Linux系统取证实践研究

摘要

IDC服务器调查取证过程中经常会涉及到Linux操作系统,调查人员较为关注Linux操作系统的查看、密码绕过、逻辑卷内容的查看、Linux分区只读设置、Linux下Web服务器的调查和数据库调查等内容.本文在研究Linux常用取证教术的基础上,介绍了Linux系统取证的实践操作步骤,为取证调查一线的工作与研究人员提供参考.