Средство контроля за наемным сисадмином

[Strannic]

Подскажите инструменты под юникс системы для контроля действий
системного администратора, быть может на основе руткит технологий, чтобы спалить такой контроль было проблематично.

Нужно мониторить и контролировать работу сисадмина, который обслуживает сервера.

[smiler]

Заставь его повесить вебку над его рабочим компом
Потому что наепать серьезного сисадмина очень сложно...

[Strannic]

Сообщение от smiler

Заставь его повесить вебку над его рабочим компом
Потому что наепать серьезного сисадмина очень сложно...

мне нужно не онлайн решение, а так чтобы изредка я мог заходить и смотреть логи чем занимался админ.

[xanxy]

Сообщение от Strannic

мне нужно не онлайн решение, а так чтобы изредка я мог заходить и смотреть логи чем занимался админ.

а что именно ты хочешь от админа? чтоб данные не тырил?

По сути он должен обеспечить работосопособность определенных сервисов, это и проверяй. Зачем тебе знать какими командами он это сделал?

[Strannic]

Да все верно, чтобы не тырил данные, хотя если это произойдет все равно уже будет поздно, однако лучше об этом все же знать, ну и чтобы видеть что он реально что-то делал, одно дело на словах от админа о проделанной работе, другое дело пробежаться по логам.

[Drg]

Интересный вопрос, человеку, который поставит и настроит программу за слежением за сисадмином, сам сисадмин-то не нужен. Т.к. быстрее будет настроить все самому)
Я такие программы не знаю, да и сомневаюсь, что толк в них есть, т.к. либо ты доверяешь сисадмину, либо нет. Сисадмин сам может руткитов понаставить и траф потом воровать

[xanxy]

Сообщение от Drg

Я такие программы не знаю, да и сомневаюсь, что толк в них есть, т.к. либо ты доверяешь сисадмину, либо нет. Сисадмин сам может руткитов понаставить и траф потом воровать

Согласен с этим.
Во первых комнады с помощью которых он стырил что то просто затеряются в том мусоре остальных команд.
Во вторых эти программы не смогут все перехватывать. Например запросы в DB, скачивание файлов по фтп. Под это нужен другой софт.

Конечно можно предусмотреть все каналы утечки, но под это дело нужен другой сисадмин)

[mirikas]

ну если база какая то оч ценная - то думаю есть смысл ее кодировать каким то спец ключом или алгоритмом, чтоб даже если он ее спиздит с ней них-я сделать не сможет

[Strikelol]

офис + договор
потому что классный админ - лучший хакер, и наоборот. Спрятать от него процессы не получится.

[DAnik]

логи команд пишутся в домашней папке админа. Мс уже не будет писать. А вообще вопрос из ряда фейлов. Админ это не уборщица. Работа идет.., когда он спит.