Computer Forensics foredrag - Prosa

More documents

Recommendations

Info

Recovering from an Incident På CERT website kan man finde mange gode ressourcer omkring sikkerhed og hvad man skal gøre med kompromiterede servere Eksempelvis listen over dokumenter fra adressen: http://www.cert.org/nav/recovering.html: • The Intruder Detection Checklist • Windows NT Intruder Detection Checklist • The UNIX Configuration Guidelines • Windows NT Configuration Guidelines • The List of Security Tools • Windows NT Security and Configuration Resources Ved at følge en sådan fremgangsmåde får man tryghed ad-hoc oprydning giver ingen sikkerhed! c○ copyright 2005 Security6.net, Henrik Lund Kramshøj 40
”I only replaced index.html” Det ses ofte på hjemmeside defacements - hackere påstår de kun har udskiftet hovedsiden Hvad skal man gøre når man bliver hacket ? du kan ikke have tillid til noget Hvad koster et indbrud ? • Tid - antal personer der ikke kan arbejde • Penge - oprydning, eksterne konsulenter • Bøvl - sker altid på det værst tænkelige tidspunkt • Besvær - ALT skal gennemrodes Kilder: http://packetstormsecurity.nl/docs/hack/i.only.replace index.html.txt c○ copyright 2005 Security6.net, Henrik Lund Kramshøj 41
Page 1 and 2: Velkommen til Computer Forensics fo
Page 3 and 4: Computer Forensics foredrag Emner d
Page 5 and 6: Hvis I har travlt og går før tid
Page 7 and 8: Incident response Hvad er en hænde
Page 9 and 10: Fordele ved computer forensics Hvad
Page 11 and 12: Brug af F.I.R.E forensics cd-rom F.
Page 13 and 14: Data som bevismateriale Data er fly
Page 15 and 16: FRED First Responders Evidence Disk
Page 17 and 18: Registreringsdatabasen Windows syst
Page 19 and 20: Andre typer computer forensics Netv
Page 21 and 22: TCT The Coroner’s Toolkit (TCT) i
Page 23 and 24: Forbindelser til autopsy Når I sta
Page 25 and 26: Analyse første skridt - create dat
Page 27 and 28: Hvorfor er tiden så vigtig tid por
Page 29 and 30: Encase Kommercielt værktøj Bruges
Page 31 and 32: Incident response plan Et værn mod
Page 33 and 34: Ligegyldighed - er hurtigst kræver
Page 35 and 36: Hændelse - metodik Ved at have en
Page 37 and 38: Er systemet slukket eller tændt? T
Page 39: Recovering from root compromise Hå
Page 43 and 44: Hvorfor er data blevet slettet Er d
Page 45 and 46: Steganografi Emnet hedder generelt
Page 47 and 48: Darik’s Boot and Nuke • Autocla
Page 49 and 50: netcat og cryptcat netcat (nc) er e
Page 51 and 52: Case: Hvad kan man komme ud for And
Page 53 and 54: Hvad skal man bruge til et incident
Page 55 and 56: Confidentiality Integrity Availabil
Page 57 and 58: Reklamer: kursusafholdelse Security
Page 59 and 60: File System Forensic Analysis • F
Page 61 and 62: Hackerværktøjer • nmap - http:/
Page 63 and 64: Referencer Internet • http://www.
Page 65: GIAC GSEC krav Security Essentials

Computer Forensics foredrag - Prosa

Create successful ePaper yourself

Delete template?

Save as template?