Controlar o acesso indevido.

Preciso saber o que os fdps dos usuários conectados ao servidor linux estão fazendo.

No windows vejo que usuário está conectado ao servidor e onde está sendo usado o arquivo(acessado) no momento, mas como faço no linux? é só via linha de comando aqui no linux, interface grafica necas aqui.

Como posso controlar o acesso externo dos prestadores de serviço, como os recursos que eles mexem?? pois se der problemas eles se negam a assumir a culpa.

jqueiroz disse:

Movido para a sala "Linux: Redes, Servidores e Segurança".
https://www.hardware.com.br/comunidade/sala-linux/698739/


Trate seus usuários como inimigos e provavelmente eles vão virar seus inimigos mesmo.


Antes de responder, diga: usuário conectado ao servidor, mas acessando que serviço??? Arquivos compartilhados??? Correio??? Servidor Web???


Primeiro consiga que sua diretoria aprove uma Política de Segurança. Nela vai estar descrito claramente o que se pode e o que não se pode fazer, e o que acontece com quem faz o que não deve.

Com essa política de segurança em vigor, você pode (novamente com o apoio da diretoria) fazer com que todos os usuários assinem um Termo de Compromisso, onde eles concordam em fazer uso dos recursos da rede conforme o estabelecido pela diretoria (e não por você, isso tem que ficar bem claro pra eles, você não é o autor das regras, e sim o responsável por fazê-las cumpridas).

Esse termo de compromisso deve estabelecer também que o usuário é responsável pela guarda da sua própria senha de acesso, e que ele será responsável por qualquer acesso indevido que possa ser relaciocionado com seu usuário.

Blz, é só um modo de dizer, pois somos todos amigos.

Servidor de banco de dados e outros arquivos que eles acessam diretamente do servidor, pois tem hora para fechar determinado sistema para bkp, e gostaria de pegar os esquecidinhos.

Todos(users internos) já tem as politicas de segurança assinados,

mas eu em particular gostaria de controlar ou monitorar o acesso externo por parte dos fornecedores de solução, pois acessam o linux a distância e eu gostaria de controlar isso + de perto, pois sou eu aqui na empresa e eles lá no distante.

No windows isso seria + facil para mim, pois tem um modo de saber quem está conectado no momento, mas no linux ainda não sei desse recurso.

Os prestadores de serviço externo não tem vinculo direto com a empresa, por isso gostaria de ficar de olho nos movimentos deles no linux, pois um comando errado e sobra para mim.

jqueiroz disse:

Essa é a parte mais chata. Administrativamente, você poderia colocar nos contratos de prestação de serviços um termo de compromisso semelhante ao imposto aos usuários internos. Mas continua o problema de descobrir se algum PS fez bobagem.

Se eles têm acesso por linha de comando, você pode tentar manter cópias do histórico de comandos do shell. Porém, se forem acessos gráficos, você vai ter de contar apenas com os logs do sistema.