|
 | 作者: nallfather [nallfather]
 论坛用户 |
登录 |
| 首先，我用3389进了系统，并留下一批处理，内容如下： attrib c:\winnt\system32\config\*.* +r +h +i 也就是把日志记录器设置只读，写不进去 并设置定时运行 退出后，我用小榕的ELSAVE擦一下PP 现在问题就是，以后还用得着擦PP吗 麻烦的经验的同志回复一下 |
| 地主 发表时间: 05-11-05 21:32 |
 | 回复: virgoshaka [virgoshaka] 论坛用户 |
登录 |
|
只读应该是对用户来说只读吧？ 对系统来说没只读不只读的。。。 这么设了以后还是会记录登陆事件的，我觉得。。。 |
| B1层 发表时间: 05-11-05 23:09 |
 | 回复: zhangyang [zy266]  论坛用户 |
登录 |
一个叫灌水 N神的家伙是 神经病。有一天他非要和我视频 ，我就答应了。他老婆 也来了。他走了后，他老婆就 一把鼻涕一把泪的告诉我 ，说 N神有神经病史。我当时就吓呆了，他老婆还说，心中要有数，但是要提前有所准备。大家注意了。他的QQ是38402786。   哈哈 哈哈 |
| B2层 发表时间: 05-11-11 20:46 |
 | 回复: toumings3 [toumings3] 论坛用户 |
登录 |
|
真的吗 那大家以后要注意了 呵呵 |
| B3层 发表时间: 05-11-12 12:35 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 黑客进阶 标题: SOS--关于入侵后日志的问题