harden-doc 3.19 - en to ja translation catalogue (9 entries)

en: General behavior
ja: 一般的な行動

en: Backing up the system
ja: システムのバックアップを取る

en: Remember that if you are sure the system has been compromised you cannot trust the installed software or any information that it gives back to you. Applications might have been trojanized, kernel modules might be installed, etc.
ja: システムが破られたことがわかっているならその中のソフトウェアもそれが返す どんな情報も信用できないことに注意してください。アプリケーションがトロイの 木馬化されたかもしれませんし、カーネルモジュールがインストールされている かもしれません、などなど。

en: The best thing to do is a complete file system backup copy (using <command>dd</command>) after booting from a safe medium. Debian GNU/Linux CD-ROMs can be handy for this since they provide a shell in console 2 when the installation is started (jump to it using Alt+2 and pressing Enter). From this shell, backup the information to another host if possible (maybe a network file server through NFS/FTP). Then any analysis of the compromise or re-installation can be performed while the affected system is offline.
ja: 最もよいのは安全なメディアからブートしたあと (<command>dd</command> を使って) ファイルシステムの完全なバックアップコピーを取ることです。Debian GNU/Linux CD はこのために便利に使えます。なぜならそれはインストールがはじまったとき コンソール 2 でシェルを提供するからです (Alt+2 を使い、Enter を押して移動して ください)。このシェルはシステムがオフラインである間に (または、再インストール 中に) 解析するために情報を他の場所へ (NFS/FTP 経由でネットワークファイル サーバへ、など) バックアップするのに使うことができます。

en: If you are sure that the only compromise is a Trojan kernel module, you can try to run the kernel image from the Debian CD-ROM in <emphasis>rescue</emphasis> mode. Make sure to startup in <emphasis>single user</emphasis> mode, so no other Trojan processes run after the kernel.
ja: トロイの木馬化されたカーネルモジュールしかないとわかっているなら、CD の カーネルイメージを <emphasis>rescue</emphasis> モードで動かしてみることができます。 カーネルのあとで他のトロイの木馬プロセスが動かないように<emphasis>シングル</emphasis> モードで起動するようにしてください。

en: Forensic analysis
ja: 科学捜査

en: Remember that forensics analysis should be done always on the backup copy of the data, <emphasis>never</emphasis> on the data itself, in case the data is altered during analysis and the evidence is lost.
ja: 科学捜査は常にデータのバックアップコピーに対して行うべきです。データ そのものに対して行っては<emphasis>いけません</emphasis>。なぜならデータが解析中に 変更されるかも (そして失われるかも) しれないからです。

en: FIXME: This paragraph will hopefully provide more information about forensics in a Debian system in the coming future.
ja: FIXME。この段落には将来の Debian システムでの科学捜査についての情報を もっと提供できたらと思う。

en: FIXME: Talk on how to do a debsums on a stable system with the MD5sums on CD and with the recovered file system restored on a separate partition.
ja: FIXME: CD 上の md5sum に対して、そして別のパーティションに復旧された ファイルシステムに対して安定版システム上で debsums をどう使うか述べる。
