Linux Forum — Протоколирование данных передаваемых по SSH

Re: Протоколирование данных передаваемых по SSH

2010-03-16T19:02:16Z

one_man_show пишет:

Видимо речь о том, чтобы например менеджеры могли работать с клиентской базой, но утащить ее не могли. Решений технических несколько, но как правило действенны именно административные меры (в плане руководства предприятием). Можно попробовать зарезать трафик, чтобы все процессы копирования стали очень продолжительными и запретить на клиентских машинах работу со съемными носителями

Если объем данных в 300 гектар, то каков будет объем лога? Особенно если логгировать _передачу_ тотально.
У тебя проблема, которая называется "использование легальных полномочий в корыстных целях". Как решать твою проблему? Ты уже на верном пути - организационно-технические мероприятия. В первую очередь - обеспечение физической невозможности работы со сменными носителями (хоть эпоксидкой порты залей), раз, второе - обеспечение физической невозможности работы с "базой" с левых компьютеров - то есть встраивай определенную криптографию в защищенные АРМ.
И, если есть возможность, подумай об организации трехзвенной модели работы юзерей с базой. То есть база на одном серевере (одно звено), юзеря на своих компьютерах (второе звено) не имеют физического доступа к серверу "базы", но работают только через некоего очент тупого посредника, сервер приложений (третье звено). И эти юзеря будут видеть только то, что им этот посредник показывает, но не саму базу. Что исключит возможность эту базу утянуть.

Но ты её всё равно потеряешь. Перенесешь на стенд какой для отладки техпроцесса... А там контроля поменьше и база утечет.

Re: Протоколирование данных передаваемых по SSH

2010-03-13T07:01:26Z

Видимо речь о том, чтобы например менеджеры могли работать с клиентской базой, но утащить ее не могли. Решений технических несколько, но как правило действенны именно административные меры (в плане руководства предприятием). Можно попробовать зарезать трафик, чтобы все процессы копирования стали очень продолжительными и запретить на клиентских машинах работу со съемными носителями

Re: Протоколирование данных передаваемых по SSH

2010-03-12T21:54:21Z

kant2002 пишет:

Пользователи, которые будут подключаться к удаленному хранилищу данных будут обладать ограниченными правами.
Эти пользователи будут обладать возможностью работать с хранилищем данных.

Вот тут подробнее, а то пока не понято точно, что именно должно происходить.

Протоколирование данных передаваемых по SSH

2010-03-12T12:58:10Z

Добрый день,
У меня есть следующая проблема:
Мне необходимо предотвратить передачу данных из удаленного компьютера через SSH с предоставлением возможности удаленного доступа к компьютеру.

Объем данных которые надо защитить от возможного хищение ~300Гб.
Пользователи, которые будут подключаться к удаленному хранилищу данных будут обладать ограниченными правами.
Эти пользователи будут обладать возможностью работать с хранилищем данных. В тоже время необходимо предотвратить возможность несанкционированного копирования данных с удаленного хранилища данных.

Я рассматриваю следующие варианты:
1. Установить протоколирование всех передающихся данных по SSH и SCP.
2. Запретить передачу данных размером более чем 10Мб. Вместо запрета передачи данных можно создать протоколирование передачи данных превышающих размером 10Мб.

Операционная система Fedora 8, 64-bit.
Kernel 2.6.21.7-2.fc8xen

Достаточно ли будет использовать стандартного протоколирование SSHD для того чтобы выполнить пункт 1?
И какие стандартные инструменты можно использовать для создания протокола передаваемых данных?