というわけで対身内なセキュリティ対策をしなければならなくなったのでSSHでのログインに制限をつけることにしました。 ユーザは全てのコマンドを実行できる更新用ユーザreleaseとファイル閲覧しかできない閲覧用ユーザviewに分離。閲覧用ユーザはrbashで使…

どれだけ対策してもオペミスでデータ消去とかはどうしようもないんだよなぁ。でもできるだけの対策はしなければいけないわけでして。 世の中には本当に人のシステムで「rm -rf /*」とかしちゃう強者がいるんですが彼はちゃんと社会人してるんでしょうか。