А Вы просто не обижайте админа, он и гадить не будет. Если обидеть хорошего админа то после увольнения он может спокойно сделать закладку с таймером, и сервак упадет так что не только поднять тяжело будет но и данные не восстановите. По этому необходимо при приеме на работу проводить тесты на адекватность.
Как на счёт бэкапа? Администратору безопасности делать бэкап не реже раза в неделю. Резервные копии отдавать начальнику СБ или вообще ген.диру. После увольнения админа незамедлительно проводить переустановку системы. Да, долго, да муторно, но можно хоть как-то уйти от последствий.
У нас в одном институте пару раз сервер уронили, и вся информация под чистую стёрлась, но была отработана система бэкапа, и процесс востановления занимает не более суток.
У меня, собственно, похожий вопрос. Но. Как или чем можно просканировать сеть, а, точнее: хочу знать, есть ли у админа канал доступа или просто удаленный доступ для администрирования на дому в сеть компании? Т.е. хотелось бы увидеть "дыры" во вне.
Например, XSpider'ом. Как минимум, увидите открытые GRE/PPTP, Radmin или RDP, в том числе - и на нетандартных портах.
За два последних протокола соответствующих админов стоит сразу выгонять за профнепригодность, а вот с VPN-ом придется разбираться - на чем терминируется, куда дальше маршрутизируется, кто имеет доступ к нему и кто этот доступ санкционировал.
