Перевод первой части статьи "Forensic Analysis of a Live Linux System", опубликованной на securityfocus.com, с рекомендациями по расследованию причин совершенного проникновения и воссоздания хронологии предпринятых взломщиком действий.