toaruRのブックマーク - はてなブックマーク

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

toaruR id:toaruR ● 54,349 ブックマーク ● - お気に入り ● - お気に入られ

●すべて ● AI(163) ● AR・VR(61) ● Cocos2d-x (6) ● IoT (257) ● Rails (35) ● SNS (211) ● Unity (3) ● VR(1) ● WordPress (301) ● app (252) ● mac (17) ● shopify (6) ● swift (4) ● twitter (70) ● web制作 (2931) ● windows (214) ● あとで読む (26) ● アート (113) ● ギフト (318) ● サービス (420) ● スゴイ (131) ● スマホ (366) ● セキュリティ (4) ● トリビア (339) ● ネタ (556) ● フリー素材 (3) ● ライフハック (79) ● 今度試す (317) ● 写真 (14) ● 広告 (469) ● 携帯サイト (14) ● 旨 (142) ● 本 (383) ● 着眼点 (462) ● 社会 (667) ● 経済 (325) ● 考える (187) ● 育児 (131) ● 花 (8) ● 記念 (319) ● 読み物 (208) ● 辞典 (262) ● 音楽 (19) ● web制作 (2931) ● 社会 (667) ● ネタ (556) ● 広告 (469) ● 着眼点 (462) ● サービス (420) ● 本 (383) ● スマホ (366) ● トリビア (339) ● 経済 (325)

ブックマーク / qiita.com/log0417 (1)

インシデント発生時に電源を入れたままにすべきか問題 - Qiita

● 235 users ● qiita.com/log0417 ●テクノロジーはじめにとあるセキュリティインシデントにおいて、サーバを電源ケーブルごと引き抜いたという対応が行われ、X︵Twitter︶ではこの対応について賛否両論が見られました。このうち電源を入れたままにすべきという人の意見には、﹁マルウェアの中にはシャットダウンすることで自分自身を削除し、感染痕跡を削除するものがある﹂﹁メモリを調査すべきなのでシャットダウンすべきではない﹂のような意見が見られました。本記事では実際にメモリからどのような情報がわかるか、そしてメモリダンプを解析することの有用性と課題について記載します。メモリフォレンジックセキュリティインシデントにおいてはフォレンジック調査が行われる場合があります。フォレンジック調査には、HDDやSSDのようなストレージを調査対象とするディスクフォレンジック、パケットキャプチャやNetFlow、ProxyやFWのログのような通信を対象とするネッ