论坛: 菜鸟乐园 标题: 有谁知道3389的登陆日记在哪???? 复制本贴地址    
作者: laievf [laievf]    论坛用户   登录
很多教材都没提及,是不是没有日记啊?????

地主 发表时间: 04/19 07:38

回复: ma2751_cn [ma2751_cn]      登录
如果你入侵后,而退出是正常注销用户,那么你的IP地址将不会被记录。
只记录了你的机器名。

B1层 发表时间: 04/20 07:55

回复: cwenqiang [cwenqiang]   论坛用户   登录
c:\winnt\system32\logfiles\*.*
c:\winnt\system32\config\*.evt
c:\winnt\system32\dtclog\*.*
c:\winnt\system32\*.log
c:\winnt\system32\*.txt
c:\winnt\*.log

B2层 发表时间: 04/20 08:05

回复: max_ax [max_ax]   论坛用户   登录
如果 进了的话应该还有
c:\winnt\system32\logfiles\w3svc1\*.*
c:\winnt\system32\logfiles\w3svc2\*.* 

B3层 发表时间: 04/20 12:27

回复: booboo [booboo]   论坛用户   登录
但是怎么查看这些日记呢...
(比如担心可能有人进来过...)

B4层 发表时间: 04/20 15:30

回复: max_ax [max_ax]   论坛用户   登录
打开你自己的安全日志 啊

B5层 发表时间: 04/21 12:08

回复: lanjiang91 [lanjiang91]   论坛用户   登录
用记事本打开呀,这个不会吗?

B6层 发表时间: 08/22 16:27

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号