Bosmr
1) А вот пародоксальный вопрос. А кокого они вообще в инет лазят?
Обруби им доступ в инет. Тоесть только одна тачка админа и может лезть в инет. Директорскую тачку можно тоже запустить туды, вот и все.
2) Сделай постоянную айпу в сети. Тогда мона будет просто ослеживать кто куда лезить. Для этого есть софт соответствующий есть. И отрубать все нежелательные поползновения. Это более сложный прием, но на то ты и сисадмин.
Так это бездник празднуют. Ну тогда чтоб это число равнялось 1000
)