Вы куладмин или приходящий эникейщик в фирме которая занимается отмыв грязными делишками и пукан твоего начальства подсказывает что нужно бы обезопасится как-то от этих самых...ну каких их там...

Схема которую я юзаю, ничего нового:

1.Во первых - никаких паролей на бумажках! Собираешь всех работяг и доходчиво с криком, и угрозами начальника из за спины заставляешь все скушать.


2. Физический вынос сервера на территорию другой ООО.Что это дает? а дает это время, для того что бы скушать уничтожить данные т.к. потребуется постановление на обыск другой фирмы! (если затупки еще поймут что их нагрели ). Идеальный вариант который приходилось сооружать на лету это глухая "серверная" в детской комнате за игровыми автоматами =) с оптикой через квартал.

3.Фейковый сервак.Впариваем старый комп с 1с кой и т.д.т.п. под видом сервера отдаем его с невозмутимым видом

Программная часть:

4. Простошифрованый дискс паролем километровым и функцией отключения по питанию (сервер дернули из розетки... оп расшифруте).

5.Цельный файл монтируемого диска(типа analniy_vriv.avi)) перемешанный с другими крупными файлами. Запутать зоркий глаз.

6.Сеть. Акцент на скорости работы и дальности: либо оптика, езернет или полностью удаленный сервер, но недоверие к открытому доступу крепко сидит в нашей голове.

П.С: Вариантов масса и все уникальны, облакам я не доверяю, пишите свои варианты

Спасибо. Полезная статья. Пошёл прятать сервер за унитазом.

Он пригодится когда два пазика Обепа ворвуться с масками и автоматами =)

Один раз неожиданно обнаружил сервак за подвесным потолком у арендаторов.

Сделал вид, что все в порядке не стал задавать вопросов.

Потом выяснилось, что и телефоны через переадресацию с левой офисной АТС.

Давно было. Фирм тех нет уж ныне...

мы тоже когда-то таким занимались, в итоге - сняли на левое физ-лицо гараж прямо под офисом, провели кабель туда и поставили там две стойки серверов. А в офисе - таки да, белую 1ску Помню, как в том помещении убирались, перебетонировали пол, потолок, стены, красили, вылизывали, ставили специальные кондиционеры гг. Давно это было.

ничего не добился, за то сам! (с)

Дык сейчас проще арендовать vps за бугром. Связь можно вести через скайп.

Быстрее и удобнее.

речь о ведении бизнеса с ч0рной бухгалтерией, а не vps

На старой работе вся почта топменеджмента хранилась на отдельном почтовом сервере.

Где он хранился - никто не знал. Домен в зоне com был проплачен на 10 лет вперёд.

Админ всё это сотворивший почил в бозе.

И вот однажды при разборе проводов в серверной - вой, звонки чуть ли не от президента компании.

Почта сломалась!

Смотрю - смотанные изолентой две витых пары уходят в стену. Их случайно и выткнули из свитча.

Начали разбирать стену - там за гипсокартоном шуршит п3 800мгц) на нём - никс.

И цифры - 1031 день аптайма)) вот так)

Этот файл будет заметно выделяться по atime.