[connect24h:01514] Re: 対応手順

[kjm@xxxxxxxxxxxxxxxxxx (KOJIMA Hajime /\ 小島肇)]

  ねむすぎる……

<f04310500b6b8cecf0f5b@[10.1.11.253]>において
Sonoda Michio さんがおっしゃるには:
| 
| Webページを書き換えられてしまったら(NT+IIS編)
| http://www.mom.co.jp/sec/directory/emergency/NTemergency.html
| というのを緊急掲載しました。

  すばらしいです。いくつか:

> （２）書き換えられたサーバーをとにかくネットワークから切り離しましょう。

  「切り離す」 = 「ネットワークケーブルをひっこぬく」だということを書
  いておいた方がいいかもしれません。あと、「ネットワークケーブルという
  のはこれだぁ!」と 100Base-TX コネクタの画像を貼る (^^)。

> （３）やられた記録を取りますか？ 

  「できれば丸ごとハードディスクをコピーするか、主要なフォルダやディレ
  クトリをコピーしておきましょう。」

  ↓

  「できれば丸ごとハードディスクをコピーした上で、コピーした方の (新し
  い) ディスクを復旧のベースとしましょう。元のハードディスクは状況保全
  のために取っておくのです。容量の関係などで全てコピーできない場合は、
  主要なフォルダやディレクトリをコピーしておきましょう。」

  かなあ。うーん。どこまで書くのかにもよりますが。

> （５）OSの設定を見直しましょう。

  この設定をすると、自ホストから resolv できなかったりしませんか?

<http://www.atmarkit.co.jp/fwin2k/operation/personalsecurity/personalsecurity09.html>

  それとも、atmarkit が変?

> （６）Webサーバーの設定を見直しましょう。

  「サンプルファイルは全て削除しましょう」がほしいような。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706