[port139ml:05233] /procの保全

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

眼鏡ないので画面がよく見えてない、Port139 伊原です。

昨日の勉強会でちらっと出ていたお話しですが、稼働中システムの
Incident Responce において、/proc 配下をまるっと保全（複製）
する簡単な方法ってあるのでしょうか？

＃標準出力へ出力可能な方法だと nc で飛ばせて嬉しいです。

tar コマンドでサクっとできちゃったりするんだろうか・・・

-- 
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/