***者在取得用户权限后，为了避免被发现，就要考虑清除用户主机的相关日志，因为日志 系统往往会记录***者的相关***过程和信息。
　　 Windows2的日志文件通常有应用程序日志、安全日志、系统日志、DNS服务器日志、FTP 日志、WWW日志等等，可能会根据服务器所开启的服务不同。
　　一般步骤如下:
　　1.清除IIS的日志。
　　可不要小看IIS 的日志功能，它可以详细的记录下你的***全过程，如你用unicode*** 时ie里打的命令，和对80端口扫描时留下的痕迹。
　　1. 日志的默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志 。那我们就切换到这个目录下吧，然后 del *.*。但由于w3svc服务还开着，日志依然还在 。
　　方法一: 如有3389可以登录,那就用notepad打开，按Ctrl+A 然后del吧。
　　方法二: net 命令
　　C:\>net stop w3svc
　　World Wide Web Publishing Service 服务正在停止。(可能会等很长的时间，也可能 不成功)
　　World Wide Web Publishing Service 服务已成功停止。
　　选择先让w3svc停止，再 清除日志，不要忘了再重新打开w3svc服务。
　　C:\>net start w3svc
　　2. 清除ftp日志
　　 FTP日志默认位置：%systemroot%\sys tem32\logfiles\msftpsvc1\，默认每天一个日 志，清除方法同上。
　 　3. 清除Scheduler日志
　　Scheduler服务日志默认位置：%systemroot%\schedlgu.txt。清除方法同 上。
　　4. 应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\sys  tem32\config 。清除方法同上。
　　注意以上三个目录可能不在上面的位置，那是因为管理员做了修改。可以读取注册表值 得到他们的位置：
　　应用程序日 志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的
　　HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog
　　Schedluler服务日志在注册表中的
　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
　　5.清除安全日志和系统日志 了，守护这些日志的服务是Event Log，试着停掉它！
　　 D:\SERVER\system32\LogFiles\W3SVC1>net stop eventlog
　　这项服务无法接受请求的 "暂停" 或 "停止" 操作。没办法，它是关键服务。如果不用 第三方工具，在命令行上根本没有删除安全日志和系统日志的可能！打开“控制面板”的“ 管理工具”中的“事件查看器”，在菜单的“操作”项有一个名为“连接到另一台计算机” 的菜单，点击它然后输入远程计算机的IP，然后选择远程计算机的安全性日志，右键选择它 的属性，点击属性里的“清除日志”按钮，同样的方法去清除系统日志！
　　6.上面大部分重要的日志你都已经清除了。然后要做的就是以防万一还有遗 漏的了。
　　del以下的一些文件：
　　\winnt\*.log
　　system32下
　　 \logfiles\*.*
　　\dtclog\*.*
　　\config\*.evt
　　\*.log
　　 \*.txt




我想问的是，这样，能完全清除日志信息么？
会的朋友，请我给留言，必有重谢。