[port139ml:04533] インシデントレスポンスはじめの一歩 第6回

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。ネタ元は自分というかセキュmemo っていうか...
＃そろそろ締切ですよ〜の Mail 読んで気が付いたというか（爆）

インシデントレスポンスはじめの一歩 第6回
http://www.atmarkit.co.jp/fsecurity/rensai/rootkit06/rootkit01.html

“揮発性情報”を気にせず、HDD 上の情報だけでインシデントの発生を
確認できているなら、ファイルシステムを ex3fs など耐障害性をあげて
『原電プラグをいきなり抜く』というのはどうなんなもんでしょ？
~~~~~~~~~~~~~~~~~~~~~~~~~~~

-- 
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/