Показать сообщение отдельно
Старый 12.07.2004, 10:36     # 5
FantomIL
NetMOD
 
Аватар для FantomIL
 
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376

FantomIL СуперБогFantomIL СуперБог
FantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБог
Interceptor,
я не думаю, что можно легче. Первая трудная задача - обнаружение. Если взлом производился опытным человеком, то не в логах ни в системных файлах изменений не найдешь. Подозрения закрадываются, когда компьютер начинает вести себя как-то странно. В первую очередь, в таком случае, думают о вирусах. После тщательных проверок вирус не находится, тогда начинаем искать руткит. Производим все манипуляции, которые я описал в предыдущем посте и анализируем полученные данные. На основе анализа делаем соответствующие выводы.
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения...
---------
Репутация – это то, без чего могут жить люди с характером
FantomIL вне форума