🚀 go-pugleaf

Dnia 01.12.2024 Marcin Debowski <agatek@INVALID.zoho.com> napisał/a:

> Bez bicia informuję, że nie pracowałem nigdy na nieco bardziej ludnym 
> serwerze z kilkoma adminami, ale co to miałoby dać? Jak ktoś robi coś 
> złego to na prawach roota ma zwykle wystarczające środki aby zatrzeć za 
> sobą ślady lub uniemożliwić własną identyfikacje. A jeśli tym innym 
> osobom ufamy, i są one profesjonalne, to poinformują nas co robiły, mogą 
> być jakieś dzienniki, etc. A jak to jest jakaś infrastruktura krytyczna, 

Dlatego w poważniejszej firmie pewnie będzie jakieś rozwiązanie typu
PAM (privileged access management), gdzie hasło hasło/klucz root jest 
przechowywane w zewnętrznym systemie poza dostępem admina, a ten uwierzytelnia
się do tegoż systemu swoimi kredkami np. przez LDAP/AD. "Po użyciu" hasło roota 
może być też od razu zmieniane. Ponieważ historia jest wyniesiona poza serwer,
zacieranie śladów na serwerze nic nie da, wiadomo kto kiedy się na roota
logował.

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.