[port139:01118] Re: 不正侵入の証拠を押さえろ

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 11 Mar 2002 11:54:56 +0900
hamamoto <r00t@xxxxxxxxxxx> wrote:

>現実問題、この手のツール
>http://www.netjapan.co.jp/P_powerquest/di/V50/info/di50.html
>を使ってHDD→HDDへが現実的な証拠保全手段かも知れないですが。。。

Drive Image は無効にできるみたいですが、使用していないセクタの
コピーを行わないのもあるようなので注意しないとですかね。
＃Symantec の Norton Ghost は無効にできない気が...マニュアルを
＃よく読まねば...やっぱ Drive Image 買うべきかしら...

HDD->HDD の場合、RAID とかを対象に考えると悩ましくないです？

dd の場合、オンラインの侵害されたシステムを利用する危険性はあ
りますが、とりあえずアクセスできるデータをコピーできるという
面は嬉しい...

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/