[port139:01133] Re: 不正侵入の証拠を押さえろ

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

On Mon, 18 Mar 2002 14:59:40 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

> Port139 伊原です。
> 
> えーと、Server が対象の場合、PowerQuest DeployCenter を利用する
> 必要があるということを教えていただきました。
> 
> http://www.netjapan.co.jp/P_powerquest/dy/info/dy501.html

Linuxベースのフリーのツールで似たようなことが出来そうな気もし
ますが。。。

> hamamoto さんは書きました:
> >http://www.netjapan.co.jp/P_powerquest/di/V50/info/di50.html
> >を使ってHDD→HDDへが現実的な証拠保全手段かも知れないですが。。。

DriveCopyを使ってコピーしてから、コピー先でFinalDataで調べてみたら、
ちゃんと、未使用セクタもコピーされている風でした。
コピーしたのが１週間前の情報なので、若干、違いましたが，コピー元と
コピー先を見比べたら、同じようなファイルがサルベージできましたので、
多分、間違いないと思います。

余談ですが、B-) に反応です。
# どらごんらんすは、私も持っていたはずだけど、同じくここ数年見かけた
# 記憶がないなぁ。懐かしい。
## ちなみに、私はいまさらながら、指輪物語を「初めて」読んでます。
## 面白いです。もっと早めに読んどくべきだった。。。
## S.ジャクソンのゲームブック世代には、今のファンタジーブームは
## うれしいですねぇ。

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------