> > Quindi non sei un avvocato. No, sono un Igegnere Elettronico con la passione per il forensics
Se la prova non viene acquisita in modo corretto risulta difficile se non impossibile dimostrare che sia stato alterata.Non poteva la polizia postale creare un immagine dell'hard disk del server? Creso che comunque far portare in procura i file di dump dall'amministratore di sistema sia come chiedere al proprietario di casa di un' abitazione dove ci sono tracce di sangue per un ipotetico omicidio, di portare il sangue in procura per essere analizzato invece di chiamare la polizia scientifica o il RIS per l'acquisizione in loco, Che ne pensate? Grazie > -- > Cordiali saluti, > Stefano Zanero > > Politecnico di Milano - Dip. Elettronica e Informazione > Via Ponzio, 34/5 I-20133 Milano - ITALY > Tel. +39 02 2399-4017 > Fax. +39 02 2399-3411 > E-mail: [EMAIL PROTECTED] > Web: http://home.dei.polimi.it/zanero/ > ________________________________________________________ > http://www.sikurezza.org - Italian Security Mailing List > ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
