Reagowanie na incydenty w systemie Unix

• Autorzy: Kruk T. , Michalski R.

Warianty tytułu

EN

Unix for techniques for incident response

• Języki publikacji: PL

Abstrakty

PL

W artykule opisano praktyczne metody i techniki reagowania na incydenty w systemach komputerowych pracujących pod kontrolą systemu Unix. Przedstawiono metody reakcji wstępnej oraz metody analizy dochodzeniowej. Opisano zaimplementowane rozwiązania własne.

EN

Practical methods and incident response techniques under Unix operating systems have been described. Initial response and investigations analysis method have been presented. Proposed and implemented own has been described.

Słowa kluczowe

PL

bezpieczeństwo systemów komputerowych

EN

security data

• Wydawca: Wydawnictwo Politechniki Śląskiej
• Czasopismo: Studia Informatica
• Rocznik: 2003
• Tom: Vol. 24, nr 2A
• Strony: 289--298
• Opis fizyczny: Bibliogr. 8 poz.

Twórcy

autor

Kruk T.

autor

Michalski R.

• Politechnika Warszawska, Instytut Automatyki i Informatyki Stosowanej 00-665 Warszawa ul. Nowowiejska 15/19,

Bibliografia

• 1. Amoroso E. G.: Fundamentals of Computer Security Technology. PrenticeHall PTR Upper Saddle River. New York 1994.
• 2. Howard D. J., Longstaff T. A.: A Common Language for Computer Security Incidents. Sandia National Labolatories, 1998.
• 3. Kurtz G., Hatch B., Lee J. B.: Hacking Linux Exposed: Linux Security Secrets and Solutions. Osbourne / McGraw Hill, 2001.
• 4. Lindqvist U., Jonsson E.: How to Systematically Classify Computer Security Intrusions. Proceedings of the 1997 IEEE Symposium on Security and Privacy. IEEE Computer Society Press. Los Alamitos CA May 1997.
• 5. Mandia K., Prosise C.: Incident Response: Investigating Computer Crime. The McGrawHill Companies 2001.
• 6. Michalski R.: Strategie i metody reagowania na łamanie zabezpieczeń komputerowych. Praca dyplomowa. Politechnika Warszawska 2003.
• 7. SANS/ FBI Top 20 List, http://www.sans.org. Mar 2003.
• 8. CERT Polska: Raport Roczny CERT Polska 2002. Przypadki naruszające bezpieczeństwo teleinformatyczne. http://www.cert.pl/PDF/Raport_CP_2002.pdf