tr0y

Nix davon kannst du zu 100% garantieren..

__________________
Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

Mister Ad

rudygotya

Die echten DB-Passwörter liegen nur auf dem live-server. Sprich, Passwörter und Konfigurationen - auch für den Abnahmeserver, der auch schon viele echte Daten enthält, dürfen nicht committed werden oder in irgendwelchen Dokumenten auftauchen. Passwörter per Mail oder skype verschicken geht gar nicht klar.

Bei einem meiner Kunden ist das SVN sowie alle anderen Serverzugänge nur aus dem Intranet heraus erreichbar. Andere Server wiederum erreich ich vom Deskopt/Laptop aus nur per ssh key. Ein Abnahmeserver ist zusätzlich noch per sonicvpn geschützt (widerlich schlecht unterstützt unter linux), da der wieder mit echten Daten arbeitet. Auf andere Liveserver kann ich gar nicht connecten (mit Ausnahme meines Servers, der nur den Blog hostet), hier muss ich entweder vor Ort oder zusammen mit dem Serveradmin Updates einspielen.

Passwörter manage ich mit KeePassX. Die Platte selbst ist nicht verschlüsselt.

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog