Re: sono tenuto a tenere il log di apache?

> ti ringrazio delle info
> ..ma...
> 1) sono _tenuto_ per legge a mantenere i log dei siti "vetrina"?

Direi proprio di no ....

> 2) se non fossi tenuto... a quel punto a me interessa solo dare i log ai
> clienti e quindi andrei a scriverli dentro il loro spazio web (soggetto
> a quota) in una cartella non pubblica, lasciando a loro la facoltà di
> cancellarli o meno... è corretta come procedura? o vado incontro a
> casini legali?

Mi sa di si, noi abbiamo una macchina dedicata a questo, cioe che memorizza
solo i log dei ns. server e che settimanalmente viene "svuotata"
masterizzando kili di cd :-)

le uniche 2 leggi (che ho trovato) che parlano cmq della tenuta dei log le
trovi qui

http://www.interlex.it/testi/dpr99318.htm

http://www.interlex.it/testi/l675_96.htm


> 3) (non direttamente collegato al subject della mail) se mi mettono
> online del materiale porno/warez... posso seccargli l'account senza
> dover restituire dei soldi e/o incorrere in grane legali? (chiaramente
< al momento della registrazione farei ben presente questa policy al
cliente)

Se hai tutto scritto e il tuo cliente ha firmato certo che puoi

> tnx
> Guido

by

Mauro
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List