[port139ml:02942] Re: Forensic Workstations (was: システム侵害調査マニュアル)

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 24 Mar 2003 20:15:19 +0900
Hiroaki TERASHIMA <terashima.hiroaki@xxxxxxxxxxxx> wrote:

>離れた拠点のマシンを調査することを考えると道具類をコンパクトにまとめら
>れるとうれしいなって思っています。

リモートからの調査を行う場合、ツールをどうするか？という
問題がありますよね。

私の場合、SMB を無効にすることがほとんどないので、リモート
から手元の共有（調査用ツールが入っている）をマッピングして
使うこともあります。

CD-ROM に焼いて持ち歩くというのも考えたんですが、更新が面倒
なのと、 USB ドライブなら持ち歩き簡単だろうか？と最近考えて
ます...

Linux とかだとどうするのがいいんだろ？CD-ROM くらいしか思い
つかない今日この頃...
# NFS って使ったことないしなぁ(^^;;

-- 
Port139 セミナー セキュア サーバ構築 〜Windows 2000編〜
東京会場(4月18日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030418.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/