Amazon - shikencho

19の罠~ハッカーの挑戦 2

ハッカー認定試験―3級合格標準問題

スティーリング・ザ・ネットワーク―いかにしてネットワークは侵入されるか

ハッカーの教科書〈2〉ハッカー侵入実験

不正アクセス調査ガイド―rootkitの検出とTCTの使い方

読者がハッカーになったつもりでセキュリティインシデントマネジメントを行う　　（2004-10-12）
とても変わった構成の本で面白いです。
内容は、クラッキング、不正侵入などが起きた状況を想定し、ログなどをもとに設問に答える構成になっています。
より実践的で仮に不正侵入を試みようとした形跡が見られるというような時、ログを突き詰めて原因を究明するようなスタイルの本ですので、ネットワークアドミニストレータにとってはとても良い本となるのではないでしょうか？
ただ、トランスポートレイヤ以上を前提にしているため、無線LAN/WANをはじめ、偽装パケットなどによるアタックについては別の本を読むべきでしょう、もっともブリッジやスイッチ、ルータ、アクセスポイントなどが対象なので読者層も異なるので当然なのでしょうが…

今までにないタイプのセキュリティ本　　（2003-02-08）
セキュリティé-¢é€£ã®æœ¬ã¯æ•°å¤šãå‡ºã¦ã„るが、どれも、ã"ã‚"なæ-¹æ³•ã‚'使ç"¨ã™ã‚Œã°ã"ã‚"な風に進å...¥å‡ºæ¥ã‚‹ã€ã¨ã„う、どちらかといえば、クラックするå'のè¦-点から書かれた本が多いように思う。もちろã‚"、手法ã‚'å­¦ã‚"でおくå¿...要はあるのだが、実際に被害にあったå '合、いったいどのようなæ-¹æ³•ã§é€²å...¥ã•ã‚ŒãŸã®ã‹ã¨æ€ã£ã¦ã‚‚、その手の本はあまり役に立たない。

一æ-¹ã€ã"の、ハッカーのæŒ'戦では、ネットワーク管理è€...å'の立å 'に立って、物語形式で話が進められている。物語は本筋に大きくé-¢ä¿‚ない部分も多いのではあるが、ã"れのおかã'で読みやすくなっているのも事実だろう。ã-かも、å†...容は、「問題」と「解ç­"」に分かれていて、実際に被害にあったかのような心境で自ら考えるã"とが出来る。問題のãƒ'ートでは、被害にあã!£!!たときの状況、ログ等の説明があり、ã"れã‚'å...ƒã«ã€èª­è€...が実際に原因、進å...¥çµŒè·¯ç­‰ã€...ã‚'推測するのだ。一æ-¹ã€è§£ç­"編にはそれらの解ç­"と、そã-て、対処法、対ç­-æ-¹æ³•ãŒè¿°ã¹ã‚‰ã‚Œã¦ã„る。
ã"ういった、管理è€...å'からのè¦-点の本はå°'ないので、かなりお勧めだ。

すべてのネット管理者必読書　　（2003-02-02）
自分の管理下のネットワークが、もã-不正侵å...¥ãªã©ã®è¢«å®³ã«ã‚ったらどう対処すべきか。侵å...¥ã®æ‰‹å£ã‚„理è«-などはいろいろな本でå...¬è¡¨ã•ã‚Œã¦ã„るが、最初にとった管理è€...の適切さや、ログの読みæ-¹ï¼ˆã"れがã"の本の最大のおすすめ所でもありむずかいã-い所）などの対処æ-¹æ³•ã‚'時系åˆ-にそってã"ã"までå...‹æ˜Žã«æ›¸ã‹ã‚ŒãŸæœ¬ã¯èª­ã‚"だã"とがない。最終的には専é-€å®¶ã«ã‚†ã ã­ã‚‹ã¨ã-ても、ネットワーク管理è€...とã-て「もã-もの時」最初にとらなã'ればならない行動はなにか。不正侵å...¥ãªã©ã®è¢«å®³ã«é‡ã†å‰ã«èª­ã‚"でおいて損はない。Part1は事例と問題、Partï¼'は解ç­"、対ç­-、対応処置が丁寧に解説ã-てある。ログの中に、解ç­"の糸口があるはずだ。マーカーã‚'ç"¨æ„ã-て読むã"とã‚'お勧めする。è'-è€...（翻訳è€...）には失礼だが、あまりにも難ã-ã!™!!ぎて手におえない読è€...でも、ï¼'０の物語（事例）の中からの拾い読みでも十分楽ã-める本である。ログã‚'じっくり読ã‚"でほã-い。å¿...ず「スキルアッãƒ-」ã-ているはずだ。もã-ネット管理è€...の立å 'にいる読è€...ならば「クラッキング防衛大å...¨ã€ã¨ã¨ã‚‚に購å...¥ã-て読むべき本とã-て推è-¦ã™ã‚‹ã€‚