On Wed, Apr 11, 2007 at 03:16:03PM +0400, Sergey S. Skulachenko wrote:

SSS> подключении, скажем, небольшого отделения на 6-8 машин. Однако,
SSS> на мой взгляд, это всё равно дыра. Есть ещё понятие
SSS> ограниченного круга лиц, либо неограниченного. Иными словами,
SSS> никогда не ясно, кто сидит за клавиатурой - админ или он же с
SSS> ножом, приставленном к горлу. В том же отделении иная ситуация.
SSS> Там есть охранник, и следовательно круг лиц теоретически всегда
SSS> ограничен, либо они устанавливаемы.

Я уже говорил о том, что доступ к сети необязательно неограниченый.
Разумеется ты этого читать не стал, и продолжаешь считать что доступ к
сети всегда неограниченый. То что доступ может быть к отдельным
ресурсам в ести ты упорно не хочешь замечать.

SSS> Кстати у нас действовала придуманная мною формула:
SSS> обнаружение на рабочем месте пользователя модема равносильно
SSS> зафиксированной попытке взлома сети. Уверяю, вышучивать никто
SSS> не брался.   

А это разумно. Без разрешения безопасников пользователь не имеет права
прикоснуться ни к одному разъему на корпусе, а когда я проходил обучение
на эту тему нам вообще рекомендовали USB клеем заливать, если не ставить
ПО которое блокирует подобное хамство.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Хочешь стать бесконечно значительным, раздели себя на ноль.

Attachment: signature.asc
Description: Digital signature

_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить