BlackBoard (http://www.black-board.net/index.php)
- Computerecke (http://www.black-board.net/board.php?boardid=30)
-- Netzwerke/Telekommunikation (http://www.black-board.net/board.php?boardid=2)
--- Log Files löschen (http://www.black-board.net/thread.php?threadid=16507)


Geschrieben von Sypher am 17.03.2004 um 22:11:

  Log Files löschen

Hi,
da man immer mehr hört das die "log" files von irgend welchen geschnappten Internet leechern sie überführt hat, wollt ich mal fragen wo die log files sind und wie man die deleten kann, das soll net heißen dass ich illegale software nutzt sondern ich stelle diese Frage ausschließlich aus neugier!
Gruss Sypher



Geschrieben von gandalf am 17.03.2004 um 22:20:

 

Klar, und ich bin auch nur zufällig von der Polizei, und die Logfiles, die Du meinst, auf Grund derer Leute Schwierigkeiten kriegen, sind auf den Servern der entsprechenden Peer to Peer Netzwerke, also dort wo Du keinen Zugang hast.

Gruss

gandalf



Geschrieben von time-walker am 17.03.2004 um 22:22:

 

ja gute fragen das will ich auch mal wissen smile



Geschrieben von Sypher am 17.03.2004 um 22:23:

 

aso^^, dachte die wäre irgendwo auf der platte gespeichert!
Gruss Sypher

Edit/ aber durch welche daten kann die polizei dann nachweisen wo ich war?Irgendwo müssen die ganzen dateine ja gespeichert sein (auf der platte), im prinmzip müssten es ja so ähnliche daten wie cookies sein (die ich immer brav sicher lösche^^), würd mich ja echt mal interessieren wo die sind! Aso genau so wo werden die "sicher" gelöschten daten gespeichert, ich mein wenn ich jetzt spezial progz über ein rechenr laufen lasse findet der ja ein haufen altes zeug, wo wird das zwischne gespecihert? Wenn jetzt zb. man ne 80gig HD hat und die mit 76gig belegt ist, wie kann dann so ein prog 25-26gig gelöschtes material wiederherstellen, ich versteh die logig dabei net, irgendwo auf der platte muss es doch ein ort geben wo alles gepeichert wird wo ein "normaler" user net dran kommt, oder?
GRuss Sypher



Geschrieben von time-walker am 17.03.2004 um 22:27:

 

ja is sie auch smile
ausser wenn du die von einem server haben willst.



Geschrieben von CDW am 17.03.2004 um 22:46:

 

zu logfiles: was gibts da zu missverstehen: die sind auf der Platte... ist schon richtig, aber die Platte steckt im server großes Grinsen
Zu den Dateien: zur Verwaltung der Daten auf der Platte werden diese in einer bestimmten Struktur organisiert(Dateiformat FAT,FAT32,NTFS,ext2/3,jfs,xfs usw).. dabei beträgt die kleinstmögliche einheit in der Regel mehrere Bytes.
Ich nehm jetz als Beispiel die standard Winformatierung FAT32, bei 80 gig Platte formatiert windows mit 16 KB Clustern(kleinstmögliche Einheit). Das heißt wenn du eine Datei speicherst, dann schaut win erstmal in seiner "Liste" nach was frei ist und schreibt das in die verfügbaren Cluster. Diese werden in der "Liste" als belegt markiert. Das Problem ist dabei, wenn die Datei auch nur 1 Byte groß ist, wird trotzdem die Klustergröße belegt (in dem fall also 16 KB). Wenn man jetzt eine Datei löscht, dann markiert win in ihrer "liste" die Cluster eben als frei - wenn man was neues speichert, werden die überschrieben. Aber bis dahin bleiben die Daten noch erhalten.Deshalb kann man auch nach dem "normalen" Löschen noch so viel wiederherstellen.



Geschrieben von C-Shell am 17.03.2004 um 23:02:

 

offtopic:
was mich interessieren würde: wo wird eigentlich das bb gehostet - auf dem eigenen privaten server des admins (oder muß man sich beim schreiben vorsehen?)

ps: bei meinem webspace habe ich selbst als admin nicht die möglichkeit, legal die logfiles zu löschen (einsicht wird mir natürlich gewährt)



Geschrieben von Exekutor am 18.03.2004 um 01:13:

 

Also wenn sich nix geändert hat lietg das Board auf nem Server von einem Provider.

Und auch wenn nicht, allgemein solltet ihr euch schon vorsehn was ihr postet, und das Mod-Team passt ja auch auf.. man kann sich nie sicher sein wer am anderen Ende des Rechners hockt großes Grinsen


Ciao Exe



Geschrieben von Against-mV am 19.03.2004 um 16:26:

 

also oft liegen die im Untervezeichnis /log/

oder einfach mal nach log.log bzw. log.txt suchen Augenzwinkern



Geschrieben von sleeepy am 19.03.2004 um 17:38:

 

es könnten auch log gewesen sein die auf der festplatte liegen...so z.b. logs von nem ftp programm, wo illegale server drin sind oder logs ausm irc, wo über illegale sachen geredet wurden oder ausm chat woanders oder von icq oder aim oder sonstigem....



Geschrieben von C-Shell am 19.03.2004 um 18:39:

 

@ exe:
danke für die info - werd mich vorsehen Augenzwinkern

@ Against-mV:
die primäre frage war (siehe topic) : "log files löschen"

@ sleeepy:
ich glaube nicht, dass er die internen 'logfiles' meinte - um an die zu gelangen bräuchten die behörden schon einen konkreten verdacht und dass dürfte eher unwahrscheinlich sein (wenn dann würd ich sowieso die festplatte überschreiben und zur sicherheit noch einmal einen magneten drüberführen - nur die logfiles löschen reicht da sowieso nicht aus)



Geschrieben von sleeepy am 19.03.2004 um 18:46:

 

magnet bringt bei den aktuellen festplatten aber meiner meinung nach auch nich soviel, da diese serh gut abgeschirmt und geschützt sind...


und überschreiben reicht schon aus...am besten alles mit nullen überschreiben....da war mal nen test in der ct und diese möglichkeit war genausogut wie andere daten-vernichter-programme....


Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH