보안 점검한다고 연락이 왔네요.
축X 본사에서 보안점검한다고 전화와서 점검용 계정을 한개 만들어 달라네요.
관리자 권한을 가진 계정을 발급해 달라고라고.??????????????????????????????
담당자를 통해 연결한 사람이니까 믿을 수는 있겠지만....
취약점 점검한다면서 관리자 페이지 권한까지 요구하는것은 무리가 아닌가요?
지금까지 보안점검한다고 관리자 권한을 가진 계정을 발급해 달라는 곳은 없었는데 말이죠.
스케닝 용이라는데...........개인정보 빼가는지 어떻게 믿겠어요...ㅎ
한참을 실랑이 벌이다가 담당자가 공문을 보여주면 발급해 주겠다고했네요.
여러분도 어이가 없지요? ㅎㅎ
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 8개
관리자 아이디랑 패스워드를 알려주면 보안인가요 아니죠
상대편한테 임시 관리자 페이지 알켜주세요 ㅎㅎㅎ
사용안하는데 가짜 페이지
아님 아이디 알켜주시고 팝업창 뜨게 만드세요 ㅎㅎ 지금 사용하신 아이피로는
관리자 페이지에 접근 불가능합니다.
취약점 점검한다면서 관리자 권한을 요구한다고...ㅎㅎ
어이없습니다.
"정기적으로 취약점 점검하도록 되어있는데 안하는것도 법적으로 문제있는거 아니냐고 하네요."
써글~~~~~~~~~~~~~
관리자 아이디가 꼭 있어야 한다면. 보안서약서및 책임담당자 지정 관급에서 공증 된문서 발송하고 또한 해당 아이디의 로그는 별도로 남기고 외부 유출시 모든책임을 지셔야 하고 관리자로 접근된 모든정보는 제3자 또는 개인적인 목적으로 사용할수 없다는 내용을 받아 놓으셔요.