Оцініть ризик проведення Live Response Memory Dump на скомпрометованій системі під час активної фази атаки.

Question

Answer

Проведення дампа пам'яті автоматично надсилає сповіщення атакуючому про початок розслідування

Answer

Live Response заборонений вимогами судової експертизи через неможливість розрахунку хеш-суми SHA-256

Answer

Дамп пам'яті повністю знищує всі файли на жорсткому диску вебсервера у результаті спрацювання захисту

Answer

Існує мінімальний ризик модифікації деяких Let-структур у RAM, але це переважається цінністю здобутих доказів

Crowdly