cpanel或网站的醉酒测试?[关闭]


16

是否有某种用于cpanel的插件,或者至少可以在我的网站的admin部分使用某些插件,这些插件将测试管理员登录是否醉酒并在出现登录时将其阻止?


16
这可能是我今天早上读过的最有趣的东西。我有一个醉汉的系统管理员把服务器弄糟的想法,最终昏倒在地板上,他的头被放在机架式机箱底部的一堆光纤跳线所缓冲。有人曾经告诉我,一个数据中心的支持人员在他们的“老工作”中将6包啤酒放在高架地板砖下面,以保持低温……呵呵……
Evan Anderson

6
显然,您需要安装RSA
Breathalizer

有趣的是,过去我需要这样的东西。我希望有一个很好的解决方案..
顿布朗

我不知道,您不必喝醉才能键入-ls c:\ foo | grep“ bar”:P
Jim B

5
叫我疯了,但是如果您需要系统来验证操作员是否陶醉,则可能会遇到更多管理问题。;)
布兰登

Answers:


18

值得一提的是:

如果您有管理员登录醉酒/醉酒的CPanel(或其他服务器管理控制台)的先例,将这个问题视为人事/管理问题而不是寻找解决方案来尝试解决这个问题会更明智。在创口上创可贴。(目前,尚无实际方法,因为大多数正在研究这种解决方案的实体还必须考虑在大麻,可卡因,速食,蘑菇等的影响下,防止与他人接触。)

您应注意,您可以控制 “您雇用/拥有管理员权限的人”,但不能控制将对服务器进行不负责任,恶意和不道德行为的人员。请记住,通过雇用并授予这些权利,您将根据个人评估来决定谁将获得信任。


5
您知道吗,您的权利,我忍受了太久了。
詹姆斯·辛普森


5

如何只允许使用无法更改的非常长且复杂的密码,例如:“ l0c0b0x l1k3s 2 dr1nk c0ff33 3v3r1 d41”,并在输入三个错误后拒绝访问2个小时。

除此之外,也许可以考虑编写一个像醉汉游戏这样的Flash应用程序,一旦醉汉“回家”,它只会向您显示登录提示。

替代文字http://shaneshapiro.com/drunk_walk.JPG

*我写了另一篇更严肃的笔记


但是他们只能将密码存储在计算机上。
詹姆斯·辛普森

可以,但是如果您对密码应用基于日期的算法,则不会有太大帮助(尽管,这很麻烦)
l0c0b0x

1
那家伙什么时候回家?真?我不能让他超过65岁,而且我很清醒。愚蠢的游戏。:(
pauska

2

我们特别选择了足够复杂的登录密码,并将其存储在以足够小的字体显示的系统中,使醉酒的人很少能长时间保持视觉集中度,无法正确输入密码。

...呃...这并不是说我们有任何直接的经验。不好了。


因此,您的密码每天都会更改?
詹姆斯·辛普森

2

显示一些随机选择的文本行,并让管理员从屏幕上重新输入文本,然后再给他登录屏幕。测量按键的相对时间,并在xy图中将它们相对于另一笔进行绘制,即点{...,(t(n + 1),t(n)),(t(n),t(n -1)),...}这为您提供了一些基本的高维混沌吸引子的庞加莱图,这些与管理员的运动行为有关的值将收敛于该映射。如果中毒反映在运动行为的最细微变化中,您可能会在此图中看到它。当然,首先,您需要通过对这些分布进行一些统计来对照管理员的正常行为来衡量该图。如果您发现与正常情况有所偏差,请不要让他登录,而要先让他与主管见面。


1

好吧,我会认真解决这个问题。我会怀疑,尽管我还没有做过实验,但是一个人的打字指纹可能会改变。关于此概念的研究很多,您可以根据打字时的节奏来对他们进行指纹识别。Google迅速搜索了出售此类产品的PSYLock,并在Wikipedia页面上介绍了该概念以及售罄的产品列表。


我认为这将花费太多的工作,而不是值得的,尽管绝对是一些有趣的东西。
詹姆斯·辛普森

1

如果您认真地阻止醉酒的管理员,则可能必须使用“彻底消除Boozer和消除失败者的公共管理员测试”(CAPABLE)。CAPABLE测试由一个基本的二次方程组成。解决问题-您不太可能喝醉或愚蠢。失败-您的帐户已被锁定。


有办法将其添加到cPanel吗?
詹姆斯·辛普森

1

听起来好像您想要Gmail的Mail Goggles之类的东西。除了开玩笑,cPanel API可能会为您提供足够的工作来实现类似的功能。或向他们发送功能请求。:)


0

您需要CAPTHDHA:完全自动化的公共Turing测试,以区分人类和醉酒的人类。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.