Le responsable informatique peut partir et il est possible que la séparation ne soit pas tout à fait civilisée. Je ne m'attends pas vraiment à une quelconque malveillance, mais juste au cas où, que dois-je vérifier, modifier ou verrouiller ?
Exemples :
Informer l'ensemble du personnel du départ de cet employé afin qu'il soit moins vulnérable aux tentatives de piratage social par téléphone.
Il sait déjà comment fonctionne le système et ce qu'il contient. Il n'aurait donc pas besoin de beaucoup d'informations pour y revenir s'il le souhaitait.
Si je quittais la journée dans des circonstances peu souhaitables, je pense que je pourrais appeler le personnel, ce que je dois faire de temps en temps de toute façon, et obtenir suffisamment d'informations pour réintégrer le système.
Je pourrais peut-être donner à un utilisateur existant du domaine des privilèges d'administrateur (avant de partir). Je pourrais téléphoner à cet utilisateur et lui demander de me révéler son mot de passe.
La seule façon d'être totalement en sécurité dans le cas des serveurs est de s'assurer qu'une boîte piratée est propre : réinstaller. Grâce à Marionnette (ou tout autre système de gestion de la configuration), la réinstallation des serveurs et leur mise dans un état spécifique peuvent être assez rapides et automatisées.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
