[port139ml:03074] Re: Use a Honeypot, Go to Prison?

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [port139ml:03066] Re: Use a Honeypot, Go to Prison?
(<20030419075449.B104.HIDEAKI@xxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
|   翔泳社刊「インシデント レスポンス」P70 通信内容の監視
| 
| に連邦盗聴法に関連した解説があります。この部分や記事に
| あるようにバナーで「モニタリング中」と表示ってのは実際
| にはなかなか難しぃなぁと感じてます。

  telnet, ssh, ftp, rlogin あたりにやるのはまあふつうなので不思議
  でもなんでもないが、http や smtp にそういうバナーをつけるのはふ
  つうではないのでかなり異様になるだろうし、たとえば SMB とか ICMP
  ではそもそもどうやれというのだ、

  ということでしょうか?

- kjm