보안검열?... 서버계정리스트와, root비번을 적어 내라네요..

제가 학교를 다니던 시절엔 서버는 전산실에만 있는 그런 무시무시, 접근금지, 뭐 그런
것이였는데 요즘은 개인이 돌려도 될정도로 바뀌어서 뭐라 할말은 별로 없습니다만...
만일 root의 비번을 알려주기 싫다면 방법은 많죠.
스크립트를 짜든 프로그램을 짜든 암호를 생성하는 프로그램을 crontab에 지정
해놓고 하루에 한번씩 암호가 변경되게 만들고 그 암호를 특별한 user의 mail로
보내버리게 만드세요. :twisted:

포트를 막는거야 해킹을 방지하기 위해서니 불편해도 참아야겠지만 서버의 root
비번을 알려달라는건...
혹시 학교에서 통합관리를 해준다면야 그냥 알려주시던가요.
만일 통합관리가 아니고 검사만 한다면 검사기간이 끝나고 암호를 바꾸면 되겠죠.

그런데 서버를 공개하지 못할 무언가가 있는건가요?

아파트 관리소장이 "니네집 바퀴벌래가 있는지 없는지 볼테니 집 열쇠를 관리소에다가 제출해라" 라는것과 같군요-_-^

너무하는것같네요 :evil:
아무리 학교 네트웤이라지만..
저같으면 차라리 외부 ISP설치해달라고 땡깡부리겠습니다. ㅡ.ㅡ;;

학교안의 모든 서버의 루트 비번을 알려달라는건
학교안에 있는 서버들의 모든 메일, 데이터들를 모두 열람할 수 있게 해달라는 건데..

IP, Mac Address 까지는 뭐 통상적으로 제출하는 것이니 그렇다쳐도

사용자 리스트와 root암호를 알려달라는건 관리자의 무지의 소치이거나, 서버관리 해본적 없는 공무원이 전산관리를 하고 있거나 둘중 하나군요.

행정문서양 늘리기 좋아하는 공무원들의 헛짓거리 입니다.

대충 아무거나 적어주고 (안 적어내면 지랄하니깐) 나중에 뭐라고 하면 패쓰워드는 보안을 위해서 주기적으로 바꾼다. 라고 하세요.

저도 학교에서 보안을 담당하긴 했었습니다만, 가끔 교육부나 정보통신부에서 저런 공문이 오기도 합니다. 학교내에 PC 에 깔린 소프트웨어 전체를 조사해서 내라는 등, 음란물 이용실태를 조사하라는 둥 .. 학생 1인당 하루 컴퓨터 사용 시간을 조사해서 내놓으라는 둥.... 별 쓰잘데기 없는 공문이 많습니다. 아마도 그런 걸로 보이는군요.
대충 처리하세요.

루트 비번은 알려주지 않는게 후환을 막는 길이죠.... 종이에 적어놓은 비번으로 누가 외부에서 들어와서 서버 다 휘저어 놓고 나가면 나중에 욕먹는 것은 관리자일 수 밖에 없습니다. --;

저 같으면 비번은 절대 공개 안하거나... 혹 그것이 힘든 경우라면 가짜 비번을 적어줄 것 같습니다. 그래야 나중에 루트로 접속이 안된다고 혹시라도 연락이 오면 어떤 사람들이 이쪽 서버에 관심(?)이 있는지 역으로 파악도 할 수 있구요.

루트 패스워드의 의미를 모르는 그런 사람들에게는...

일단 제출하시고

자체 해킹에 들어가 살짝 건드리신 다음

루트 패스위드는 그쪽에 제출한 적 외에 유출된 적이 없다... 책임져라...

이렇게 나가는 것이...

너무하네요. -_-

이런류의 관리방식이 더 위험할텐데..
certcc.or.kr 이었나요? 뭐 이런류의 곳에 연락하셔서
그런식의 처리에 항의해보는 것은 어떨까요?

다른 공신력있는 기관의 메일 한통이면 영향이 있지 않을까 하는..

제가있는 유명한 s모대학은 ip, mac address를 사이트에 "등록"하게 되어 있는 방식입니다만
이 곳도 가공할만한 방화벽 덕에 쉘작업하다 접속을 수십분 거부당하거나
ftp로 그림파일 몇개 올리다 끊긴다던가 하는 피해를 입고 있습니다. ( 대개 캠퍼스 외부->캠퍼스 내부 접속 )
아무리 항의글 올려도 그 글들은 pass고..

차라리 그런거 없고 외국 크래커들이 들끓네 뭐네 하는 때가 그립습니다. -_-;;