blog2008-01-10[セキュリティ編]管理者権限を共有してはいけない:ITproセキュリティrootログイン禁止して、sudoやsuを使って権限昇格を行うことでログを取得しようという考えかな管理者権限を共有させない方法としては,Windows系OSであれば管理者それぞれに個人アカウントを作成し,そのアカウントをAdministratorsグループに所属させる方法がある。UNIX系OSであれば「root」によるログインを禁止し,個人アカウントでログインした後,必要な時に権限を昇格させる方法がある。権限昇格を許可するアカウントを制限することと,権限昇格時に生成されるログによる個人特定を組み合わせることも推奨される。ログについても要注意ですね。侵入ログを消すのは常套手段なのでね・・・あと、mmcでリモートで管理する場合ってログ出るのかなぁ・・・また,管理者権限の取り扱いでは,ログについても十分に注意を払う必要がある。管理者権限を持つ利用者はシステム上のすべての操作が可能である。ログの改ざん,消去も可能であるためだ。これに対しては,ログ・サーバーを設置してログをリモートで管理することで改ざんを防止する方法がある。ログ・サーバーの管理者権限はシステム自体のものとは別に用意することで,ログ・サーバーに転送されたログをシステム側の管理者権限で変更できないようにする。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。