Re: [Hackmeeting] Sequestrato un server di A/I

Delete this message

Reply to this message
Author: MgpF
Date:  
To: hackmeeting
Subject: Re: [Hackmeeting] Sequestrato un server di A/I
On 11/8/10 11:33 PM, anathema wrote:
> Per rispondere a Raistlin, dipende: se sono stati sequestrati non
> verranno restituiti prima di un tot tempo (abbastanza lungo) e previa
> richiesta di dissequestro, quindi se A/I non aveva backup di quei dischi
> e se tali dischi sono stati sequestrati, allora quel server non tornera'
> up come prima (ma sono sicuro che i ragazzi abbiano previsto qualche
> mossa voodoo per questi casi).


Non esattamente.

1) Si arriva con due serie di dischi vergini che chiameremo A e B.
2) Si effettua la copia (e hash) degli ORIGINALI su A (eventualmente se
c'è tempo su B).
3) Si portano via gli originali imballati, sigillati etc...
4) Si lasciano alla società i dischi A montati come gli originali.
5) Si danno al consulente/pg i dischi B.

In questo modo la copia clone rimane all'interno dei server, che possono
ripartire immediatamente.

L'originale viene posto sotto sequestro, sigillato e in mano alla PG.

La copia B viene data in mano a chi fisicamente deve eseguire le indagini.

Gli Hash calcolati sugli originali garantiscono l'assenza di
manomissioni, gli originali rimangono a disposizione per qualunque
ulteriore controllo anche della parte, le indagini vengono svolte su una
copia forense e non sugli originali, e i server possono riprendere a
lavorare nel minor tempo possibile.

Questo, per lo meno, come si lavora normalmente... Le eccezzioni sono
all'ordine del giorno...

M.

--
http://www.google.it/search?q=matteo+flora

La pubblicità ti profila!
Tutela la tua privacy con http://fooldns.org