Блокировка опасных команд (Kill Switch)
🛑 Как запретить удалять файлы через СКДПУ?
Одна из самых крутых фишек СКДПУ — это анализ трафика в реальном времени.
Представьте: подрядчик зашел по SSH и хочет ввести rm -rf /. Вы можете это заблокировать!
Как настроить:
1. Идем в Пользователи -> Группы. Открываем нужную группу.
2. Внизу есть блок «Действия».
3. Выбираем действие kill (разорвать сессию).
4. В поле «Правила» вводим регулярное выражение. Например: rms+.* (любая команда rm).
Что произойдет: Как только пользователь введет эту команду, СКДПУ мгновенно разорвет соединение и пришлет уведомление администратору. Безопасность на уровне бога.
