Как найти администратора сервера

Вам понадобится

• – доступ в интернет;
• – контакты для связи;
• – мобильный телефон;
• – программы ICQ или Skype

Если в процессе работы в интернете у вас возникли какие-либо проблемы, и вы хотите установить контакт с администратором ресурса, обычно бывает достаточным перейти в соответствующий раздел связи. Ищите специальную страницу «Контакты» или разделы: «О сайте», «Как с нами связаться». Контактные данные отображаются либо в верхней части страницы (в шапке сайта), либо внизу. Как правило, здесь предлагается несколько способов связи: звонок на номер сотового телефона, письмо на адрес электронной почты или общение посредством программ ICQ или Skype.

В некоторых случаях администраторы ресурса не оставляют прямых контактных данных, для связи предлагается форма обратной связи. Четко и правильно заполните в ней все поля и введите свой вопрос или пожелания. Если вам нужен ответ, укажите свои контактные данные – например, адрес электронной почты.

К сожалению, далеко не все ресурсы предоставляют возможность связи со своей администрацией. В этом случае воспользуйтесь сервисом Who is. На сегодняшний день подобных сервисов существует несколько десятков. Подавляющее большинство из них созданы для проверки доступности домена. Так как вам нужна информация о его владельце, можете обратиться, например, к этому сервису: http://nic.ru/whois/ Введите в строку «IP адрес или домен» адрес ресурса. Через несколько секунд у вас на экране появится вся доступная информация о владельце данного ресурса. Обычно в ней указаны и контактные данные.

Необходимость связаться с администратором возникает и в том случае, если у вас появляются проблемы с подключением к интернету или качеством связи. Телефоны и электронные адреса провайдера пользователь обычно знает, сложнее в том случае, если доступ в сеть осуществляется через Wi-Fi. Обратитесь к владельцу помещения, он должен знать, как связаться с администратором сети. Есть и более эксцентричный способ, его следует использовать в самом крайнем случае: найдите точку доступа и выдерните кабель с разъёмом RJ45. Связь будет нарушена, администратор сети появится через считанные минуты. Приготовьтесь к тому, что у него будет не самое хорошее настроение.

Как ограничить доступ к БД и вообще к другим разделам, фоткам, например, пользователей? Как такое разруливают?

никак

Harald ★★★★★

(03.01.21 17:09:45 MSK)

Найми детектива, чтобы он нашел админа. Очевидно же.

anonymous

(03.01.21 17:33:26 MSK)

А не хранить яйца в одной корзине не? Отвечаешь за данные, сам управляй или человека нанимай с NDA, к юристам на консультацию. А так выход один – дели сервера.

тогда только юридичеки, как написано выше. можно нанять админа над админом, а потом админа админом над админом, но рекурсия, все равро всегда есть ответвенное лицо, которое имеет доступ, но так же голову и договор.

еще можно нанять охранника, котрый будет бить админа палкой , когда тот случайно полезет смотреть фоточки юзеров.

если речь идет о серьёзном проекте ,где ты как фирма заявляешь, что не имеешь доступа к ресурсам юзеров, то шифрование с ключами на стороне пользователя.

constin ★★★★

(03.01.21 17:43:26 MSK)

Последнее исправление: constin 03.01.21 17:44:44 MSK
(всего

исправлений: 2)

Новый закон вышел совсем недавно, каждый в РФ может потребовать удалить свои персональнае данные. Сам механизм ещё не показали. Самому интересно.

Найти не проблема. Ограничить доступ проблема

Harald ★★★★★

(03.01.21 17:45:07 MSK)

Новый закон вышел совсем недавно, каждый в РФ может потребовать удалить свои персональнае данные.

я , как резидент Евросоюза могу это требовать уже год как.

constin ★★★★

(03.01.21 17:46:05 MSK)

Прецеденты чего? Заключения трудового или ГПХ договора на администрирование? Ну как-то же админят за зарплату и в кредитных и в бюджетных организациях, где сплошные ПД.

Судебную практику можно посмотреть на соответствующих ресурсах.

Технически, выше уже отметили вариант, что защита от админа мало отличается от защиты от взлома (т.е. считаем, что периметр изначально пройден) – критичная информация либо захеширована, либо зашифрована. И журналирование действий, с постоянным аудитом.

Ну и оплата труда должна быть такой, что заморачиваться со сливом данных было накладно.

vvn_black ★★★★★

(03.01.21 17:48:09 MSK)

Последнее исправление: vvn_black 03.01.21 17:51:18 MSK
(всего

исправлений: 3)

админ он по ответственности и доступу типа главбуха.

у хорошего админа должна быть профессиональная деформация, не лезть куда не надо, если это не надо для работы. и понимание, что данные – собственность бизнеса, а не его игрушка.

constin ★★★★

(03.01.21 18:00:18 MSK)

Последнее исправление: constin 03.01.21 18:01:07 MSK
(всего

исправлений: 1)

Много чего написали, но ничего практичного. Меня не интересуют законы. Я хочу чтобы вася пупкин админил сервер и не лез в бд и фотки

gobot ★★★★

(03.01.21 18:02:47 MSK)

Много хочешь.

anonymous

(03.01.21 18:03:27 MSK)

Он даже не написал, что должен админить админ.

anonymous

(03.01.21 18:06:20 MSK)

Для этого специальные сайты есть. Mamba та же.

fornlr ★★★★★

(03.01.21 18:06:50 MSK)

Я хочу чтобы вася пупкин админил сервер и не лез в бд и фотки

допустим, что у него не доступа до сервера базы данных. но у подавляющего количества софта логин и пароль к базе данных лежит открытым текстом в конфиге. рут всегда сможет его прочитать. и далее получить доступ к базе.

те если надо именно технически, то логирование каждого действия на сервере и в базе, что опять же писали выше. «админ сервера» это рут и у него есть доступ. «админ сервиса» может не иметь каких-то доступов и его проще огранияиватт и отслеживать действия.

поставленный вопрос слишком общий, чтобы дать волшебную палочку.” как ограничить доступ, дав полный доступ?” никак. но если рассматривать сервисы, то уже есть надо чем продумать.

constin ★★★★

(03.01.21 18:11:49 MSK)

Последнее исправление: constin 03.01.21 18:12:03 MSK
(всего

исправлений: 1)

Он даже не написал, что должен админить админ.

«сервер» 🙂

constin ★★★★

(03.01.21 18:14:04 MSK)

еще есть системы, котрые анализируют поведение серврисов реагируют на необычные события. те сервис знает,что приложение обращается к базе с такими-то запросами с такой-то частотой. и когда оно увидит другоц запрос типа дампа базы, то забьет тревогу.

но эти все штуки уже в job и к безопасникам.

constin ★★★★

(03.01.21 18:18:06 MSK)

Почитал коменты. Сделал вывод, что нужно доверять админу на 90%? Туфта с законами не интересует

gobot ★★★★

(03.01.21 18:22:33 MSK)

Тебе от админа нужно обслуживание только ОС или сервисов тоже?

anonymous

(03.01.21 18:23:57 MSK)

При должном бюджете нет ничего невозможного. Нанимаешь админа, который сам ничего не делает, только выдаёт доступы, админа, который обслуживает CI/CD, админа, который никуда доступа не имеет, но пишет манифесты для ansible (или иной CMS), которая всё админит, админа, который следит за предыдущим умником и т.д. Кроме админов нужны безопасники, которые ничего не умеют, но изводят тонны бумаги на описания политик и юристы, которые будут ходить в дешёвых костюмах и всех пугать.

Ну или можно собаку надрессировать, чтобы кусила админа, когда тот лезет в БД смотреть фотки.

Во, придумал самый надёжный метод. Сделать просмотр фоток пользовательниц частью трудовых обязанностей админа. Назначить таску и присвоить ей низший приоритет. По моему опыту, до таких задач никогда не доходят руки.

ugoday ★★★★★

(03.01.21 18:24:11 MSK)

Нанимаешь админа, который сам ничего не делает, только выдаёт доступы,

Ну вот у него же рутовый пароль будет, а значит доступ ко всему. А ещё у админа с ключом от серверной.

Ну или можно собаку надрессировать, чтобы кусила админа, когда тот лезет в БД смотреть фотки.

Собака надрессированная на

rsync /home/masha/videos/ /mnt/usb_flashdrive_of_admin/

в чорной-чорной консолечке мелким шрифтом?

Harald ★★★★★

(03.01.21 18:29:56 MSK)

Собака надрессированная на

Собаки умные!

ugoday ★★★★★

(03.01.21 19:12:29 MSK)

Да. Нормальный админ если захочет не просто получит доступ ко всему что у тебя есть, но и разнесёт всю систему. Так что только юридически и не быть чудаком на букву м. А если никому не доверяешь, то сам, ручками.

peregrine ★★★★★

(03.01.21 19:19:09 MSK)

Да, мне не нравится текущая ситуация, но нормальных безопасных ОС и систем нету. Принципиально.

peregrine ★★★★★

(03.01.21 19:20:59 MSK)

Назначить таску и присвоить ей низший приоритет.

Да, как говорится, хочешь что-то спрятать — положи на видное место.

mydibyje ★★★

(03.01.21 19:43:30 MSK)

Последнее исправление: mydibyje 03.01.21 19:44:37 MSK
(всего

исправлений: 1)

SELinux?
помнится, вроде, у АНБ был сервер с открытым рутовым доступом по ssh, мол заходите все кто хочет, всё-равно системе ничего не сделаете.

teod0r ★★★★★

(03.01.21 19:49:19 MSK)

Мандатный доступ?

Единственный вменяемый коммент, подтверждающий что анонимусы нужны.

Jameson ★★★★★

(03.01.21 19:53:07 MSK)

Не поможет. Админ это тот кто его настраивает.

peregrine ★★★★★

(03.01.21 19:58:52 MSK)

Положим, всё, что вы можете — это писать terraform & ansible код. Всё, естественно, работает через git и code-review другими админами. Ваши действия, чтобы получить доступ к вожделенным фоточкам?

ugoday ★★★★★

(03.01.21 20:06:49 MSK)

Ваши действия?

Ставлю ‘-1’ на code review, назначаю совещание с руководством и безопасниками.

ugoday ★★★★★

(03.01.21 22:35:59 MSK)

Либо админь сам, либо удаляй всё к хренам. Середины нет. Надёжных людей сейчас очень мало.

sparkie ★★

(03.01.21 22:38:21 MSK)

Нанять админа в конторе которая предоставляет услуги по администрированию серверов:

1. Договор будет с подписью и печатью

2. У админа которого закрепят за вашим сервером есть ещё десятки других серверов – ему физически некогда куда-либо кроме ваших тикитов лазить и уж тем более в папки юзеров.

suffix ★★

(03.01.21 22:42:42 MSK)

Последнее исправление: suffix 03.01.21 22:43:13 MSK
(всего

исправлений: 1)

ему физически некогда куда-либо кроме ваших тикитов лазить и уж тем более в папки юзеров

Всё делается автоматически, скриптами, за доли секунд.

sparkie ★★

(03.01.21 22:49:12 MSK)

Зачем ему это ?

Он работает в фирме по трудовому договору.

Писать скрипты тоже время а потом ещё физически смотреть что там накопировалось.

suffix ★★

(03.01.21 22:52:10 MSK)

Зачем ему это ?

Это другой вопрос. Вопрос стоит о потенциальной возможности.

Писать скрипты тоже время а потом ещё физически смотреть что там накопировалось.

Заплатят – напишет. Например, конкуренты. Или силовики.

sparkie ★★

(03.01.21 23:06:46 MSK)

Найми двух админов, дай им по половине пароля, пусть рядом сидят и друг за другом следят.

anonymous

(03.01.21 23:21:55 MSK)

На время работы админа с сервером отключать последний от интернета. Админа допускать к работе только в спецодежде после шмона. После ухода админа проводить полный аудит сервера перед включением его обратно в интернет.

Bers666 ★★★★★

(04.01.21 05:52:32 MSK)

А это мысль. Если что удумают, пойдут организованной группой, а это отягчающие.

Bers666 ★★★★★

(04.01.21 05:53:54 MSK)

удалить откуда конкретно? из базы МВД могу потребовать удалить?

Это в том случае что ты сильно компетентнее меня. В противном ты ничего не поймешь, как и все твои безопасники.

Так что не забывай что тебе ещё и дурачков при этом надо нанимать, но они могут и так накосячить, что тебе никто и не потребуется, потому как данные фоток утекут в инет.

peregrine ★★★★★

(04.01.21 10:03:00 MSK)

Последнее исправление: peregrine 04.01.21 10:04:01 MSK
(всего

исправлений: 2)