[Foto] rendszergazda OFF (volt Pana FZ 7/50)

[dMT alias Medve]

>> Erre talán a tíz szerverünk és mindenféle gépünk közül kéne, amelyik figyeli.
AG> Mi alapján?
Például, hogy a feladó nem a feladó. Egy tisztességes SMTP szervernek
nem szabadna hagynia, hogy én torgyan at fkgp.hu feladóval küldjek
levelet.

AG> Jah. Én kivágom karanténba, ha spam-nek tűnik, és rendszeresen
AG> átnézem ezt, mert ezzel kiszűrhető a zombie gép... 10 szerver
AG> nincs, egy szerveren át megy ki mindenki, 260 gép és 1600
AG> felhasználó. Kell a szigor... :)
Nálunk _van_ tíz szerver, mert:
a mikrosoftosok azt ajánlják, hogy kell a tartalék domain szerver. Ez
a fő szerverrel együtt már kettő. Aztán a könyvelő programnak van
egy wines. Aztán van egy régi AIX, hagyománytiszteletből. (Mert a
windózosokat nem lehet sftp-re és NFS-re felhúzni.) Van a víruswall
gép, van a firewall gép, van egy www szerver a DMZ-ben, van egy
szerver csak azért, hogy VPN-t csináljunk pár felhasználóhoz, van
egy Linuxos szerver, mert egy másik osztály is kért olyat, van a mi
Linuxos szerverünk, ezen kívül még van fél tucat gép, amiről nem
nagyon tudom, hogy minek van, én csak ezeket használom. A "nagy"
szerver DHCP szerver, az egyszeri júzer tőle kap IP címet, de mindig
ugyanazt. A szerverekbe és jónéhány gépbe fixen behorgolt IP cím van.
Ezek mind a 193.91.83.* domain IP címei, amik akár láthatók is
lehetnének kívülről. Ezen kívül az épp fejlesztés alatt álló
rendszerekenek, az azokkal kapcsolatban álló gépeknek kiosztunk
mindenféle 10.-tal kezdődő címeket.
A rendes felhasználóknak kötelező belépni a windóz tartományba.
És amint belépnek, akkor felülről jól megfrissítik őket, mindenféle
rejtélyes szkripteket futtatnak a gépükön és időnként újrabútolják.
A rendetlen felhasználók nem lépnek be a windóz tartományba, sőt
nagyon sokan Linuxot használnak. (Márcsak azért is, mert arra
fejlesztenek programot és azt nehéz nem Linux alatt.)
Szóval nem egyszerű a helyzet!

-- 
dMT alias Medve