「「クラックされたり！」「しからば、いざゆかん」」記事へのコメント

たらいまわし

[WATT (7709)]

他の共同管理者に連絡、そして休暇へ……。
まぁ、普通に考えたら、まずシャットダウンかケーブル抜くでしょうね。

# 内輪用だからこそできる技かも

止められないサーバーの場合を考えると、涙が出そうです。

Re:たらいまわし

[kawaz (15398)]

いきなりシャットダウンは侵入の痕跡を消すことになってしまうので、電源は落とさず LAN ケーブルを抜くですねぇ。

その後、chkrootkit して、入れ替えられたコマンド類（ps,netstat,ls,etc...）のバイナリを入れ替えて調査開始。

ですかね。

Re:たらいまわし

[norimu (19779)]

先生！
電灯線LANを実用化させてしまっているのですが、どうしたらいいでしょうか！

--
norimu