Forum Debian Users Gang

korbol · 2006-03-30 12:13:51

Co zobowiązany jest logować dostawca netu?

zlyZwierz · 2006-03-30 13:26:48

scr_IP:scr_port -> dst_IP:dst_port - ogólnie kto z kim , nie ważne co ;]

korbol · 2006-03-30 14:34:56

Dzieki:)
Czyli wszystko, kazde odwolanie nawet jak na jakas strone wchodze 4 razy w ciagu minuty to kazde z 4 wejść musi być zalogowane?
Pewnie dysk sie szybko zapełnia takim tekstem :]

A teraz od drugiej strony.
Właściciel jakieś powaznej strony na własnym serwerze tez musi logowa kto kiedy sie łączył? Np ktos umieścił jakas obrazliwą treść z ktorej ktoś robi wielkie halo to wlasciciel jezeli nie bedzi emial logów to wina spada na niego?

zlyZwierz · 2006-03-30 14:42:14

nie wiem dokładnie jak to jest , u mnie niespakowane logi z jednego dnia to przynajmniej 1G , z tym , że nie loguję wszystkiego ... bo dziennie to u mnie przez siec przlatuje ~80G.

Loguję odwiedzane adresu URL i od niedawna - połączenia tcp nawiązywane przez klientów (tylko -t nat -A PREROUTING -p tcp -m state --state NEW).

na plytke dvd mieszczą sie spakowane logi z dwóch miesięcy.

korbol · 2006-03-30 17:31:01

Oj żesz Ty !!! :-|
1 Giga samego tekstu z jednego dnia???? To ilez Ty userów masz ? :]

czadman · 2006-03-30 19:34:35

Dostawca netu nie jest zobowiązany do logowania niczego.

korbol · 2006-03-30 21:17:05

Heh to kto jest?

pekape · 2006-03-30 21:29:58

No dobra ale jak ktos na rozrabia gdzieś w poważnym miejscu to jak jest z odpowiedzialnością?

czadman · 2006-03-30 21:55:27

Z tego co wiem to nie ma prawa nakładającego obowiązek logowania połączeń na ISP, dyrektywa o retencji danych nie jest jeszcze uchwalona, a nawet jak będzie (oby nie) to do uchwalenia prawa w krajach członkowskich daleka droga.
Poza tym nawet jak będzie logowany ruch to łatwo to ominąć, są różne proxy porozrzucane po świecie, tor, freenet, jak ktoś nie będzie chciałbyć wyśledzony to nie będzie, a na całym świecie nie poszaleli żeby ruch logować.
Administratorzy systemów i serwerów martwią się o logowanie prób dostępu.

korbol · 2006-03-30 23:30:40

A toś mine zaskoczył myślalem ze jest taki wymóg :]
Dziex za info.

zlyZwierz · 2006-03-31 05:08:02

tak , tak :) ... ale w razie jakby co , to lepiej takie logi mieć :)

Phrozen^Tux · 2006-03-31 14:05:11

cyztalem ostatnio usttawe i rozporzadzenia ministrow z 2004 i 2005 r i powiem wam ze rzeczyiwscie nie znalazlem nigdzie nakazu explicite logowania czegokolwiek , tam jset mowa raczej o warunkach jakie musi spelnic ISP zeby usluga byla w pelni kwalifikowalna jako usluga :) (czyli wszelkich reklamacjach czasach reakcji rozliczeniach itd) Byc moze mi umknelo cos. Ale tez od tychczas firmy w ktorych pracowalem nie robily tego - z musu , jedynie dla wlasniej informacji wewn. Wiec chyba rzeczywiscie na razie nie musisz nic zapisywac. Inna sprawa ze ZlyZwierz ma racje takie zrzucanie polaczen nawiazywanych ma sens chocby zeby wiedziec kto sie laczyl z kim w razie jakichs podejrzen czy reklamacji :) tak samo jak pewne logi z IDSa - np w pryzpadkach spoofingu MACow czy IPkow i wykorzystywania tego do smiecenia w sieci i/lub prob szuiania dziur . Nie mowie zeby scigac od razu kogos kto sobie zmienil MACa w sieciowce ale jesli to zrobil i np zaczal juz buszowac komus buszowac po dysku , albo robic kolo (_|_) to sie przydaja :)

Pozdrawiam

GuruPL · 2006-04-03 03:01:57

zlyZwierz'u

a gdybym tez chcial takie logi robic
SRC ip port - DST ip port
od czego trzeba zaczac ??

zlyZwierz · 2006-04-03 07:20:31

Od początku.

iptables -t nat -A PREROUTING -i ${LAN} -p tcp -m state --state NEW -j ULOG

Lite-ON · 2006-04-03 16:14:42

ciekawe myślenie złyZwierz... fajne masz płytki DVD...

z jednego dnia to przynajmniej 1G........na plytke dvd mieszczą sie spakowane logi z dwóch miesięcy.

Jak to możliwe? 1g dziennie a z 2miesięcy na jedną dvd? DVD = 4gb
a dzień = 1g? 1 gram plików? chyba chodziło o gb no nie?
W sumie takie rejestrowanie wszystkiego może być fajne. czy jak się tak loguje to np. jak ja ściągam jakiś film to jak ktoś mnie loguje to on też będzie mógł mieć jakoś ten film? mówie przykładowo :)

korbol · 2006-04-03 16:55:24

Zapewne chodzi Ci o to czy link do filmu loguje. Raczej nie bo ta regóła loguje nr ip a nie linki.

GuruPL · 2006-05-22 04:08:01

zlyZwierz'u

poczytalem manpage'a do iptables
ale jakos nie dalem rady skumac jak powinienem to ustawic
chodzi mi o logowanie
scr_IP:scr_port -> dst_IP:dst_port

wklepalem

iptables -t nat -A PREROUTING -i ${LAN} -p tcp -m state --state NEW -j ULOG
${LAN} - u mnie eth2

ale teraz (glupio przyznac) ale gdzie te logi beda zapisywane ?
albo jak je z iptables wyexportowac

wielkie dzieki za support

Forum Debian Users Gang

Ogłoszenie

#1 2006-03-30 12:13:51

korbol - Członek DUG

Co zobowiązany jest logować dostawca netu?

#2 2006-03-30 13:26:48

zlyZwierz - Moderator

Re: Co zobowiązany jest logować dostawca netu?

#3 2006-03-30 14:34:56

korbol - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#4 2006-03-30 14:42:14

zlyZwierz - Moderator

Re: Co zobowiązany jest logować dostawca netu?

#5 2006-03-30 17:31:01

korbol - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#6 2006-03-30 19:34:35

czadman - Bicycle repairman

Re: Co zobowiązany jest logować dostawca netu?

#7 2006-03-30 21:17:05

korbol - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#8 2006-03-30 21:29:58

pekape - Użytkownik

Re: Co zobowiązany jest logować dostawca netu?

#9 2006-03-30 21:55:27

czadman - Bicycle repairman

Re: Co zobowiązany jest logować dostawca netu?

#10 2006-03-30 23:30:40

korbol - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#11 2006-03-31 05:08:02

zlyZwierz - Moderator

Re: Co zobowiązany jest logować dostawca netu?

#12 2006-03-31 14:05:11

Phrozen^Tux - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#13 2006-04-03 03:01:57

GuruPL - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#14 2006-04-03 07:20:31

zlyZwierz - Moderator

Re: Co zobowiązany jest logować dostawca netu?

#15 2006-04-03 16:14:42

Lite-ON - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#16 2006-04-03 16:55:24

korbol - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

#17 2006-05-22 04:08:01

GuruPL - Członek DUG

Re: Co zobowiązany jest logować dostawca netu?

Stopka forum