Re: sono tenuto a tenere il log di apache?

Non so se ti può servire, cmq noi ci comportiamo cosi:

siti "vetrina": log di tutti i dati relativi agli accessi (ip, data/ora
sessioni e quantaltro venga ritenuto utile), tenuta del log 5 anni
siti e-banking: log di tutti gli accessi come sopra, tenuta del log 10 anni
proxy: log di tutte le connessioni, tenuta del log 10 anni

Direi che i proprietari dei singoli domini possano avere tutti i diritti
per consultare i log degli accessi ai loro siti (elaborazione statistiche o
altro a loro utile).


saluti

Mauro
|+-------------+------------------------------------------|
||   Guido     |                                          |
||   Serra     |   ? ? ? ? To: ? ? ? ?ml@xxxxxxxxxxxxx    |
||   <zeph@maui|   ? ? ? ? cc:                            |
||   n.com>    |   ? ? ? ? Subject: ? ? ? ?sono tenuto a  |
||             |   tenere il log di apache?               |
||   07/08/2003|                                          |
||   17.45     |                                          |
||   Please    |                                          |
||   respond to|                                          |
||   ml        |                                          |
||             |                                          |
|+-------------+------------------------------------------|








se do servizio di _solo_ hosting...
...e non do accesso a macchine in dialup

che tipo di informazioni sono tenuto a loggare ed archiviare?
sono tenuto a dare accesso ai file di log ai proprietari dei singoli
domini?

Guido Serra


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List






________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List