2004-04-15 「やられた!」と思った時の適切な事後対策(ITPro) Doc (1)事後対策の注意点 (2)rootkitの姿 (3)事後対策に必要なツール (4)失われやすい情報の収集 (5)root権限による調査 (6)ログイン状況調査の注意点 (7)設定ファイルと起動スクリプト (8)復旧への道 (9)注目集めるフォレンジック