Так как у нас есть основания полагать, что (читайте: мы знаем), что мы мишень, я хотел бы предложить некоторые новые протоколы безопасности для рассмотрения всех сотрудников:
 
1. Для доступа ко всей оболочке к серверам, двухфакторная аутентификация должна быть использована (реализована, h0ly PM меня для секретного ключа)
 
2. Все несущественные услуги по US1 должны быть отключены (почему у нас есть сервер DNS работает на US1 любом случае ?, IMAP и POP будет неиспользованным, так как экспедиторы все, что работает на US1, и сервер SMB? Серьёзно ?)
 
3. Доступ к панели администратора (ов) должно требовать туннелирования через US2 или US1 SSH (по соображениям безопасности) - или, может быть серверу OpenVPN, который обеспечивает такой же уровень безопасности в гораздо более Convient образом. Я также рассматривает проверку подлинности SSL на стороне клиента (если клиент выполняет аутентификацию на сервере с помощью SSL вместо тисков-Versa) для этого.
 
4. MySQL не должен быть доступен из общедоступных источников
 
5. Fail2ban должны быть загружены на US1 и US2 (я планирую сделать это как можно скорее)
 
6. Bitcoins KBVE следует хранить в м-о-п multisig адрес, по которому каждый сотрудник должен иметь ключ, с h0ly, имеющий два ключа. Три ключ должен быть обязан получить деньги с этого адреса.
 
7. Сотрудники собираются в отпуск, должны потребовать, чтобы их счет быть де-admined и заперли во время отпуска, если они не планируют проводить мониторинг KBVE из отпуска, и в этом случае они должны использовать SSL через satoshize, когда в точках отеля / общественного доступа.
 
Мысли?