主页 / server / 问题

问题[forensics](server)

Martin Hope
Parsifal15
Asked: 2020-10-26 08:13:32 +0800 CST
  • 0

我正在 azure 上运行取证实验，需要使用一台机器进行实验，并使用另一台机器查看内容。实验依赖于注册表和其他元素，我担心一旦连接新主机就会损坏它。是否可以将其设为只读并仍将其附加到新机器上？这是我想要附加的操作系统。一台机器必须是windows，查看内容的机器可以是linux或windows都没有关系（但不是azure上的mac）。

diskmanagement azure forensics
Martin Hope
Lucio Crusca
Asked: 2020-07-22 03:05:30 +0800 CST
  • 0

我需要使用 Debian GNU/Linux 克隆一个失败的 2TB 磁盘，该磁盘包含一个 NTFS 分区。磁盘有许多不可重定位的坏扇区，所以我知道部分数据已经丢失；但是我需要克隆磁盘才能尝试使用testdisk.

我发出克隆它的命令是：

dd if=/dev/sdc of=/dev/md2 bs=512 conv=noerror status=progress

大约花了 2 天时间完成，在此期间它发现了大约 3GB、66GB 和 88GB 的​​坏扇区。故障磁盘很旧而且不是高级格式，所以我知道它的扇区肯定是 512 字节。

问题是尝试testdisk /dev/sdc读取目录（但由于坏扇区而无法恢复文件），而 tryngtestdisk /dev/md2甚至没有列出目录内容。该磁盘仅包含 NTFS 分区，它跨越了整个可用空间。为什么克隆与原始不一样，至少在未损坏的扇区上？我是否以一种不好的方式克隆，我应该以其他方式克隆它，例如不同的命令或选项？

linux clone ntfs forensics
Martin Hope
Ben
Asked: 2010-03-10 09:45:05 +0800 CST
  • 1

我是服务器管理领域的新手，我确信我的服务器非常不安全。我已经通过了 WHM CPanel 安全检查，但我确信真正的大师，该检查是愚蠢的，远不及它需要的。我应该注意哪些事项？

linux security forensics