热搜词
发表于 2010-12-12 14:41:07 | 显示全部楼层 |阅读模式
本帖最后由 灰儿 于 2010-12-12 14:47 编辑

CleanIISLog是由小榕写的一个清除IIS LOG记录的工具,其下载地址为:http://www.netxeyes.com/cleaniislog.zip

      它除了可以直接清除所有的IIS日志外,还可以清除指定的的IP连接记录而保留其他IP记录;以及当清除成功后,CleanIISLog会在系统日志中将本身的运行记录清除,CleanIISLog只能在本地运行,而且必须具有Administrators权限,其用法为:
CleanIISLog <LogFile>|<.> <CleanIP>|<.>

<LogFile>: 指定要处理的日志文件,如果指定为“.”,则处理所有的日志文件,如果是处理所有日志文件,则需要较长时间。
<CleanIP>: 指定要清除的IP记录,如果指定为“.”,则清除所有的IP记录。

CleanIISLog是采用“重写”或者“替代”方式将一些敏感信息替换掉,彻底的清除了留在日志文件中的痕迹。

     打开网站“属性”。通过“控制面板”-“管理工具”-Internet 信息服务”打开Internet 信息服务管理器,从“Internet 信息服务”依次展开至“网站”-“默认网站”,然后右键单击选择“属性”,打开默认网站属性配置窗口,如图1所示,其它网站目录配置进行类似操作即可。

1.jpg
1打开默认网站“属性”配置
      查看“W3C扩展日志文件”的保存位置。在网站“属性”配置中,如果没有启用日志记录,则在系统中不会记录IIS的日志,默认是启用日志记录。单击活动日志格式下面的“属性”按钮,在弹出的窗口中可以看到日志记录的保存位置,如图2所示,单击“扩展属性”可以查看日志记录的详细设置选项。
2.jpg
2 查看W3C扩展日志文件的保存位置
说明
IIS日志文件一般是存放于系统目录的logfiles目录,例如在WindowsXP以及Windows2003操作系统中,默认日志文件存放于“C:\WINDOWS\system32\Logfiles\”目录下,日志文件夹以“W3SVC”进行命名,如果有多个网站目录,则会存在多个“W3SVC”目录。

查看日志文件。如果在IIS配置中启用了日志记录,则用户在访问网站时,系统会自动记录IIS日志,并生成log文件。在本案例中直接打开“C:\WINDOWS\system32\Logfiles\W3SVC1\ex071213.log”日志文件,如图3所示,其中包含了用户访问的IP地址,访问的网站文件等信息。

3.jpg
3 打开日志文件
测试CleanIISLog软件能否正常运行。启动DOS窗口,并到CleanIISLog.exe软件所在目录下,然后输入“CleanIISLog”命令;如果运行正常则会给出一些帮助信息,如图4所示;否则会提示错误信息。
4.jpg
4 测试CleanIISLog软件
技巧
一般DOS的软件在直接执行时都会给出一定的提示,因此可以直接输入软件名称即可。
执行清除日志命令。在DOS窗口中输入以下命令:
CleanIISLog C:\WINDOWS\system32\Logfiles\W3SVC1\ex071213.log 192.168.1.6
其中“C:\WINDOWS\system32\Logfiles\W3SVC1\ex071213.log”为需要清除的日志文件,“192.168.1.6为要清除的IP地址。执行成功后,会提示修改了多少处,如图5所示。如果是需要清除其他字符,则可以将IP地址更换为字符即可。
5.jpg
5执行清除日志命令
打开清除IP地址后的日志文件。再次打开日志文件“ex071213.log”,从中可以发现该日志中无“192.168.1.6IP地址信息,如图6所示。
6.jpg
6 删除IP地址后的日志文件
小结
本案例通过CleanIISLog软件来修改日志文件中的内容,尤其是清除IP地址以及文件名称尤为有用,清除后,日志文件依然存在,管理员从IIS日志文件中再也不出入侵者的“蛛丝马迹”了。
全部评论1
回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|管理员之家 ( 苏ICP备2023053177号-2 )

GMT+8, 2024-12-25 16:24 , Processed in 0.158797 second(s), 25 queries .

Powered by Discuz! X3.5

Cpoyright © 2001-2024 Discuz! Team