Ajuda para a análise de servidor invadido

[pedrohandre]

Boa Noite,

Trabalho com GNU/Linux há mais de 2 anos, Debian especificamente e agora comecei a me deparar com alguns incidentes de segurança que gostaria de investigar.
Por default, verifico os logs, referencia a arquivos, arquivos ocultos, processos e outras coisas básicas a serem verificadas.

Gostaria de aprender mais sobre a Perícia Forense aplicada a informática, principalmente em sistemas Linux-like para que eu seja capaz de identificar a origem da falha, removê-la e implementar uma solução para que a mesma não aconteça novamente.

Alguém pode me ajudar a encontrar um bom caminho a seguir?

Obrigado!

[jacoramos]

Tem alguns links interessantes que com certeza vai encontrar muito material e dicas:

Foren6
SANS Computer Forensic Investigations and Incident Response
Resposta a Incidentes e Forense Computacional
Computer Forensic Blog
futuro robot? futuro inerte?

Grato.
Jacó Ramos

[pedrohandre]

Vou olhar os links!

Obrigado pela responsta!