[port139:01519] Re: Linux Forensic Links

[Tanaka Souji <souta3@xxxxxxxxxxxxxx>]

FORENSIC 関連での日本語サイトを探してみました...


技術メモ - コンピュータセキュリティインシデントへの対応
http://www.jpcert.or.jp/ed/

第4回 インシデント発見時の対応手順
http://www.atmarkit.co.jp/fsecurity/rensai/inci04/inci01.html

UNIX 被害システム分析方法 v1.1
http://www.securitymap.jp/

LKM ルートキット探知 v2.0
http://www.securitymap.jp/

Forensicとは何か
http://www.hawkeye.ac/micky/AD2002/index.html

Rootkitの紹介と対処法
http://www.hawkeye.ac/micky/AD2001/index.html

バックドアとのつきあい方
http://www.hawkeye.ac/micky/

データサルベージってどうよ?
http://cn24h.hawkeye.ac/hdd.pdf

Linux Loadable Kernel Module Hacking
http://tf.happyhacking.net/archive/a.d.200x/2001/lkmh.pdf

LKM Rootkitの軌跡
http://tf.happyhacking.net/archive/a.d.200x/2002/lkm_rootkit.pdf

応用バックドア講座
http://www.akademeia.info/main/lecture1/ouyou_backdoor.htm

侵入されてしまったら
http://www.office.ac/abuse/howto.html

クラックを受けた疑いがある場合の確認方法
http://www.szk-st.net/~takashi/linux/tips/tips-20020215-crackcheck.html

Debian セキュリティマニュアル 
章 10 - システムを破られた後 
http://www.jp.debian.org/doc/manuals/securing-debian-howto/ch10.ja.html

9. システムに侵入された場合や現在侵入されている場合の対応
http://www.linux.or.jp/JF/JFdocs/Security-HOWTO.html#toc9

Ｊｏｅのハッカー観察日記
http://joe.ash.jp/hack/index.htm

-- 
粗にして野にして卑
Tanaka Souji
souta3@xxxxxxxxxxxxxx