不正アクセス調査ガイド rootkitの検出とTCTの使い方

渡辺勝弘(著者), 伊原秀明(著者)

• 販売会社／発売会社: オライリージャパン/オーム社
• 発売年月日: 2002/04/27
• JAN: 9784873110790

商品レビュー

2024/06/05

図書館で借りた。
2002年に出版されたオライリー古典。セキュリティが世間的に重要視される以前における、不正アクセス調査のためのツールやツールチップに関する本だ。私はrootkitという存在を知らなかった。Linux/Windows両方に対応して解説しているのは丁寧な印象を受けた。

…似たような仕事・業界に居て、ほぼ聞いたことがないのは、普及しなかったということだろうか？さすがに20年以上前の本だし…。
とりあえず、令和の今では役に立ちそうにないということで、星2つ評価で据え置き。

2012/07/17

すいすい読み終わることができる。
付箋もいくらか付いたし、
いくらかのコマンドも覚えることができた。

2011/01/23

多くのセキュリティの著書はどうやってシステムを守るのか？やその設定方法など侵入されていない事が前提で書かれているが、本書は題名の通りシステムに侵入された後のプロセスや対処方法にスコープを当てており、rootkitとは?という初心者が読んでも非常に分かり易いレベルから丁寧に読者に教えてくれる。

第一版は2002年となっており、紹介されるツールやrootkitは古い情報と思いあまり参考にはしなかったが、意外にもネットで調べてみると今もツールについては多く活用されているようだ。
題材として使われているシステムは、Linuxがメインで自分としてはWIndowsより遥かにUNIX系の方が馴染みがあるので理解し易かった。ただ、Windowsをメインに扱うシステム管理者からすると情報量としては物足りなさがあると思われる。

何をどのようにすれば良いかが明確に書かれており実践的で直ぐに活用出来る良い作品だ。