黑客用来清除攻击痕迹的主要手段_黑客是怎样清除入侵日记的

一般所谓的黑客在入侵完电脑后都要删除日志,是哪个日志,怎么打开查看...

1、右键“我的电脑”，选择管理，打开「事件查看器」；或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开「事件查看器」。 在「事件查看器」窗口，展开电脑日志，选择“安全”，登录日志就显示出来了。

2、最简单的方法就是删除系统日志文件，但这样做一般都是初级黑客所为，真正的高级黑客们总是用修改日志的方法来防止系统管理员追踪到自己，网络上有很多专门进行此类功能的程序，例如Zap、Wipe等。

3、回车后可以查看远程主机内的系统日志已经被删除了在这里插入图片描述(2) 删除常见服务日志IIS的日志功能，它可以详细的记录下入侵全过程，如用unicode入侵时IE里打的命令，和对80端口扫描时留下的痕迹。