From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <boyarsh@ru.echo.fr>
Date: Fri, 18 Oct 2002 11:36:40 +0400
From: "Anton V. Boyarshinov" <boyarsh@ru.echo.fr>
To: community@altlinux.ru
Subject: Re: [Comm] =?KOI8-R?B?89fR2tgg0yDLz83Q2MDUxdLPzSDawQ==?= NAT
In-Reply-To: <20021018112116.745a12a4.sssku@online.ru>
References: <3DAEB90C.7090603@hotbox.ru>
	<3DAEBBFF.8050501@avanto.mpei.ac.ru>
	<20021017200136.1eee924f.sssku@online.ru>
	<5182849401.20021017203157@otstavnov.com>
	<20021017204755.5eceb7f7.sssku@online.ru>
	<3DAEEE42.8080205@avanto.mpei.ac.ru>
	<20021017225512.066f5577.sssku@online.ru>
	<20021018062246.591442B515@mail.ru.echo.fr>
	<20021018112116.745a12a4.sssku@online.ru>
Organization: Wanadoo Technologes
X-Mailer: Sylpheed version 0.8.1 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Message-Id: <20021018073754.72AF92B515@mail.ru.echo.fr>
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20021018073754.72AF92B515@mail.ru.echo.fr/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, 18 Oct 2002 11:21:16 +0400
"Sergey S. Skulachenko" <sssku@online.ru> wrote:

> В организациях, заботящихся о своей безопасности, это
> запрещено. Минимальное решение: администратор получает ночью
> сообщение на свой мобильный телефон от системы. Он оценивает по
> своему опыту, нужно ли ему немедленно ехать на работу либо
> достаточно придти утром на час раньше. Лучшее решение: дежурный
> ночной смены, который находится внутри сети, за ДМЗ. У него
> есть инструкция(ночью думать сложно), и с ним администраторы
> могут поговорить, помочь ему. У нас было две дежурных смены, в
> административном и техническом центрах. Отличное подспорье для
> студентов старших курсов. Их зарплата с лихвой окупалась при
> первой же аварии. Эту службу я организовал по собственной
> инициативе.
Это возможно только в достаточно большой организации.

> Но обстоятельства бывают разные. Если нет секретов, которые
> стОит охранять так тщательно, то нет и проблем. Улалённо,
> telnet'ом, открытым текстом - вперед!
То есть или/или, третьего не дано. Или чиповые карточки и пр. или
telnet. ssh выкидываем -- зачем он нужен. Эх, максимализм,
максимализм...

Антон
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
 11:32am  up 3 days, 30 min,  3 users,  load average: 0.12, 0.04,
0.01