Re: [Sysadmins] Ввод логина-пароля для доступа к сайту неизвестных пользователю

["admin931@rambler.ru" <admin931@rambler.ru>]

Я для чего-то подобного видел реализацию на прокси сервере,
условия были немного иные (сайт был один и не HTTPS)
суть его в подмене сайта связку на сайта + пароль для сайта для 
конкретного пользователя...
ту типа как вместо ftp://ftp.ru после замены отправляется 
ftp://test1:3423432@ftp.ru для пользователя test1
(сори тут могу попутать как там точно пишется и в каком порядке логин и 
пароль)

процесс авторизации пользователь не видит и непосредственно сам пароль 
от сайта не увидит!...
в моем случае между пользователем и сайтом находился squid доступный 
только после подключения через openvpn...

а это уже двойная авторизация - на самом проксике + на ВПНе...
ключи ВПН на флешке, каждый отвечает за свою флешку, сам так, что если что
сразу заметно кто подключился и куда...

для гарантии флешку можно зашифровать встроенными в винду средствами и 
выставить правильные права(!)
(или вообще скрыть фаил ключа спрятав его в картинке у каждого своей...)
метод конечно геморный и не 100%, но я еще не видел "пользователей" 
способных на преодолении такого барьера!
а если вдруг вы и найдете, то это уже скорее что-то близкое к админу ))) 
да и затраты на расшифровку ключа и его кражу, слишком накладны...
а если менять централизованно менять ключи раз в месяц то вам вообще 
нечего бояться... (что поделать параноя по мне плачит )

27.10.2010 20:46, Dank Bagryantsev пишет:
> Здравствуйте, Roman.
>
> Вы писали 27 октября 2010 г., 15:45:28:
>
> RL>  Может ли администрация сайта выдавать вам логи с каких IP был доступ?
>
> Там несколько сайтов (5-10 как я понял) и администрация некоторых просто
> "морозится". Да и IP у пользователей часто меняются.
>
> RL>  Как много пользователей? Может есть возможность выдать каждому
> RL>  логин-пароль? Тогд будет понятно кто крыса :)
>
> Порядка 20 пользователей в разных странах.
> Логин-пароль для каждого на этих сайтах не получается.
>
> RL>  В любому случае при наличии утечки нужно снимать пол зарплаты (если это
> RL>  конечно не меньше, чем стоимость логина на сайт) со всех, у кого есть вход.
>
> RL>  Это мотивирует сотрудников, что они сами найдут крысу и утопят ее в
> RL>  офисном туалете :)
>
> А если информацию сливает троян? Или другими методами идет утечка
> (т.е. непосредственно _не_ пользователем)?
> В итоге, обострение отношений в коллективе и снижение лояльности
> работодателю со стороны ранее лояльных сотрудников.
> И как сотрудники будут искать крысу? :) гоняться друг за другом по
> всему миру? :))
>