Инструментальные средства обеспечения безопасности


         

Реализация - часть 2


Чтобы проиллюстрировать только что описанное, создадим структуру каталогов и сделаем необходимые изменения в конфигурационных файлах Netscape так, чтобы мы могли импортировать почту Netscape.

  1. Щелкните на File/Import; появится экран:


  2. Следующий экран спрашивает вас о типе электронной почты, которую вы будете импортировать. Выберите Outlook Express из этого меню:


После импорта локальной электронной почты Outlook Express вам надо удалить содержимое почты. К этому моменту вы будете иметь необходимую структуру каталогов и конфигурационные файлы, установленные так, чтобы импортировать электронную почту Netscape из данных улик. Поскольку для импорта электронной почты мы используем профиль, то импортированные данные будут отделены от другого содержимого (в данном случае мы используем профиль по умолчанию, но мы можем выбрать создание нового, используя уникальный номер дела того инцидента, который мы расследуем).


увеличить изображение

Заданный по умолчанию профиль в пределах Netscape теперь готов импортировать почту с компьютера подозреваемого. Каталог с именем imported mail (импортированная почта) - то место, куда мы копируем интересующую нас электронную почту Netscape.

Важно, чтобы вы понимали структуру каталога дерева почтового хранилища Netscape. Каталог Mail и его подкаталоги содержат файлы почтового хранилища. Каждая из дополнительных папок в каталоге Mail представляет различные почтовые учетные записи. Например, пользователь может иметь более одной почтовой учетной записи, управляемой различными провайдерами услуг, и каждая имеет свой собственный каталог в каталоге Mail.

В пределах каталога учетной записи имеется несколько обычных файлов, каждый из которых представляет почтовые ящики в пределах почтовой учетной записи. Мы скопируем эти файлы почтовых ящиков из каталога интересующей нас учетной записи и разместим их в почтовом каталоге правильной пользовательской учетной записи на нашем судебном компьютере для анализа. Это позволит нам просматривать интересующую нас электронную почту.




Содержание  Назад  Вперед