쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
회사에 감사가 나왔는데 포렌식으로 운영중인 서버에 데이타 복사를 이야기 하고 있습니다
그냥 상식적으로 서버 파워 Off하고 디스크 떼서 이미지 떠간다고 하면 당연히 이해가 가는데 운영중인 서버를 갑자기 포렌식으로 복사 해간다??
이해가 안가는데 어떤 방식인지 경험있으신분들 조언좀 부탁드립니다 참고로 운영자 권한이 없어서 파워 Off도 쉽지 않은 상황이라서 어떤 준비가 필요할지 알아야 대응이 될거 같아서 질의 드립니다
김동균
¸·¿¬ÇÏ°Ô ´ýÇÁ ¸¸µé¾î¼ ÇÏ¸é µÈ´Ù...·Î Çϱâ´Â È®ÀεǾî¾ß ÇÒ ºÎºÐµéÀÌ ÀÖÀ»°Ì´Ï´Ù..
OS °¡ ¹«¾ùÀÎÁö
¼¹ö ±¸¼ºÀÌ ¾î¶²Áö
¾î¶°ÇÑ µ¥ÀÌÅÍ°¡ ¸ñÀûÀÎÁö µîµî
¿ø°ÝÀ̵ç ÄܼÖÀ̵ç ÇØ´ç ¼¹ö¿¡ ½´ÆÛ(root,sa)±ÇÇÑÀ¸·Î Á¢±ÙÇØ¾ß ¸Þ¸ð¸®³ª µð½ºÅ© ÆÄÀϽýºÅÛ, ·Î±×, ÇÁ·Î¼¼½º, DB µî °¢Á¾ ÀڷḦ ¼öÁýÇÏÁö ¾ÊÀ»±î ½Í½À´Ï´Ù.
ÃßÃâÇÏ´Â ÅøµéÀº ´Ù¾çÇÏ°Ô ÀÖ¾î¼ °í°¡ÀÇ ÅøÀ̳ª DIY ·Î ÇöÀå¿¡¼ »ç¿ëÇϱâ ÆíÇÑ Á¾ÇÕ¼±¹°¼¼Æ® ÅøÀÌ ÀÖÁö ½Í½À´Ï´Ù.
ÃßÃâ µ¥ÀÌÅ͸¦ ¹Þ´Â ¹æ½ÄÀº ÀúÀå¸Åü¸¦ ¿¬°áÇؼ ÀÌ¿ëÇϰųª nas?ó·³ ³×Æ®¿÷À¸·Î ¹ÞÀ¸¸é ÆíÇϱäÇϰڳ׿ä.
¹ÞÀº ¿©·¯Á¾·ùÀÇ µ¥ÀÌÅ͵éÀº ºÐ¼®Åø¿¡ Áý¾î ³ÖÀ¸¸é »ó°üµµ¶û °ü·Ã ¿¬°ü Á¤º¸¸¦ ¾ÆÁÖ ÀÌ»Ú°Ô º¸°í¼·Î ¸¸µé¾îÁÖÁö ¾ÊÀ»±î ½Í½À´Ï´Ù.
ÃÖ±Ù ´ÙÇà ½º·´°Ô Á¦°¡ ÀÖ´Â °÷Àº ¾Æ´ÏÁö¸¸ µ¿Á¾ ¾÷°è¿¡ ¾Ð¼ö ¼ö»öÀÌ µé¾î¿Í¼ DB ¸¦ ±×³É ¿î¿µÁßÀμ¹ö¿¡¼ ¿î¿µ¿¡ ¿µÇâ ¾øÀÌ ¹Ù·Î °¡Á®°¡´Â ÀÏÀÌ ÀÖ¾ú½À´Ï´Ù.
Âü°í·Î À©µµ¿ì ¸®´ª½º ¼¹ö PCµîµî ¿©·¯°¡ÁöÀÔ´Ï´Ù ¤Ì¤Ì
¹Ì¸® »çÀü¿¡ ½Ã¹Ä·¹À̼ÇÇϼż ¹®Á¦°¡ ¾ø´ÂÁö üũÇغ¸½Ã´Â°Íµµ ÀÛ¾÷½Ã°£À» ÁÙÀÌ´Â ¹æ¹ýÀÏ°Í °°½À´Ï´Ù.
°¨»ç¸¦ ¹ÞÀ¸½Ã´Â ¼öÁØÀÇ ½Ã½ºÅÛ Á¤µµÀÌ½Ã¸é ³»ºÎ Á¤±³ÇÑ? º¸¾ÈSWµéÀÌ °¡¸¸È÷ ³Ì³õ°í ÀÖÁö´Â ¾ÊÀ»µíÇÕ´Ï´Ù.
db¼¹ö¶ó¸é ¾Æ¸¶ db¹é¾÷ ¼öÁØÀϵí ÇÕ´Ï´Ù. db¸¦ ¹é¾÷ ÈÄ ±× ¹é¾÷ÆÄÀÏÀÇ ÇؽðªÁ¤µµ¸¦ °è»êÇÑ´Ù´Â ÀǹÌÀÏ°Í °°½À´Ï´Ù.
°ü·Ã ¾÷°è(?)¿¡¼ ÀÏÀ» ÇÑ °æÇèÀ¸·Î ºÃÀ» ¶§, ÇöÀç ±¹³»¿¡ db¼¹ö¸¦ ¿Â¶óÀλóÅ¿¡¼ µð½ºÅ© À̹ÌÁö¸¦ ¶° °¥ °¨»ç¾÷ü´Â ¾øÀ»µí ÇÕ´Ï´Ù.
±×¸®°í db¼¹ö´Â µð½ºÅ© À̹ÌÁö¸¦ ¶° °¡¸é ±×°É ´Ù½Ã dbms¿¡ ¿Ã·Á¼ µ¥ÀÌÅ͸¦ º¸´Â°ÍÀÌ ±×¸® ³ì·ÏÇÑ ÀÏÀº ¾Æ´Õ´Ï´Ù.
¼¹ö µ¥ÀÌÅÍ´Â ±×³É ¿Â¶óÀÎ ¹é¾÷Á¤µµÀϵí ÇÏ°í, ÀÏ¹Ý »ç¿ëÀÚ pc³ª Æ÷·»½Ä ÇÁ·Î±×·¥ µ¹¸®´Â ¼öÁØÀÏ°Ì´Ï´Ù.