Windows 2000的日志文件通常有html' target='_blank'>應用程序日志，安全日志、系統日志、DNS服務器日志、FTP日志、WWW日志等等，可能會根據服務器所開啟的服務不同。當我們用流光探測時，比如說IPC探測，就會在安全日志里迅速地記下流光探測時所用的用戶名、時間等等，用FTP探測后，也會立刻在FTP日志中記下IP、時間、探測所用的用戶名和密碼等等。甚至連流影啟動時需要msvcp60.dll這個動庫鏈接庫，如果服務器沒有這個文件都會在日志里記錄下來，這就是為什么不要拿國內主機探測的原因了，他們記下你的IP后會很容易地找到你，只要他想找你！！還有Scheduler日志這也是個重要的LOG，你應該知道經常使用的srv.exe就是通過這個服務來啟動的，其記錄著所有由Scheduler服務啟動的所有行為，如服務的啟動和停止。

日志文件默認位置：

應用程序日志、安全日志、系統日志、DNS日志默認位置：%systemroot%system32config，

默認文件大小512KB，管理員都會改變這個默認大小。

安全日志文件：%systemroot%system32configSecEvent.EVT

系統日志文件：%systemroot%system32configSysEvent.EVT

應用程序日志文件：%systemroot%system32configAppEvent.EVT

Internet信息服務FTP日志默認位置：%systemroot%system32logfilesmsftpsvc1，默認每天一個日志

Internet信息服務WWW日志默認位置：%systemroot%system32logfilesw3svc1，默認每天一個日志

Scheduler服務日志默認位置：%systemroot%schedlgu.txt

以上日志在注冊表里的鍵：

應用程序日志，安全日志，系統日志，DNS服務器日志，它們這些LOG文件在注冊表中的：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventlog

有的管理員很可能將這些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目錄。

Schedluler服務日志在注冊表中

HKEY_LOCAL_MACHINESOFTWAREMicrosoftSchedulingAgent

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。