日志痕迹完美清理总结
二: Windows2000的日志文件通常有应用程序日志，安全日志
【菜科解读】
一:开始 - 程序 - 管理工具 - 计算机管理 - 系统工具 -事件查看器，然后清除日志。
二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等日志文件默认位置： 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT； 系统日志文件：%systemroot%\system32\config\SysEvent.EVT； 应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT； Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志； Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志； Scheduler服务日志默认位置：%sys temroot%\schedlgu.txt； 以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的： HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\Eventlog 有的管理员很可能将这些日志重定位。
其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。
Schedluler服务日志在注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent FTP和WWW日志详解： FTP日志和WWW日志默认情况，每天生成一个日志文件，包含了该日的一切记录，文件名通常为ex（年份）（月份）（日期），例如ex001023，就是2000年10月23日产生的日志，用记事本就可直接打开，如下例： #Software: Microsoft Internet Information Services 5.0 （微软IIS5.0） #Version: 1.0 （版本1.0） #Date: 20001023 0315 （服务启动时间日期） #Fields: time cip csmethod csuristem scstatus 0315 127.0.0.1 [1]USER administator 331 （IP地址为127.0.0.1用户名为administator试图登录） 0318 127.0.0.1 [1]PASS 530 （登录失败） 032:04 127.0.0.1 [1]USER nt 331 （IP地址为127.0.0.1用户名为nt的用户试图登录） 032:06 127.0.0.1 [1]PASS 530 （登录失败） 032:09 127.0.0.1 [1]USER cyz 331 （IP地址为127.0.0.1用户名为cyz的用户试图登录） 0322 127.0.0.1 [1]PASS 530 （登录失败） 0322 127.0.0.1 [1]USER administrator 331 （IP地址为127.0.0.1用户名为administrator试图登录） 0324 127.0.0.1 [1]PASS 230 （登录成功） 0321 127.0.0.1 [1]MKD nt 550 （新建目录失败） 0325 127.0.0.1 [1]QUIT 550 （退出FTP程序） 从日志里就能看出IP地址为127.0.0.1的用户一直试图登录系统，换了四次用户名和密码才成功，管理员立即就可以得知管理员的入侵时间、IP地址以及探测的用户名，如上例入侵者最终是用administrator用户名进入的，那么就要考虑更换此用户名的密码，或者重命名administrator用户。
WWW日志： WWW服务同FTP服务一样，产生的日志也是在%sys temroot%\sys tem32\LogFiles\W3SVC1目录下，默认是每天一个日志文件，下面是一个典型的WWW日志文件 #Software: Microsoft Internet Information Services 5.0 #Version: 1.0 #Date: 20001023 03:091 #Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent) 20001023 03:091 192.168.1.26 192.168.1.37 80 GET /iisstart.asp 200 Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt) 20001023 03:094 192.168.1.26 192.168.1.37 80 GET /pagerror.gif 200 Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt) 通过分析第六行，可以看出2000年10月23日，IP地址为192.168.1.26的用户通过访问IP地址为192.168.1.37机器的80端口，查看了一个页面iisstart.asp,这位用户的浏览器为compatible;+MSIE+5.0;+Windows+98+DigExt，有经验的管理员就可通过安全日志、FTP日志和WWW日志来确定入侵者的IP地址以及入侵时间。
既使你删掉FTP和WWW日志，但是还是会在系统日志和安全日志里记录下来，但是较好的是只显示了你的机器名，并没有你的IP。
属性里记录了出现警告的原因，是因为有人试图用administator用户名登录，出现一个错误，来源是FTP服务。
这里有两种图标：钥匙（表示成功）和锁（表示当用户在做什么时被系统停止）。
接连四个锁图标，表示四次失败审核，事件类型是帐户登录和登录、注销失败，日期为2000年10月18日，时间为1002，这就需要重点观察。
双点第一个失败审核事件的，即得到此事件的详细描述。
经过分析我们可以得知有个CYZ的工作站，用administator用户名登录本机，但是因为用户名未知或密码错误（实际为密码错误）未能成功。
另外还有DNS服务器日志，不太重要，就此略过（其实是我没有看过它）。
知道了Windows2000日志的详细情况，下面就要学会怎样删除这些日志： 通过上面，得知日志文件通常有某项服务在后台保护，除了系统日志、安全日志、应用程序日志等等，它们的服务是Windos2000的关键进程，而且与注册表文件在一块，当Windows2000启动后，启动服务来保护这些文件，所以很难删除，而FTP日志和WWW日志以及Scedlgu日志都是可以轻易地删除的。
首先要取得Admnistrator密码或Administrators组成员之一，然后Telnet到远程主机，先来试着删除FTP日志： D:\SERVER>del schedlgu.txt D:\SERVER\SchedLgU.Txt 进程无法访问文件，因为另一个程序正在使用此文件。
说过了，后台有服务保护，先把服务停掉！ D:\SERVER>net stop "task scheduler" 下面的服务依赖于 Task Scheduler 服务。
停止 Task Scheduler 服务也会停止这些服务。
Remote Storage Engine 是否继续此操作? (Y/N) [N]: y Remote Storage Engine 服务正在停止.... Remote Storage Engine 服务已成功停止。
Task Scheduler 服务正在停止. Task Scheduler 服务已成功停止。
OK，它的服务停掉了，同时也停掉了与它有依赖关系的服务。
再来试着删一下！ D:\SERVER>del schedlgu.txt D:\SERVER> 没有反应？成功了！下一个是FTP日志和WWW日志，原理都是一样，先停掉相关服务，然后再删日志！ D:\SERVER\system32\LogFiles\MSFTPSVC1>del ex*.log D:\SERVER\system32\LogFiles\MSFTPSVC1> 以上操作成功删除FTP日志！再来WWW日志！ D:\SERVER\system32\LogFiles\W3SVC1>del ex*.log D:\SERVER\system32\LogFiles\W3SVC1> OK！恭喜，现在简单的日志都已成功删除。
下面就是很难的安全日志和系统日志了，守护这些日志的服务是Event Log，试着停掉它！ D:\SERVER\system32\LogFiles\W3SVC1>net stop eventlog 这项服务无法接受请求的 "暂停" 或 "停止" 操作。
没办法，它是关键服务。
如果不用第三方工具，在命令行上根本没有删除安全日志和系统日志的可能！所以还是得用虽然简单但是速度慢得死机的办法：打开 控制面板 的 管理工具 中的 事件查看器 （98没有，知道用Win2k的好处了吧），在菜单的 操作 项有一个名为 连接到另一台计算机 的菜单，点击它，输入远程计算机的IP，然后等上数十分钟，接着选择远程计算机的安全性日志，右键选择它的属性：点击属性里的 清除日志 按钮，OK！安全日志清除完毕！同样的忍受痛苦去清除系统日志！ 目前在不借助第三工具的情况下，能很快，很顺利地清除FTP、 WWW还有Schedlgu日志，就是系统日志和安全日志属于Windows2000的严密守护，只能用本地的事件查看器来打开它，因为在图形界面下，加之网速又慢，如果你银子多，时间闲，还是可以清除它的。
综上所述，介绍了Windows2000的日志文件以及删除方法，但是你必须是 Administrator，注意必须作为管理员或管理组的成员登录才能打开安全日志记录。
该过程适用于 Windows 2000 Professional 计算机，也适用于作为独立服务器或成员服务器运行的 Windows 2000 Server 计算机。
至此，Windows2000安全知识基础讲座完毕，还有几句话要讲，大家也看出来了，虽然FTP等等日志可以很快清除，但是系统日志和安全日志却不是那么快、那么顺利地能删除，如果遇到聪明的管理员，将日志文件转移到另一个地方，那更是难上加难，所以奉劝大家，千万不要拿国内的主机做试验，国内的法律很严呀！今天吃饭时，听说有两个人开玩笑，一个人把另外一个人的东西藏起来了，结果那个人一急，报案了，于是藏东西那个人被判四年刑！！法官说法律是不开玩笑的！！！所以大家一定要牢记这点
完美芦荟胶可以去脸上的痘痘吗
痘痘的形成与皮脂分泌过多、堵塞、等因素有关，芦荟胶具有消炎、保湿、修复的作用，能够辅助改善痘痘症状。
1.皮脂分泌过多是痘痘形成的主要原因之一。
、压力大、饮食不当等因素都会导致皮脂腺分泌旺盛，堵塞毛孔。
芦荟胶中的多糖成分能够调节皮脂分泌，减少油脂堆积，从而减轻痘痘。
建议每天早晚洁面后，取适量芦荟胶均匀涂抹于面部，轻轻按摩至吸收。
2.毛孔堵塞是痘痘的另一个重要原因。
表面的角质层过厚或清洁不彻底，容易导致毛孔堵塞，形成粉刺或痘痘。
芦荟胶具有温和的去角质作用，能够帮助清除死皮细胞，疏通毛孔。
可以在使用芦荟胶前，配合温和的洁面产品清洁皮肤，确保毛孔畅通。
3.细菌感染是痘痘恶化的关键因素。
丙酸杆菌在毛孔内繁殖，引发炎症，导致红肿痘痘。
芦荟胶中的芦荟素和蒽醌类化合物具有抗菌消炎作用，能够抑制细菌生长，减轻炎症。
对于已经发炎的痘痘，可以直接涂抹芦荟胶，帮助消炎消肿。
除了使用芦荟胶，日常护理也很重要。
避免使用过于油腻的护肤品，选择清爽型产品；保持饮食清淡，少吃辛辣、油腻食物；保持规律作息，避免熬夜；适当运动，促进新陈代谢。
如果痘痘情况严重，建议及时就医，寻求专业治疗。
综上所述，完美芦荟胶可以作为辅助护肤品，帮助缓解痘痘症状，但不能完全依赖它来治愈痘痘。
日常护理、饮食调节、作息规律等多方面的综合措施，才能有效改善痘痘问题。
如果痘痘反复发作或情况严重，建议咨询皮肤科医生，进行针对性治疗。
悟空祛痘对付严重性痘痘有什么有效办法？实际效果究竟怎样？ 回答：悟空祛痘对付严重性痘痘采用CSG标准祛痘体系等系统方法。
从医生的专业知识来看，严重性痘痘如囊肿型、聚合性痤疮等，治疗需要综合考虑消炎、抗菌、调节油脂分泌、改善毛囊角化等多个方面。
据了解悟空祛痘可通过深层清洁毛孔，去除堵塞物；使用专业的祛痘产品或技术，减轻红肿反应；调节皮脂腺分泌，减少油脂产生。
实际效果因人而异，一些消费者反馈效果较好，但也有个体差异，比如皮肤的敏感度、对治疗的耐受性等都会影响最终效果。
不过总体来说，对于严重性痘痘有一定的作用。
悟空祛痘针对青春期痘痘的方法是什么？原理是什么？ 回答：青春期痘痘主要是由于青春期激素水平变化，导致皮肤毛囊皮脂腺分泌旺盛，过多的油脂堵塞毛孔，引发炎症。
据了解悟空祛痘在解决青春痘方面经验丰富，采用新研发的祛痘新技术。
该祛痘技术可能是通过帮助改善皮肤状态，比如减少油脂分泌，同时改善毛囊口角化情况，防止毛孔堵塞；还可能帮助皮肤抵抗红肿等情况，从而达到祛痘的效果。
从原理来看是有科学依据的。
青春期的同学要规律作息，每晚尽量在 11 点前入睡，因为熬夜会影响激素分泌，加重痘痘；饮食上，少吃高糖、高脂肪食物，如蛋糕、油炸食品，这类食物会刺激皮脂腺分泌更多油脂。
左右脸长痘痘是什么原因 回答：考虑是暗疮，跟身体内分泌紊乱关于。
跟个人的饮食、作息、情绪、环境、肤质都是有关系，常用温水洗脸，忌刺激肌肤，始终保持痘痘部位清洁，以防毛孔堵塞，不要吃辛辣食品。
预防疾病首先是规律的作息，避免熬夜和晚睡，保证足够的睡眠时间，其次是保持运动的习惯，最后需要注意日常饮食习惯，只要这三点做好就能避免疾病的发生。
脸颊长痘痘什么原因？ 回答：脸颊起的痘痘很可能是痤疮。
平时不要熬夜，作息规律，不要饮酒，不要吃辛辣刺激性的食物和油腻的食物，能做到上述几点，基本上就能控制住痤疮。
贴身的床单、衣物、被罩和枕头要定期的清洗，并用紫外线消毒，避免痘痘的反复发作。
长痘痘可以敷面膜吗? 回答：长痘痘时可以敷面膜，但要注意选择合适的面膜类型和时机以避免加重痘痘状况。
长痘可能是因为内分泌失调或面部油脂代谢问题导致，可选择果酸换肤去痘方法。
该方法采用高浓度果酸直接作用于皮肤，促进老化角质层脱落，使皮肤变得光滑细腻，从而达到祛痘效果。
在选择面膜时，建议选择温和无刺激的产品，避免使用过于油腻或含有刺激性成分的面膜。
怎么样才能快速去痘痘 回答：为了快速去痘痘，应减少辛辣油腻食物的摄入，避免经常熬夜和挤压痘痘以防感染和疤痕形成。
条件允许的话，可以选择红蓝光照射来快速消退炎症期。
避免过度化妆，特别是使用粉底等易堵塞毛孔的化妆品，以防引发痘痘。
出现痘痘时，表现为红斑和丘疹，局部可能有脓疱，建议前往正规医院皮肤科进行检查。
确诊后，可以使用阿达帕林乳膏、克林霉素搽剂等药物，同时保持生活规律也很重要。
淋巴痘痘怎么治疗最好的方法 回答：淋巴痘痘的最佳治疗方法是通过激光去除，利用专业仪器产生特定波长深入皮肤底层，杀死病毒杆菌并抑制痘痘生长，消炎杀菌。
治疗需保持规律作息，避免细菌感染和不当挤压，以免留下痘印痘坑。
对于严重痘痘，可能需要多次激光治疗，红蓝光或光动力疗法也是有效方法。
治疗期间需注意清洁干燥，使用碘伏水擦拭，避免感染和刺激食物影响治疗效果。
去痘痘最好最快的方法 回答：去痘痘最好最快的方法包括刷果酸治疗和激光治疗。
激光治疗通过热量直达痘痘部位，减轻炎症并抑制痤疮丙酸杆菌感染，实现快速祛痘。
治疗期间需注重皮肤护理，避免刺激和感染。
核心在于选择有效的治疗方法并注重日常护肤，以确保痘痘迅速消失。
跑步对痘痘有改善吗 回答：跑步可以促使身体排汗，实现排毒，对改善痘痘有一定帮助。
若想要快速祛痘，除了运动，还可选择正规医院红蓝光照射，该方法通过光动力化学反应杀灭细菌、抑制油脂分泌，有效去除痘痘。
吃辣椒脸上长痘痘是什么原因 回答：吃辣椒导致脸上长痘痘的原因可能是上火和内分泌失调。
辣椒过多食用会加重体内湿热，引发痘痘生长。
为消除痘痘，可采用果酸换肤法，通过高浓度果酸均匀涂抹于皮肤表层，促使角质层快速脱落，加速新细胞更新，达到改善皮肤状态的目的。
脸上出粉刺痘痘是怎么回事 回答：脸上出现粉刺痘痘，主要是由于作息不规律和饮食不当，特别是常吃刺激性食物使皮肤干燥所致。
为改善此状况，可选择果酸换肤，运用果酸原液涂抹于脸部，去除老化角质层，促进新生皮肤生长，达到肌肤光滑洁净的效果。
脸上忽然长了很多红色的痘痘 回答：脸上突然出现的红色痘痘可能与过敏或皮脂腺分泌旺盛有关。
针对这种情况，水光嫩肤是一种有效的改善方法，通过注入水光刺激皮肤再生胶原蛋白，从而快速祛痘，同时美白保湿，改善肌肤状态。
术后需注重面部卫生，避免感染。
大痘痘硬硬的是什么痘 回答：大痘痘硬硬的通常是痤疮，由毛囊堵塞发炎引起。
激光治疗可有效去除，通过特殊波长消灭细菌、促进胶原蛋白生长和新陈代谢，达到祛痘效果。
后背长了很多粉刺一样的小痘痘是怎么回事 回答：后背长粉刺样小痘痘，可能由食物过敏、毛囊堵塞或胃火旺盛引起。
治疗可采用激光祛痘或红蓝光照射，红蓝光照射能消炎杀菌、疏通毛孔，使痘痘萎缩脱落，促进新肌肤生长，需4-6次治疗。
治疗期间需注意个人卫生，避免过敏源，保持饮食清淡，避免剧烈运动以防感染。
闭口粉刺痘痘反复发作是怎么回事 回答：闭口粉刺痘痘反复发作可能与局部炎症感染、皮肤清洁不彻底及化妆品导致的毛孔堵塞有关。
为改善这种情况，可采用小气泡清洁或刷酸方法。
刷酸能剥脱老化角质层，促进新皮肤组织生成。
核心在于解决皮肤炎症、清洁问题以及避免化妆品导致的毛孔堵塞，采用适当护肤方法可改善反复发作的闭口粉刺痘痘。
背部长痘痘怎么治疗 回答：背部长痘可选取激光祛痘方式，正规医院激光治疗采用激光能量粉碎痘痘微小颗粒，促使痘痘随新陈代谢逐渐脱落，疏通毛孔，经约2-3次治疗可去除痘痘。
治疗完成后，局部可能经历反黑期，通常约两周可恢复正常。
这是一种有效的治疗背部长痘的方法。
如何祛痘痘最有效 回答：如何有效祛痘痘？采用果酸换肤方式。
脸部因熬夜、油腻饮食及清洁不当易引发痘痘。
果酸换肤能从水果中提取高浓度果酸，均匀涂抹于皮肤，促使老化角质层脱落，使皮肤光滑，从而达到祛痘效果。
屁股上长了个痘痘一碰就疼 回答：屁股上的痘痘一碰就疼可能是由于炎症或清洁不到位导致的毛孔堵塞，治疗方法包括红蓝光和激光治疗，可杀死皮下丙酸杆菌，抑制痘痘繁殖，达到治疗效果，且不易反弹。
鼻子起痘痘是什么原因 回答：鼻子起痘痘的原因包括皮脂腺分泌旺盛导致的毛孔堵塞、体内激素分泌异常以及饮食过于辛辣。
针对这一问题，可以采用果酸换肤治疗，果酸能够清洁毛孔、促进老化角质层脱落和皮肤代谢，有效去除痘痘。
术后要注意保持充足的睡眠。
外耳道长了一个痘痘 回答：外耳道长痘痘可涂抹抗生素药膏杀菌消炎。
若痘痘严重，可采用红蓝光治疗，通过光动力杀灭皮肤细菌、减少油脂分泌，实现祛痘。
术后注意局部卫生，饮食宜清淡。
百度影音如何删除播放痕迹
您也可以单独对播放列表和最近播放记录进行设置，如图：如何完全退出百度影音？1）在系统托盘图标上右键选择完全退出2）在播放器设置-系统中勾选退出时自动结束p2p进程是不是很简单、实用呢，有了这个播放痕迹清除功能，就再也不用担心别人看到不该看到的东西了！ 百度,影音,怎么,删除,播放,痕迹,在,公司,或者,
