「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？

「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？ Windowsにおける証拠保全の具体的手順 自分が管理するシステムにおいて不正アクセスを見つけた場合，まずなすべきことは証拠保全である。影響範囲や原因を特定するためには，その時点でのシステムの状態をきちんと記録／保存しておかなければならない。 証拠保全の手順などについては，インターネット上で関連する情報を見つけられるし，関連書籍も複数発刊されている。しかしながら，具体的な作業例はUNIX系のOSについて書かれているものがほとんどで，Windows OSについてはあまり情報がない。特に，日本語で書かれた情報はほとんど見かけない。 そこで本稿では，Windowsマシン上で不正アクセスが見つかった場合の対処法を紹介したい。特に，失われやすい情報（揮発性の高いデータ）の証拠保全に焦点を絞って順を追って解説する。揮発性の高いデ

[gatsupon]

Windowsマシンで不正アクセスを受けたと思ったらこれをみる。

[webmarksjp]

*security

[a-dach]

揮発性の高いデータの証跡保存Tips

[zesh]

portが開いているのは・・・skypeの設定だったりする。。。

[kazz7]

この連載は面白そうだ。

[shioki]

"特に，失われやすい情報（揮発性の高いデータ）の証拠保全に焦点を絞って順を追って解説する。揮発性の高いデータは，システムをネットワークから切り離すだけでも失われる恐れがある"

[Shiokaze98]

Windowsにおける証拠保全の具体的手順

[shutaro]

証拠保全手順

[TransFreeBSD]

便利なツールへのリンクが幾つか

[makun2]

IT Pro

[agx]

Windowsではコマンド補完ないからほとんど知らんのよな

[mainyaa]

覚えておく。

[hideAki]

不正アクセス対処 windows

[silver_arrow]

おぼえておこう

[rokujyou]

いざというときの・・・

[molin]

"[ハッキング][証拠保全][クラック][不正アクセス]"

[shidho]

覚えておく。

[Tetoran]

ほんとにそのときどうしましょう、、

[HeavyFeather]

証拠を保全しておくためのtips

[hate23nanane]

YouTube - [Attack25]博多華丸と児玉清 アタック25で夢の初共演！ 2006.9.3

[westerndog]

Windowsにおける証拠保全の具体的手順まとめ

[teraco]

ツールを使ったWindowsのログ保存方法。ツールと言ってもGUIではなく、Windows搭載のCUIコマンドの強化版。デフォルトでこういうの入ってれば楽なのになぁ。

[nammy55]

みてみぬふり

[wacky]

Windows OSで不正アクセスを発見した場合の証拠保全の手順。ネットワークを切り離す前に集めるべきデータについて。

[Jehoshaphat]

不正アクセスされたときの証拠保全の方法．