А чтобы ребёнок не дампанул хэш и не крякнул пароль , установить пароль длиной более 14 символов с кириллическими и спецсимволами, а так же аудит на вход-выход, хотя бы... На работе поставил пароль в 48 символов, заел один хацкер теперь пусть трудится