Невозможно! Он по проводам незримо протягивает ручонки к памяти...

запереть кабинет, уволить электрика, отключить электричество

лабораторная

Gremlin_, перелогинься.

Как он это сделал

Аппаратный кейлогер.

как теперь забрать у него эти права

Сменить пароль.

сделать так, чтобы больше он не смог стать суперпользователем?

Посадить на бутылку.

Русские электрики ломают FreeBSD

При физическом доступе к компьютеру, получить суперпользователя не сложно. Оторвать диск, заменить файл /etc/shadow.

Если у злоумышленника есть физический доступ к машине, то такая проблема программно не решается.

Заменить все «secure» в /etc/ttys на «insecure».
Тогда и бут в single user mode будет требовать пароля.

Аппаратный кейлогер.

Какие сложности, single user mode достаточно.

Перевести из электриков в сисадмины с окладом согласно штатного расписания. Пусть сам за паролями следит. :)

Как он это сделал

Загрузился в однопользовательском режиме.

сделать так, чтобы больше он не смог

Отобрать ключи от аппаратной.

Тогда и бут в single user mode будет требовать пароля.

Загрузится с внешнего накопителя и mount -w /dev/ada0s1a /mnt && adduser с id=0. Надо аппаратно отключить электрика или воспрепятствовать ему проникать в серверную.

Достаточно найти трёх шкафов, машину и паяльник. Электрик сам всё расскажет, исправит и больше никогда не подойдёт ни к серверу, чего уж говорить о получении каких-то прав на нём. Это называется «делегирование задачи компетентным людям».

Загрузится с внешнего накопителя

Очередность загрузки (и пароль на BIOS) вообще следует выставлять первым делом. Даже если цель просто «защита от дурака» - все остальное решаемо (например, стандартной загрузкой ОС-образа по TFTP или что там сейчас модно - оно еще лет 12 назад позволяло получить за 10 минут чистую десктопную систему на любой машине), а вот «вандализм» в BIOS удаленно не поправишь.

В ttys надо было засекурить консоль. А теперь уже поздно - он оставил бэкдор.

Отрезать электрику пальцы, чтоб не было чем по клавиатуре стучать.

Может, это понижение )

Обижаешь, понимаешь

Пусть сначала исправит, и уже потом.

Если это не ноут, то решается выдергиванием батарейки.

По хорошему, снести систему (там могут быть оставленные электриком сюрпризы), зашифровать диск (лучше аппаратно ssd), зафиксировать порядок загрузки и пароль на биос, на корпус компа замок и пломбу.

В какой момент это всё должно защитить от паяльника в прямой кишке от тех, кто заказал дело электрику?

Старовата ты для университетов

Электрику пофиг на ваши фрибсд. Бутылка водки ему краше

Электрику пофиг ... Бутылка водки ему краше

Нет (судя по треду). Они разные (электрики) бывают (бывает шо и не выпивают). Ты с труЪ админом спутал.

Большая же уже девочка, а такие вопросы задаёшь. Если сама думать не хочешь, то дуй на кухню, борщи варить.

Вариантов-то дофига, но, полагаю, от тебя ждут конкретный ответ, озвученный, выше — однопользовательский режим, а решается это только полым шифрованием фс, но хз какое решение ждут от тебя.

И чо это не решается? Зашифровать всё и норм. Не?

Аппаратный кейлоггер сольёт твой пароль

Значит надо разбирать каждый юнит перед включеним и проверять!

Лучше разобрать электрика

А клавиатуру уносить с собой.

Ты бы еще сетевой кабель предложил с собой забирать. То-то электрик не сможет его найти.

Я к тому, что кейлоггер можно и в клавиатуру засунуть.

ну пусть электрик и админит