Как проконтролировать удаленного админа?

Question

[skomoroh]

Нужно пустить админа-фрилансера на сервер, а там коммерческий продукт.
Как проследить, что админ бэктодоров не оставил и себе счет в системе не пополнил?

history можно почистить
git можно файл через .gitignore скрыть
find . -mtime можно у файла время изменения поменять

Answer 1

[v_prom]

Наверное, самый безопасный вариант нанять нормального админа на постоянную работу.

Comments

[skomoroh]

у вас есть гарантированный способ определения "нормальности" админа?
с удовольствием выслушаю

[Сергей]

А честного просто так не найдете. Или из "знакомых" или из "проверенных". Выдавайте ему права не все сразу, а понемногу, проведите тестирование, договор заключите посеръезнее...
А так - это лотерея. Повезет или не повезет.

Answer 2

[Сергей]

Как вариант дублировать консоль, и писать все в лог.
Не помню как на дебьяне. На FreeBSD есть такая тулза, называется watch
Вот например описание: kp-room.ru/page/freebsd-watch.html
По сути это позволяет шпионить за другой консолью. Неосведомленный человек врядли догадается что вы за ним следите.
На дебьяне тоже что-то подобное было, но не помню название

Comments

[skomoroh]

скорее всего не подойдет, потому что консоль может не использоваться, а например настройка будет через sftp

Answer 3

[Сергей]

Логировать каждый бздых на сторонний сервис

Comments

[skomoroh]

как и чем?

Answer 4

[Пума Тайланд]

Да собственно никак , имея рутовые поля можно так запутать все, что найти это будет практически не возможно
Можно сделать просто dd на диск и там будет ничего.

Answer 5

[Влад Животнев]

https://debian.pro/1149
https://debian.pro/1142

Само собой, смотреть в Realtime, если попытается обойти snoopy - выкидывать его из системы.

Comments

[skomoroh]

реалтайм не вариант, если админ на задачу неделю берет, получается нужно 2-х человек посменно держать на стреме =(