论坛: 菜鸟乐园 标题: 3389登陆成功后用事件查看器清除安全日志可以吗? 复制本贴地址    
作者: wealsh [wealsh]    论坛用户   登录
3389登陆成功后用事件查看器清除安全日志可以吗?

地主 发表时间: 07/17 19:16

回复: aney [aney]   论坛用户   登录
还有好几个日至文件
c:\winnt\system32\logfiles\*.*
c:\winnt\system32\config\*.evt
c:\winnt\system32\dtclog\*.*
c:\winnt\system32\*.txt
c:\winnt\system32\*.log
C:\WINDOWS\pfirewall.log.old或者C:\WINDOWS\pfirewall.log


B1层 发表时间: 07/17 19:50

回复: hacker521 [hacker521]   论坛用户   登录
只要不点保存日志,基本上肉鸡不会发现

B2层 发表时间: 07/18 07:49

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号