1. 在渗透测试中,要清除当前bash操作,很多人会直接 history -c 清除,但是这样会把所有的 .bash_history 清空,稍微有点常识的管理员立马就能发现出问题了。解决这个很简单:

正确的做法是在推出前执行


复制代码代码如下: export HISTFILE=/dev/null</p> <p>export HISTSIZE=0

这样就行了。

 

2. 登录系统的时候,直接输入以下命令,登录SSH之后就不记录history了


复制代码代码如下:
unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG;</p> <p>export HISTFILE=/dev/null;</p> <p>export HISTSIZE=0;</p> <p>export HISTFILESIZE=0

3. 最变态记录日志的地方


复制代码代码如下:
[root@c2 ~]# vi /root/.bash_history

这个地方的日志是终极日志,不能直接删除,需要替换,替换技巧看下面的内容,或者直接修改

 

4. 删除日志里的IP技巧


复制代码代码如下:
sed -i ‘s/192.168.100.252/127.0.0.1/g’ abc.txt

标签:
Ubuntu,Bash

免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
内蒙古资源网 Copyright www.nmgbbs.com

评论“在Ubuntu系统中清楚Bash日志记录的方法”

暂无“在Ubuntu系统中清楚Bash日志记录的方法”评论...

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?