Wie sicher darf es sein?

Einige meiner Kunden sind echte Sicherheitsfanatiker - das ist auch der Grund, warum ich stets bedacht bin ihren Wünschen vorzugreifen und so z.B. Passwörter mit einer Länge von bis zu 255 Zeichen anbiete, naja, ob das Sinnvoll ist stell ich mal so in den Raum, aber es liest sich zumindest schön

Der Einfachheit halber loggt mein PAM-Modul, das für so ziemlich jede Authentifizierung zuständig ist, jeden Login des es auf meinen Servern gibt mit - so kann man recht schnell rausfinden wer wo was mit welchem Dienst wann gemacht hat

Mit allen Diensten? Nein, zwei kleine Dienste scheinen sich dagegen noch zu streuben: SSH und SMTP (+ Auth) - musste mir gerade eben auffallen. Logins werden zwar protokolliert, auch mit der Angabe des Benutzers und der Maschine auf der eingeloggt wird. Leider nur nicht der Host von dem der Benutzer kommt.

Muss wohl an der PAM-Implementation im jeweiligen Dienst liegen. Eine Sicherheitslücke entsteht dadurch nicht - die Hosts stehen natürlich noch im herkömmlichen Log und könnten so bei Bedarf auch recht schnell gefunden werden.

Ein Zustand, den ich wohl auch bald patchen werde - einfach, weil ich eine neue "Sicherheits-Option" im Hinterkopf habe: Beschränkung des Zugriffes für bestimmte User fürbestimmte Dienste auf bestimmte IP-Adressen