首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全运维 | RDP登录日志取证和清除

1.3 客户端主机名 1.4 远程server 1.5 日志量最大限制 1.6 RDP开放端口 1.7 挂载驱动器监控 二:清除 2.1 EventRecordID单条删除 2.2 IpAddress...批量删除 2.3 powershell示例 三:脚本化 3.1 取证示例 3.2 清除示例 参考 本文以server08为例,示例脚本以powershell为主 适用人群:运维、安全 RDP登录方式:...爆破登录:多次登录失败&登录成功 管理员登录:账户密码、凭据 console模式登录 使用工具: wevtutil LogParser powershell regedit 一:取证 取证关键点: 登录...IP 登录ip端口 登录时间 登录客户端主机名 登录后操作日志 服务端敏感文件 服务端登录的服务器ip 服务端浏览器记录 1.1 登录成功 EventID=4624,从安全日志中获取登录成功的客户端登录...tasklist /svc | findstr "eventlog" taskkill /F /PID 279 net start eventlog 2.1 EventRecordID单条删除 单条日志清除

1.8K30
您找到你想要的搜索结果了吗?
是的
没有找到

Linux清除记录的常见方式

本文将会分享 6个linux痕迹隐藏技巧 隐藏远程SSH登陆记录 清除当前的history记录 隐藏Vim的操作记录 隐藏文件修改时间 锁定文件 清除系统日志痕迹 1....清除当前的history记录 如果我们不希望命令被记录,在退出会话前直接执行: # 清除当前会话的命令历史记录 history -r # 或者 不给当前的shell留时间去处理,内存的命令也就没时间写入到文件...清除系统日志痕迹 Linux 系统存在多种日志文件,来记录系统运行过程中产生的日志 清除系统日志痕迹 /var/log/btmp 记录所有登录失败信息,使用lastb命令查看 /var/log/lastlog...记录所有用户最后一次登录时间的日志,使用lastlog命令查看 /var/log/wtmp 记录所有用户的登录、注销信息,使用last命令查看 /var/log/utmp 记录当前已经登录的用户信息...清除web日志入侵痕迹 # 直接替换日志ip地址 sed -i 's/192.168.166.85/192.168.1.1/g' access.log # 清除部分相关日志 cat /var/log

2.3K20

ssh登录linux

ssh登录linux 上一篇提到用ssh登录centos好处很多,许多linux系统管理员都在用ssh。...puTTY有许多组件,除了用来连接linux的,还有生成密钥的。可以下载打包好的安装包,方便一次安装完。 安装完我们可以看到一共有四个组件: puTTY登录介面,输入账户。...密钥登录 用ssh客户端登录,每次都要验证身份很烦,或者像Xshell那样保存密码有安全隐患。我们可以用密钥对验证登录。...命令行下登录linux linux怎么登录linux呢?linux下有ssh客户端有openssh,大部份发行版上都有。输入ssh --version查看是否安装。...使用openssh登录linux 先用xshell登陆两太linux虚拟机,做好试验准备。 由于openssh是命令行工具,所以需要输入命令:ssh username@ip -p 22。

14.6K30

使用远程登录软件登录 Linux 实例

本文以 PuTTY 软件为例,介绍如何在 Windows 系统的本地计算机中使用远程登录软件登录 Linux 实例。...适用本地操作系统 Windows 说明 如果您的本地计算机为 Linux 或者 MacOS 操作系统,请 使用 SSH 登录 Linux 实例。...注意 首次通过本地远程登录软件登录 Linux 实例之前,您需要重置用户名(如 root、ubuntu)的密码,或者绑定密钥。具体操作请参考 重置密码 或 管理密钥 文档。...Port:轻量应用服务器的连接端口,Linux 实例默认远程登录端口为22。 Connect type:选择 SSH 。 Saved Sessions:填写会话名称,例如 test。...Port:轻量应用服务器的连接端口,Linux 实例默认远程登录端口为22。 Connect type:选择 SSH。 Saved Sessions:填写会话名称,例如 test。

19110
领券