详述Windows 2000 系统日志及删除方法(1) - 中国站长下载,源码下载,站长工具下载

Windows 2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等。甚至连流影启动时需要msvcp60.dll这个动库链接库，如果服务器没有这个文件都会在日志里记录下来，这就是为什么不要拿国内主机探测的原因了，他们记下你的IP后会很容易地找到你，只要他想找你！！还有Scheduler日志这也是个重要的LOG，你应该知道经常使用的srv.exe就是通过这个服务来启动的，其记录着所有由Scheduler服务启动的所有行为，如服务的启动和停止。

　　日志文件默认位置：

　　应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，

　　默认文件大小512KB，管理员都会改变这个默认大小。

　　安全日志文件：%systemroot%\system32\config\SecEvent.EVT

　　系统日志文件：%systemroot%\system32\config\SysEvent.EVT

　　应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT

　　Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志

　　Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志

　　Scheduler服务日志默认位置：%systemroot%\schedlgu.txt

　　以上日志在注册表里的键：

　　应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog

　　有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

　　Schedluler服务日志在注册表中

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent

软件：	ASP 源码 \| .NET源码 \| PHP 源码 \| JSP 源码 \| CGI 源码 \| 网页模板 \| 网页素材 \| 字体下载 \| 工具软件 \| 服务器类 \| 书籍教程
文章：	网页编程 \| 网页制作 \| 数据库区 \| 服务器区 \| 网络安全 \| 网站运营 \| 图形图象




中国站长下载	本页只接受PR>=4 IT类站点连接,申请连接,谢谢您们的支持!希望我们的下载站能够真正帮到中国的站长们！
	关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 Copyright © 2005-2006 ChinaZhan.Net. All Rights Reserved .