HA-Linux v2: Спасение от саботажа

Самая комплексная система которая мне известна - RSBAC. www.rsbac.org. Хотя насколько я понял твою проблему - она тоже не вылечит.

Самый простой способ - пароль, скажем из 3-х частей:
сначало один свою часть вводит, потом другой и т.д.

А еще такой момент - использовать one-time passwords, доступ рута только с консоли а доступ в помещение - только с человеком, который будет следить что все правильно. Ммм... Если ламерское предложение - ногами не бить. :)

кстати, пароль root из нескольких частей описана не то в "Site security handbook" не то в каком-то стандарте как recommended behavior.

А как поступают в организациях типа reuter? вот он катировки раздает, за деньги, неужели за администрирование системы там 1 человек отвечает?, хотя там наверное такая з/п которую еще перебить не каждому Гейтсу дано.

Не в целом администривание конечно, но уж если кластер, то рут на одной из кластерных машин может сделать подмену данных. RSBAC идет в правильную сторону но там админ безопасности тоже в какой то степени root, и если не уничтожить данные то уж на время вывести машину из строя дабы пара сотен клиентов поабламывалась пол часа ему под силу или я не прав?

Самый прямой путь я здесь вижу: платить хорошо админу, сделать все, чтобы он не был заинтересован в саботаже. Если есть надзиратель, то человека должно просто тянуть на _чего-нибудь_ такое сделать. Да и потом я бы ушел из фирмы, где меня бы заставили вводить пароль на троих. Доверие - основа удачного бизенса. Когда во всех, даже в очень ответственных людях на своем производстве видишь врага, то производство скорее всего скоро развалится, и враги действительно появятся.

Доверие безусловно должно быть, но в известных пределах т.к если час простоя машины выливается в банкротство, то тут уже придумаешь все что можно лишь бы этого не случилось, я конечно перегинаю палку, но тем не менее и такое может случится. А вот способов решения я (:)) так и не нашел, кроме простейшего деления пароля.

Оффтопик. Простите, если что. Навеяло. :) Матрикс, а ты книгу Суворова "Аквариум" почитай.
Там будущим ГРУшникам очень наглядно показыали ПОЧЕМУ не стоит переходить на сторону врага. ;)
Говорят, что желающих за всё время существования ГРУ было не очень много.