Самая частая дыра в компаниях — не взлом, а забытые доступы. Список того, что нужно зак...
Самая частая дыра в компаниях — не взлом, а забытые доступы. Список того, что нужно закрыть. Доменная учётная запись и почта. Не удалять сразу, а блокировать и перенаправлять почту руководителю: удаление ломает связи и историю. VPN и удалённый доступ. Отдельно от домена, часто это второй список. Ключи SSH. Проверьте authorized_keys на всех серверах: ключ живёт независимо от учётной записи. Общие пароли. Если пароль от роутера, панели хостинга или сервисного аккаунта знал уволившийся — меняем. Сторонние сервисы. Хостинг, регистратор доменов, облако, платёжные системы, рассылки, мессенджеры, репозитории кода. Это то, что обычно всплывает позже всего. Личный телефон в двухфакторной аутентификации сервисных аккаунтов — проверьте отдельно. Физические ключи и пропуска. Организационная часть: список должен существовать заранее, а не составляться в день увольнения. Заведите таблицу «сервис — кто владелец — как отзывать» и обновляйте её при подключении нового сервиса, а не потом. У вас есть такой чек-лист или каждый раз по памяти?