les admin sys. ont toujours non seulement des accès très larges, mais aussi la possibilité de supprimer les traces de leurs accès, quel que soit le domaine.
Souvent moyen de supprimer leurs traces mais pas tout le temps. Par exemple, avec un syslog distant (auquel ceux qui se connectent aux machines connectés n'ont pas accès) qui loguera au moins la connexion à la machine (avant que l'admin malicieux/maladroit tue le daemon syslog local).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Problème plus général
Posté par claudex . En réponse au journal Médecin, secret médical et TeamViewer. Évalué à 3.
Souvent moyen de supprimer leurs traces mais pas tout le temps. Par exemple, avec un syslog distant (auquel ceux qui se connectent aux machines connectés n'ont pas accès) qui loguera au moins la connexion à la machine (avant que l'admin malicieux/maladroit tue le daemon syslog local).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche