只读应该是对用户来说只读吧?
对系统来说没只读不只读的。。。
这么设了以后还是会记录登陆事件的,我觉得。。。

B1层 发表时间: 05-11-05 23:09

回复: zhangyang [zy266]   论坛用户   登录
一个叫灌水 N神的家伙是 神经病。有一天他非要和我视频 ,我就答应了。他老婆 也来了。他走了后,他老婆就 一把鼻涕一把泪的告诉我 ,说 N神有神经病史。我当时就吓呆了,他老婆还说,心中要有数,但是要提前有所准备。大家注意了。他的QQ是38402786。哈哈 哈哈

B2层 发表时间: 05-11-11 20:46

回复: toumings3 [toumings3]   论坛用户   登录
真的吗
那大家以后要注意了
呵呵

B3层 发表时间: 05-11-12 12:35

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号