Szerver átadása HOGYAN?
Sziasztok,
A Magyar Debian Alapítvány részéről több éve ingyenesen felügyeljük egy ismert nemzetközi emberi jogi szervezet magyarországi egyesületének VPS-ét, ez történt:
Az Egyesület irodájának van egy jogszerű hozzáférése shell hozzáférése a VPS-hez, viszont bizonyíték van arra, hogy ezt kiadta egy 3. félnek és személyes adattal való visszaélés történt. Ez a 3. fél egy havidíjas alvállalkozó, aki az egyesület irodájának munkaállomásit és pár irodatechnikai berendezést üzemeltet.
Felmerül egy színlelt pályázat gyanúja, de a lényeg, hogy az iroda vezetője, egy megbízott igazgató valószínűleg szeretné, ha ez a jogosulatlan személy 'rendszergazda' jelszót kapna a VPS-hez, ezen túl valószínűleg szeretné, ha a továbbiakban ez az alvállalkozó látná el a VPS napi adminisztratív teendőit. Aláírt papír erről az iktatásunkba még nem érkezett, tehát egyelőre csak informálisan sejtjük, hogy a korábbi személyes adatokkal való ismételt visszaélések után ilyesmi készül.
Egy biztos, hogy amennyiben hivatalos kérés érkezik a 'rendszergazda' jelszó átadásáról, akkor fel kell készülnünk a szerver átadására, melyen jelenleg még olyan adatok is vannak, melyhez hozzáférésre az iroda nem jogosult.
Sajnos a helyzet elég feszült BTK-ilag, még nem kerültünk ilyen éles helyzetbe, ezért a kérdés Hozzátok, mindenkihez, akinek már van ilyen jogilag rendkívül éles tapasztalata, szerintetek hogyan járjunk el? Főleg technikailag érdekes a kérdés, ha BTK-s eljárásra kerülne sor, például mentés ügyben. Mennyire reális, hogy csinálunk például egy checksumot, de főleg, hogyan tudjuk így vagy máshogy egy esetleges átadás előtt a szerver állapotás hitelesen lementeni?
- Tovább (Szerver átadása HOGYAN?)
- 2918 megtekintés