R: internet point e log

In attesa di creare law@ (a breve, suppongo), vorrei chiudere questo thread,
anche perche' si e' gia' parlato piu' volte in passato della cosa
(consultare thread vecchi e post, mi pare, di A. Monti). E mi sembra anche
che si sia fatta molta confusione tra connessioni _al provider_ (aka
telefonata + autenticazione) e connessioni _a siti remoti_ (aka indirizzi ip
e/o contenuto del traffico & co).

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
From: "Daniele Verzelloni" <d.verzelloni@communicationvalley.it>
Subject: R: internet point e log
Date: Tue, 17 Dec 2002 17:24:23 +0100

Ciao,

> Io vorrei loggare tutte le connessioni!
> I provider non lo fanno! Per legge sono obbligati ad avere un database
> contenente:

mi spiace contraddirti, ma i provider
loggano esattamente secondo termini legali
proprio quello che hai nominato :
- ora di inizio collegamento (dialup)
- ora di fine collegamento (dialup)
- indirizzo ip
- num di tel
- nome e cognome abbonato

Tant'? che la stragrande maggioranza delle connessioni
avviene con autenticazioni basate su radius o tacacs(+), con lo scopo
di centralizzare il db utenti ma poterli autenticare da Access
Servers differenti. 
Da Radius, Tacacs a fare accounting, anche superficiale ? davvero un
attimo.

> Ma non loggano tutte le connessioni; magari giusto qualcuna 
> su richiesta
> della magistratura! Immagina la mole di dati che verrebbe generata in 
> un solo giorno da un provider come tiscali o tin se venissero loggate
> tutte le connessioni ai singoli siti!

Vedi sopra. Probabile che non logghino i tuoi interessi di navigazione,
ma sicuramente ip/ora/uname li loggano.

Daniele Verzelloni.
_________________________________________________
Communication Valley, Security Service Provider
Strada Quarta 6/1D, 43100 - Parma Italy
Tel  +39 0521 4980
Fax +39 0521 498080
http://www.communicationvalley.it
_________________________________________________
d.verzelloni@communicationvalley.it
MCSE, CCNA, CCNP Security Specialist
_________________________________________________

----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List