은 무슨 개뿔 ㅎㅎ
다만 몇개 팁을 줌
1. 직원용 리눅스는 설치시 디스크 암호 화 - 파일 시스템 암호화로 분실해도 걍 털릴거 없이 함
2. 리모트 로긴은 오직 ssh 키를 통해서만 허용. 누가 털렷다 하면 그 생키 키만 삭제. 퇴사해도 삭제
3. 직원용 컴엔 일체의 엔터테인먼트 불허. 정 하겠다는 생키한테는 엔터테인먼트 전용 컴 지급
4. 관리용 계정은 하나만 두고 거기 Ssh 공개키 파일에 권한 줄 직원 것만 추가
이 정도만 해도 저런 사고는 안난다 ㅇㅇ
다만 몇개 팁을 줌
1. 직원용 리눅스는 설치시 디스크 암호 화 - 파일 시스템 암호화로 분실해도 걍 털릴거 없이 함
2. 리모트 로긴은 오직 ssh 키를 통해서만 허용. 누가 털렷다 하면 그 생키 키만 삭제. 퇴사해도 삭제
3. 직원용 컴엔 일체의 엔터테인먼트 불허. 정 하겠다는 생키한테는 엔터테인먼트 전용 컴 지급
4. 관리용 계정은 하나만 두고 거기 Ssh 공개키 파일에 권한 줄 직원 것만 추가
이 정도만 해도 저런 사고는 안난다 ㅇㅇ
3번... 복지 ㅗㅜㅑ
사실 메모리 공유 안 하는 VM 위에서만 야동봐도 컴이 털려서 다 털리는 상황은 피할 수 있지 않음?
ㅇㅇ
링이다 링
망분리부터
ㅋㅋㅋㅋㅋㅋ 역시 완벽한건 없어