[Sysadmins] Ввод логина-пароля для доступа к сайту неизвестных пользователю
Roman Lesnichenko
sysadmins на avangard.dn.ua
Ср Окт 27 12:45:28 UTC 2010
26.10.2010 19:19, Dank Bagryantsev пишет:
> Здравствуйте.
>
> Столкнулся с интересной задачей, но пока не представляю как
> подступиться, чтобы надежно работало.
> Итак задача:
> Организация покупает логины-пароли для доступа к каким-то www-сайтам
> нужным для работы.
> Но пользователи похоже "сливают" или перепродают доступ к сайтам.
> На стороне этих сайтов нет никакой возможности ограничить доступ по IP
> или что-то еще сделать.
Может ли администрация сайта выдавать вам логи с каких IP был доступ?
Как много пользователей? Может есть возможность выдать каждому
логин-пароль? Тогд будет понятно кто крыса :)
В любому случае при наличии утечки нужно снимать пол зарплаты (если это
конечно не меньше, чем стоимость логина на сайт) со всех, у кого есть вход.
Это мотивирует сотрудников, что они сами найдут крысу и утопят ее в
офисном туалете :)
Роман.
Подробная информация о списке рассылки Sysadmins